IBM大中华区网络安全事业部总经理陈文丰
今天，我们正在进入一个越来越物联、越来越数字化的时代，当我们的生活、工作，当一切运作都越来在线化、网络化，我们该如何来构建信息安全的防御体系。当我们的对手从散兵游勇变成专业团队，我们该如何与之交手？在人工智能时代，信息安全是否也该改换朝代了？ IBM大中华区网络安全事业部总经理陈文丰在接受记者采访时表示，面对如此恶劣的外部环境，企业应该建立以认知技术为为核心的，具备防御、侦测、响应三大能力的 “三重防护”认知安全免疫系统。
“道”与“魔”面临新变局？
今年WannaCry勒索病毒与Petya勒索病毒的爆发让很多中招的企业和人依然心有余悸。数据显示，WannaCry在全球造成的经济损失大约为80亿美元。而Petya电脑病毒袭击了俄罗斯、英国、乌克兰等在内的欧洲多个国家以及美国，机场、银行及大型企业被报告感染病毒。
IBM的一项调查显示，53％在过去两年中至少经历过一次网络攻击。66％的企业对于自身的网络攻击应对能力并不自信。平均每次数据泄露的成本高达700万美金，比前三年的平均数据高30％。全球企业们面临着更频繁的网络攻击，并损失惨重。
攻总是主动的，防总是被动的。俗话说，道高一尺，魔高一丈，这信息安全事件越来越多，挑战越来越大，越来越复杂，作为“防”，我们是否已经防不胜防了？
IBM全球安全事业部首席架构师Ron Williams对《中国电子报》记者表示，其实信息安全的攻防与现实世界的很多场景很相似，无外乎几种状态，就像你行走在路上，突然猛开过来一辆车，你的应对就几种方式，其一是看到它冲过来，提前跳开，其二是它冲过来把你撞到了，其三是有一个墙挡住了车。信息安全的构建和防御是同样的道理。尽管这些年，环境发生了很大的变化，挑战越来越多，但信息安全体系的构建依然还是哪些原理。攻击方之所以能够攻破一个体系，一定是你的体系中有脆弱的地方，要么是人性的弱点，要么是系统中有弱点，攻方总是从脆弱的地方攻破的。所以我们要做的就是找出薄弱的地方，进行加固，隔离。其实最大的挑战是我们不知道威胁在哪里，威胁是什么？
过去的攻方相对“散兵游勇”，现在的攻方越来越专业作战，越来越强调经济效应，越来越产业化运作，这对于防护、对于信息安全来对是更难办还是更好对付他们？Ron Williams认为，当黑客或网络犯罪越来越组织化防御起来会更加容易。就像初创企业和类似IBM这样的大型企业的区别，初创企业行动特别快，只要把产品抓紧做出来就行。而大型企业有标准、有流程、有一致性的。而最近的勒索软件的攻击，其实他们的能力和打法很相似，对于我们来说能够更快的找到他们的特点，进行防御工作。
Ron Williams同时表示，现在想端掉犯罪团伙难度也越来越大。就好像打掉某些犯罪团伙或者犯罪的组织者，更多的是需要各国主权执法，超越了商业范围也超越了一个企业的范畴。
应该如何防？
在这些原则下，我们应该具体怎么做？
要实现Ron Williams所表达的完备防御，IBM大中华区安全事业部总经理陈文丰表示，这其中有三个关键，其一是需要有效的威胁情报，其二是要有一个能够实现联动和协同的平台，其三是要有运营安全中心的理念。
陈文丰认为，威胁情报是做安全的精髓，应该有大而全的情报，共享的构建快速响应情报中心是信息安全的一个关键。IBM自己也是这样践行的，据介绍，目前IBM安全服务部每天管理超过200亿个事件。IBM安全事业部托管着全球规模最大的URL数据库之一，内含超过250亿个网页和图像，每天可收集1，000多个金融恶意软件样本，利用超过2．7个终端及其他来源的情报。与此同时IBM在全球运营着10个SOC，在过去5年中，IBM已经为数十个行业的客户建立了300多个安全运营中心（SOC）。他们将这些信息通过x－force报告定期分享给业界。
具体如何来实现三重保护，IBM认为防护的“第一重”是智能的安全平台。安全智能平台能够使企业资产、风险可视化，同时具备实时的侦测能力，通过关联发现正在发生的威胁，及时响应并执行。IBM有一系列的产品来帮助企业建设这样的平台，代表性的是IBM
QRadar，它可将用户行为与日志事件、网络流、威胁情报、漏洞和业务上下文相匹配，从而分析和预测风险。
防护的“第二重”是安全运维中心。企业拥有了一个智能安全平台和IT架构后，如何保证其发挥作用，安全运营就显得至关重要。现在很多企业用管理普通IT架构的方法来管理企业的安全平台，这显然无法适应瞬息万变的网络环境。普通的IT架构的管理重点在于系统顺畅的运营和稳定，但网络安全的重点则在于紧密的检测和及时的相应。这是一个非常特殊的领域，必须引入专业的人、流程、安全策略，并单独建立安全运维中心。
防护的“第三重”是最新的网络威胁信息：安全运维中心需要外部的信息帮助企业，一个是威胁情报，这些信息会告诉你漏洞在哪里，哪些
是恶意攻击等，所以企业需要及时获取信息进行及时的打补丁，防御。
中国企业应该如何做？
目前在中国市场用户所面临的安全挑战与全球有什么不一样，如何让中国用户快速构建起牢固的安全防御体系？
陈文丰表示，目前中国用户在安全方面的最大挑战其实是安全理念的缺失。一些中国企业还没有完全建立安全的意识，认为买买防病毒软件就能保护企业的安全了。多数企业安全意识薄弱，认为企业安全只是简单的病毒防御。国内很多企业依然片面强调“防御”的安全战略，在对安全产品的采购上也大多停留在单个的安全产品。这种零散的端点保护能力，使得企业安全防御“能见度不足”。
认识不到重要性，所以就在投入上也偏低。中国企业安全方面投入远低于国际水平。根据一项最新进行的SANS调查，在2016年，大多数美国公司预计的IT预算均值为500，000到1，000，000美元，占企业总体IT预算的7－9％。目前我国30．3％的企业每年基本上没有信息安全预算，而进行信息安全投入的企业投入占比也仅为整体IT投入的2％，远低于欧美市场 8－12％的水平。
IBM是全球领先的企业级网络安全技术和服务提供商， 在企业安全领域拥有公认的领先地位，有超过 3500 项安全专利。拥有一支为133个国家或地区超过12000位客户提供支持的7500人安全团队。现在IBM希望把这样的能力更多地带到中国市场，联手国内合作伙伴一起服务更多的中国用户。
陈文丰表示，IBM希望输出在全球SOC建设方面的技术和经验，协助本地的合作伙伴建设新一代的安全运营中心，开放包括APP exchange、Qradar API， IBM X－Force Exchange API，等接口帮助安全厂商开发安全产品，并将最新的x－force网络威胁情报分享给企业，帮助中国的企业抵御网络安全风险。
据陈文丰透露，安全运营中心的建设至少需要5－6个月以上，所以目前IBM与中国本地伙伴正在构建安全运营中心已经在紧锣密鼓的实施中，很快就有第一家面市。他同时表示，希望与中国拥有行业背景或者是拥有自主安全技术的厂商合作，加速将IBM的国际安全经营、技术与本地市场和行业做更深度的融合。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
