TMT观察网_独特视角观察TMT行业

近日，全球最大的社交網絡平臺Facebook因超過5000萬名用戶個人信息數據泄漏而身陷風波，不僅市值縮水，股價下跌，甚至將最終改變未來命運。科學技術高速發展，網絡安全問題尤其是惡意軟件APT（Advanced Persistent Threat）更是層出不窮，為幫助客戶更全面正確地認識網絡安全知識，從容應對日益復雜的網絡安全與挑戰，2018年3月21日、23日，亞洲極具影響力的IT系統集成商及解決方案供應商JOS怡和科技攜手網絡安全合作伙伴FireEye分別于上海、北京舉辦了以“構建企業安全基石，踐行網絡安全法”為主題的網絡安全研討會。JOS怡和科技中國區董事總經理陳永泰先生、中國區市場總監朱英新先生等共同出席了此次活動，JOS中國區技術與合作伙伴總監楊旸、FireEye大中華區技術經理洪文輝作為演講嘉賓，通過生動案例分享了網絡安全防御與解決之道，瑛明律師事務所研究員Galaad Delval針對《網絡安全法》進行了詳細解讀。

圖：JOS怡和科技中國區董事總經理陳永泰先生

2017年網絡安全大事件頻發，勒索病毒席卷全球、雅虎30億用戶賬號信息被盜……對于全球互聯網用戶來說仍是心有余悸。科學新技術的發展為企業帶來了業務創新和增長，然而，攻擊者也在隨心所欲地利用新技術規避防御。

FireEye大中華區技術經理洪文輝介紹道，正常用于網絡安全保護的防火墻已遠遠不夠應對網絡攻擊：惡意軟件如APT的發展速度遠超過防病毒解決方案，攻擊者使用更為智能的方式突破防病毒軟件進入內部網絡，并成功躲避IT人員的注意，長期隱藏自己，在內網橫向傳播，用于尋找對他們有價值的信息；此外，由勒索等帶來的高額收益，促使黑客愿意投入更多的資金和精力用于惡意軟件應用程序的開發。

圖：FireEye大中華區技術經理洪文輝

網絡安全問題時刻在發生，對企業存在著巨大的威脅。近兩年來企業遭受的最大影響莫過于勒索，尤其是醫療、金融行業，不得不通過交付贖金來解除黑客對重要數據信息的加密，恢復業務正常運營。數據泄露嚴重者更會造成商譽受損、企業市值受損、重要責任人離職甚至被吊銷執照。《中華人民共和國網絡安全法》的出臺與施行，體現了我國對網絡安全問題的高度重視。特邀嘉賓瑛明律師事務所研究員Galaad Delval為嘉賓詳細解讀了《網絡安全法》，包括法案重點內容及企業面臨的挑戰與對策等，并與現場嘉賓展開熱烈的問題探討與互動。

圖：瑛明律師事務所研究員Galaad Delval

除了法律的實行，更重要的在于企業要防患于未然。JOS中國區技術與合作伙伴總監楊旸介紹道，企業安全要同時落實人、流程、技術和評估四大環節。人員方面：企業中每個人都有保護數據信息的義務；由首席信息安全官前頭的安全策略，落實到各個業務環節和所有員工；定期滲透測試并匯報，讓高管或風險委員會了解情況。流程上，企業要實施基線調查和供應商管理，并展開漏洞測試、滲透測試、事故相應訓練及用網行為分析和應急響應。在技術上提升產品防病毒水平之外，評估環節更是必不可少。楊旸表示，針對APT持續性的攻擊，更重要的是對異常行為的分析，而不是進行病毒比較。

圖：JOS怡和科技中國區技術與合作伙伴總監楊旸

據介紹，目前，大部分企業在網絡安全方面仍處于“基本”的防御階段，很容易成為勒索軟件和惡意攻擊的目標。JOS怡和科技聯手FireEye等多家知名網絡安全企業，為客戶提供全面的網絡安全解決方案。JOS采用先進的安全技術，構建自動、互通、智能的防御體系，可幫助客戶評估信息安全的管理、流程、技術等方面隱患及合規風險，從組織架構、員工、安全措施、日常培訓、應急處理、技術部署等角度幫助企業降低惡意威脅帶來的影響，減少業務和監管風險，幫助客戶真正實現數據安全。