網絡安全|盛邦安全方偉：可靠的安全意識是保障網絡安全的前提

【環球網科技報道 記者 勃潺】“可靠的安全意識是保障網絡安全的前提。”近日，在接受記者採訪時，遠江盛邦技術副總裁方偉認為，對於個人而言，隨意泄露隱私信息、使用陌生Wi-Fi網絡、訪問風險未知的敏感網站等行為都容易造成網絡安全問題；對於企業而言，缺乏完善的安全制度與規範，員工隨意外接存儲設備、違規開啓遠程外聯通道、私搭亂建網絡服務等，都會帶來巨大的安全隱患。

2022年6月1日，《網絡安全法》正式實施迎來5週年。作為國家實施網絡空間管轄的第一部法律，《網絡安全法》標誌着我國網絡安全工作有了基礎性的法律框架，意味着建設網絡強國的制度保障邁出了堅實一步。同時，《關鍵信息基礎設施安全保護條例》、《數據安全法》、《個人信息保護法》等多個重要的網絡安全法律法規陸續出台，標誌着我國網絡安全發展的頂層設計有了實質性的完善。

方偉認為，對於企業來説，需要抓住當下的時機，加速從依賴產品的被動防護向整體能力升級的主動防禦轉變。

此外，新冠疫情的爆發加速了互聯網深度應用的發展以及企事業單位的數字化轉型。各行各業都在轉變思維，改變原有工作模式，快速向在線化、智能化、數據化轉型，而“這也造成海量數據在網絡傳輸過程中的安全風險不斷加大。”方偉表示，一方面要保持數據流通運轉順暢；另一方面也要重視包括個人隱私在內的數據安全。如何平衡數據要素流動與隱私保護的衝突，如何在保護數據安全的前提下，最大限度地挖掘數據價值，是目前不少單位機構面臨的挑戰。

方偉介紹，從數字化建設的角度來看，智慧城市、智能交通、智能醫療等新型基礎設施的建設必然會出現新的資產類型，增加風險暴露面；而從數據承載的價值來看，個人隱私、科研成果和生產運營數據均需要格外重視。因此，科研院所等單位，金融、交通、能源、電信等關基行業，以及互聯網、電商、物流等平台企業，都需要重點關注網絡安全。

另外，工業控制系統涉及水電氣、石油石化甚至核電廠，對其開展網絡攻擊，可能造成斷水、斷電、煤氣爆炸、化學泄露、基礎工業癱瘓等嚴重後果。正因如此，工業控制系統網絡安全或將成為網絡對抗的高地，受到各國的高度重視。

對於如何加強網絡安全，方偉認為，從技術手段而言，要做到精準檢測、精確防禦，既要保證風險發現的全面性，又要保證威脅判定的準確性，同時還要做到細粒度的靈活處置，因此機器學習、大數據分析和業務建模等手段需要運用到網絡安全實踐當中。

從安全建設而言，首先要摸清家底，清晰掌握單位自身的網絡資產；其次要加強備案和管控，保證網絡安全責任到人，業務管理有流程可依；然後做到立體化的安全防護和自動化的安全運營，採用主動檢測和被動監測相結合的手段來提升風險發現和防護；最後還要做好應急響應，提升各個安全能力的協同配合能力，做到聯防聯控。