2022年，產(chǎn)業(yè)互聯(lián)網(wǎng)如何重建安全邊界？

科技云報(bào)道

+ 關(guān)注

2022-05-09 16:59

604次閱讀

尼葛洛龐帝在《數(shù)字化生存》一書中寫道，數(shù)字不再只和計(jì)算機(jī)有關(guān)，它決定我們的生存。

2022年，產(chǎn)業(yè)互聯(lián)網(wǎng)如何重建安全邊界？

當(dāng)人類真正進(jìn)入到數(shù)字化時(shí)代，數(shù)字化浪潮為全球產(chǎn)業(yè)發(fā)展變革帶來(lái)了巨大的變化，數(shù)據(jù)交換已經(jīng)成為全球普遍的態(tài)勢(shì)，且快速產(chǎn)業(yè)化。

任何數(shù)字化創(chuàng)新創(chuàng)造，都有可能發(fā)生跨行業(yè)、跨領(lǐng)域的“級(jí)聯(lián)效應(yīng)（由一個(gè)動(dòng)作影響系統(tǒng)而導(dǎo)致一系列意外事件發(fā)生的效應(yīng)）”。

尤其是數(shù)字化與傳統(tǒng)行業(yè)的融合，為產(chǎn)業(yè)提出了前所未有的安全挑戰(zhàn)。

近日，人民郵電報(bào)、中國(guó)信息安全、騰訊安全聯(lián)合實(shí)驗(yàn)室、騰訊研究院聯(lián)合發(fā)布的《2022產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢(shì)》指出，傳統(tǒng)的安全模式已經(jīng)難以匹配以創(chuàng)新為主要內(nèi)核、快速發(fā)展變化、大量新要素疊加的數(shù)字經(jīng)濟(jì)發(fā)展。

2022年，業(yè)界有必要在鞏固現(xiàn)有安全技術(shù)和防御思路、體系以及產(chǎn)業(yè)鏈的同時(shí)，突破現(xiàn)有的網(wǎng)絡(luò)安全邊界，重建產(chǎn)業(yè)安全定位。

當(dāng)數(shù)字創(chuàng)新“級(jí)聯(lián)效應(yīng)”打破傳統(tǒng)安全邊界，基于數(shù)據(jù)深度應(yīng)用的產(chǎn)業(yè)互聯(lián)網(wǎng)該如何應(yīng)對(duì)更復(fù)雜的安全挑戰(zhàn)？圍繞數(shù)據(jù)應(yīng)用，又有哪些相關(guān)的產(chǎn)業(yè)安全技術(shù)和趨勢(shì)值得關(guān)注？

數(shù)據(jù)訪問(wèn)：零信任走向落地

反對(duì)泛化、濫化、概念化

數(shù)字化時(shí)代，傳統(tǒng)的物理邊界被徹底打破，作為無(wú)邊界化趨勢(shì)下的新安全理念，零信任正在走上神壇。

據(jù)知名咨詢機(jī)構(gòu)Gartner發(fā)布的“2021年企業(yè)網(wǎng)絡(luò)技術(shù)成熟度曲線”顯示，零信任已走過(guò)了低谷期，進(jìn)入了穩(wěn)步爬升的光明期。

Gartner預(yù)測(cè)，到2023年，60%企業(yè)會(huì)逐步淘汰虛擬專用網(wǎng)（VPN）方式，采用零信任網(wǎng)絡(luò)訪問(wèn)來(lái)進(jìn)行遠(yuǎn)程方案。

簡(jiǎn)單而言，零信任的本質(zhì)在于以“人”為中心進(jìn)行訪問(wèn)控制。

目前，多云混合模式下遠(yuǎn)程辦公和移動(dòng)辦公常態(tài)化，使網(wǎng)絡(luò)攻擊者開始瞄準(zhǔn)身份和訪問(wèn)管理功能以實(shí)現(xiàn)長(zhǎng)期潛伏。

因此，零信任崇尚在不可信的網(wǎng)絡(luò)環(huán)境中，以身份為核心，基于認(rèn)證和授權(quán)的訪問(wèn)控制管理重構(gòu)可信的、安全的網(wǎng)絡(luò)框架，滿足異構(gòu)網(wǎng)絡(luò)的安全需求，解決因網(wǎng)絡(luò)環(huán)境開放，用戶角色復(fù)雜引發(fā)的各種身份安全風(fēng)險(xiǎn)、設(shè)備安全風(fēng)險(xiǎn)和行為安全風(fēng)險(xiǎn)。

在零信任理念的引導(dǎo)下，安全體系架構(gòu)正在從“網(wǎng)絡(luò)中心化”走向“身份中心化”，并通過(guò)持續(xù)的動(dòng)態(tài)評(píng)估手段不斷分析整個(gè)網(wǎng)絡(luò)訪問(wèn)的安全態(tài)勢(shì)，動(dòng)態(tài)授予訪問(wèn)者權(quán)限。

作為一種標(biāo)志性的安全理念，零信任無(wú)疑擁有廣闊的市場(chǎng)前景。

全球眾多安全廠商都已推出了零信任相關(guān)的解決方案和產(chǎn)品，如：谷歌、微軟、思科等歐美IT企業(yè)領(lǐng)銜布局零信任；國(guó)內(nèi)騰訊安全、奇安信、深信服、網(wǎng)宿科技等相繼圍繞零信任重磅加碼，零信任有望成為產(chǎn)業(yè)安全下一輪爆發(fā)點(diǎn)。

爆紅的零信任，也吸引了大批資本入場(chǎng)。過(guò)去幾年，海外已有多家零信任SaaS公司登陸資本市場(chǎng)。

其中的龍頭企業(yè)Okta，股價(jià)五年成長(zhǎng)超10倍，市值從2017年上市首日的21億美元，達(dá)到如今的263億美元。

在國(guó)內(nèi)，據(jù)不完全統(tǒng)計(jì)，2021年國(guó)內(nèi)零信任市場(chǎng)已完成近十起大額投融資，包括派拉軟件、繹云、持安科技、數(shù)鵬科技、數(shù)安行、易安聯(lián)、芯盾時(shí)代、多鵬科技、數(shù)蓬科技等在內(nèi)的多家創(chuàng)新企業(yè)，獲得了從數(shù)千萬(wàn)到數(shù)億元的大筆融資。

盡管零信任得到了業(yè)界的一致認(rèn)可，但是對(duì)于大多數(shù)企業(yè)來(lái)說(shuō)，零信任架構(gòu)的落地時(shí)機(jī)和方法依然存在諸多疑慮和爭(zhēng)議。

據(jù)Forrester最新發(fā)布的《New Tech: 2021年第二季度零信任網(wǎng)絡(luò)訪問(wèn)》報(bào)告稱，零信任實(shí)施過(guò)程的各種坑點(diǎn)和布置難度，仍讓不少人望而卻步。

事實(shí)上，“條條大道通羅馬”的零信任，有著多種框架和實(shí)現(xiàn)路徑。

對(duì)于不同行業(yè)、規(guī)模和需求的企業(yè)來(lái)說(shuō)，如何理解零信任概念方法，如何選擇適合自己的零信任道路，如何提高安全技術(shù)和投資的有效性，都是眼下企業(yè)用戶最關(guān)切的話題。

由于零信任尚未實(shí)現(xiàn)大規(guī)模應(yīng)用，在部分場(chǎng)景中的應(yīng)用難度較高，因此行業(yè)中的零信任應(yīng)用也呈現(xiàn)出“魚龍混雜”的特性。

基于客戶對(duì)新概念、新趨勢(shì)的歡迎，大量安全服務(wù)商采取“新瓶裝舊酒”的手段，將一些舊產(chǎn)品冠以零信任的概念重新打包兜售，實(shí)際上并未為行業(yè)提供增量服務(wù)價(jià)值和產(chǎn)品、技術(shù)創(chuàng)新。

對(duì)此，《2022產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢(shì)》指出，2022年，基于零信任思路的產(chǎn)品化探索，會(huì)基于客戶的需求更重實(shí)效，以解決現(xiàn)實(shí)訴求為目標(biāo)獲取市場(chǎng)。行業(yè)共同反對(duì)零信任的泛化、濫化和概念化將會(huì)成為共識(shí)。

數(shù)據(jù)使用：

隱私計(jì)算逐步完善

讓數(shù)據(jù)安全有序流通

數(shù)據(jù)時(shí)代，一方面國(guó)家要建設(shè)數(shù)字經(jīng)濟(jì)社會(huì)，支持?jǐn)?shù)據(jù)開放共享、互聯(lián)互通；但另一方面，數(shù)據(jù)開放共享帶來(lái)的安全問(wèn)題受到高度關(guān)注。

近年來(lái)，跨領(lǐng)域、跨行業(yè)、跨地域之間的數(shù)據(jù)流通，大大加速了數(shù)據(jù)泄露的安全問(wèn)題。

據(jù)Canalys統(tǒng)計(jì)報(bào)告，2020年數(shù)據(jù)泄露呈現(xiàn)爆發(fā)式增長(zhǎng)，一年內(nèi)的泄露記錄超過(guò)過(guò)去十五年總和。

在產(chǎn)業(yè)互聯(lián)網(wǎng)數(shù)據(jù)泛濫的大背景下，如何解決數(shù)據(jù)要素流通和數(shù)據(jù)隱私泄露之間的矛盾，成為釋放數(shù)據(jù)市場(chǎng)價(jià)值的關(guān)鍵。

隱私計(jì)算以其“數(shù)據(jù)可用不可見”的特性，打開了這一問(wèn)題的技術(shù)突破口。

隱私計(jì)算是在保護(hù)數(shù)據(jù)本身不對(duì)外泄露的前提下，實(shí)現(xiàn)數(shù)據(jù)的分析計(jì)算。

針對(duì)不同的應(yīng)用場(chǎng)景、信任環(huán)境和需求，將不同技術(shù)、算法、接口集成在一個(gè)平臺(tái)上，并結(jié)合人工智能、機(jī)器學(xué)習(xí)、區(qū)塊鏈等跨學(xué)科技術(shù)，隱私計(jì)算為用戶提供綜合的解決方案，使得“不分享數(shù)據(jù)、但分享數(shù)據(jù)的價(jià)值”成為可能。

目前，隱私計(jì)算領(lǐng)域主流的技術(shù)路線包括三類，即多方安全計(jì)算（MPC）、聯(lián)邦學(xué)習(xí)、可信執(zhí)行環(huán)境（TEE）。

其中，前兩種方式主要是在軟件和算法層面實(shí)現(xiàn)隱私計(jì)算，而可信執(zhí)行環(huán)境則是基于硬件實(shí)現(xiàn)。

隨著《中華人民共和國(guó)民法典》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律的陸續(xù)出臺(tái)，國(guó)內(nèi)對(duì)于數(shù)據(jù)安全的合規(guī)監(jiān)管日趨嚴(yán)格，進(jìn)一步推動(dòng)了隱私計(jì)算市場(chǎng)的爆發(fā)。

根據(jù)中國(guó)信通院測(cè)算，國(guó)內(nèi)隱私計(jì)算市場(chǎng)規(guī)模將在三年內(nèi)年觸達(dá)200億的技術(shù)服務(wù)營(yíng)收空間，撬動(dòng)千億級(jí)別的數(shù)據(jù)平臺(tái)運(yùn)營(yíng)收入空間。

巨大的增量市場(chǎng)，意味著新賽道的誕生。目前，頭部互聯(lián)網(wǎng)企業(yè)、金融機(jī)構(gòu)、區(qū)塊鏈公司、初創(chuàng)型科技公司等各類玩家已紛紛入局，探索隱私計(jì)算技術(shù)。

如：騰訊、螞蟻金服、百度等頭部互聯(lián)網(wǎng)公司均已加快隱私計(jì)算領(lǐng)域的布局，形成了跨業(yè)務(wù)、多團(tuán)隊(duì)、強(qiáng)支撐的發(fā)展態(tài)勢(shì)。

巨頭之外，初創(chuàng)型科技公司正在成為隱私計(jì)算賽道的主力選手。據(jù)不完全統(tǒng)計(jì)，從2020年至今，至少已有8家隱私計(jì)算企業(yè)獲得融資，如：洞見科技、星云Clustar、融數(shù)聯(lián)智等。

政策、技術(shù)、資本一系列的“組合拳”下來(lái)，極大地推動(dòng)了基于“隱私計(jì)算”的數(shù)據(jù)共享產(chǎn)品的應(yīng)用落地。目前隱私計(jì)算技術(shù)主要應(yīng)用于金融、醫(yī)療、政務(wù)等領(lǐng)域場(chǎng)景。

首先，金融業(yè)以其天然的數(shù)字化基因和科技創(chuàng)新的先行者角色，最先開始結(jié)合隱私計(jì)算技術(shù)對(duì)實(shí)際業(yè)務(wù)融合探索，重點(diǎn)試點(diǎn)業(yè)務(wù)包括：信貸風(fēng)控，反欺詐和反洗錢等場(chǎng)景。

相比于傳統(tǒng)業(yè)務(wù)解決方案模型的低效率、低準(zhǔn)確性、低實(shí)時(shí)性和低數(shù)據(jù)維度，隱私計(jì)算帶來(lái)的的高質(zhì)量數(shù)據(jù)價(jià)值，在各個(gè)金融場(chǎng)景都為金融機(jī)構(gòu)帶來(lái)了大幅度的效果提升。

例如騰訊建立的一套惠企平臺(tái)，在參與主體數(shù)據(jù)不離開本地、保護(hù)隱私的前提下實(shí)現(xiàn)聯(lián)合建模，得出對(duì)小微企業(yè)資質(zhì)的精準(zhǔn)畫像。

在合法合規(guī)、保護(hù)隱私和數(shù)據(jù)安全的前提下，充分激活各方數(shù)據(jù)的生產(chǎn)力，通過(guò)優(yōu)化業(yè)務(wù)流程、實(shí)現(xiàn)精準(zhǔn)普惠服務(wù)。

其次，醫(yī)療行業(yè)也成為隱私計(jì)算關(guān)注重點(diǎn)。隱私計(jì)算能夠有效助力醫(yī)學(xué)影像識(shí)別、疾病篩查、AI輔助診療、智能問(wèn)診咨詢等。

例如多家醫(yī)療機(jī)構(gòu)可以通過(guò)橫向聯(lián)邦學(xué)習(xí)聯(lián)合構(gòu)建目標(biāo)檢測(cè)模型，用于輔助通過(guò)醫(yī)療圖像的疾病檢查（如肺部X光片檢查等）。

最后，政務(wù)行業(yè)有望成為隱私計(jì)算下一個(gè)應(yīng)用重點(diǎn)。隱私計(jì)算提供了政府?dāng)?shù)據(jù)與電信企業(yè)、互聯(lián)網(wǎng)企業(yè)等社會(huì)數(shù)據(jù)融合的解決方案，有助于政府?dāng)?shù)據(jù)開放，實(shí)現(xiàn)精準(zhǔn)施策。

例如在某地，通過(guò)騰訊安全提供的聯(lián)邦學(xué)習(xí)平臺(tái)，實(shí)現(xiàn)了政務(wù)、銀行、企業(yè)的三方的協(xié)作建模。

在疫情期間對(duì)小微企業(yè)進(jìn)行了精準(zhǔn)畫像，模型的AUC提升了40%，實(shí)現(xiàn)了企業(yè)綜合評(píng)估、銀行授信和政府貼息全閉環(huán)，大大降低了信息不對(duì)稱導(dǎo)致的成本，提升了資金流轉(zhuǎn)的效率，促進(jìn)了產(chǎn)業(yè)政策精準(zhǔn)落地。

有業(yè)內(nèi)分析人士指出，隱私計(jì)算正處于“大規(guī)模應(yīng)用的前夜”，慢慢地從技術(shù)階段向應(yīng)用階段過(guò)渡。

越來(lái)越多的隱私計(jì)算招標(biāo)項(xiàng)目，尤其是在2021年下半年出現(xiàn)了迅猛增長(zhǎng)。

隨著市場(chǎng)教育的日漸完善和隱私計(jì)算項(xiàng)目大規(guī)模的應(yīng)用落地，《2022產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢(shì)》認(rèn)為，隱私計(jì)算各廠商在未來(lái)也會(huì)逐步完善算法協(xié)議安全基礎(chǔ)，搭建合規(guī)基準(zhǔn)框架和管理制度；優(yōu)化計(jì)算通信性能需求，降低隱私計(jì)算技術(shù)使用成本；搭建統(tǒng)一算法協(xié)議兼容平臺(tái)，降低互聯(lián)互通成本。

數(shù)據(jù)整合與分析：

XDR引領(lǐng)趨勢(shì)

提升安全運(yùn)營(yíng)效率

數(shù)字化時(shí)代，傳統(tǒng)安全系統(tǒng)面臨著更加隱蔽、更加智能、更具破壞性的新一代網(wǎng)絡(luò)攻擊。

尤其在威脅檢測(cè)方面，企業(yè)面臨的安全挑戰(zhàn)越來(lái)越大，高級(jí)威脅的發(fā)現(xiàn)越來(lái)越難以通過(guò)單一的安全能力來(lái)實(shí)現(xiàn)，企業(yè)急需尋找一種新的信息安全防護(hù)措施，加固云上安全防線。

在此背景下，XDR（擴(kuò)展檢測(cè)和響應(yīng)）應(yīng)運(yùn)而生。作為一種將多個(gè)安全產(chǎn)品整合為統(tǒng)一安全事件檢測(cè)和響應(yīng)平臺(tái)的技術(shù)，XDR能夠提高整體的檢測(cè)和響應(yīng)效率。

具體而言，XDR在SIEM、SOAR、EDR、NDR等基礎(chǔ)能力和安全理念的基礎(chǔ)上進(jìn)行了整合與升級(jí)，將企業(yè)安全運(yùn)營(yíng)團(tuán)隊(duì)、工具和流程通過(guò)數(shù)據(jù)集成、能力編排、自動(dòng)化等技術(shù)整合在一起，提供統(tǒng)一的操作工作臺(tái)和和更廣泛的安全可見性，實(shí)現(xiàn)跨環(huán)境、跨攻擊途徑的威脅檢測(cè)與響應(yīng)能力，從而構(gòu)建人工介入少、檢測(cè)精準(zhǔn)、響應(yīng)及時(shí)的企業(yè)安全運(yùn)營(yíng)體系。

XDR的誕生，很大程度上解決了企業(yè)安全運(yùn)營(yíng)能力不足、安全支出成本居高不下的難題。

《2022產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢(shì)》指出，目前安全專業(yè)人才存在嚴(yán)重缺口，直接導(dǎo)致中小企業(yè)難以獲得高水平人才，即使是大企業(yè)也困于維持穩(wěn)定的高水平安全團(tuán)隊(duì)。

與此同時(shí)，多數(shù)企業(yè)在數(shù)字化升級(jí)的過(guò)程也加強(qiáng)了對(duì)網(wǎng)絡(luò)安全工具/平臺(tái)的投入與建設(shè)，但是多年來(lái)依賴多家安全供應(yīng)商煙囪式的服務(wù)模式，導(dǎo)致企業(yè)的安全團(tuán)隊(duì)疲于處置大量重復(fù)性、誤報(bào)率高的告警，讓本來(lái)就缺少人力的安全工作雪上加霜，嚴(yán)重影響了企業(yè)安全運(yùn)營(yíng)效率和威脅應(yīng)對(duì)的效果。

正因?yàn)閄DR切中了當(dāng)下網(wǎng)絡(luò)攻擊防護(hù)的實(shí)際需求，Gartner將XDR列入2020年-2021年十大安全項(xiàng)目，在有科技產(chǎn)業(yè)界風(fēng)向標(biāo)之稱的Hype Cycle（技術(shù)成熟度曲線）中，端點(diǎn)安全和安全運(yùn)維兩個(gè)Hype Cycle也都提及了XDR技術(shù)，前景相當(dāng)可期。

鑒于XDR技術(shù)的上述優(yōu)勢(shì)，國(guó)外廠商通過(guò)相互合作，積極探索XDR前進(jìn)方向。

目前，網(wǎng)絡(luò)安全廠商Crowd Strike已牽頭發(fā)起XDR聯(lián)盟以打造集成XDR解決方案、設(shè)立行業(yè)標(biāo)準(zhǔn)；同時(shí)，思科、微軟、Check Point等實(shí)力雄厚的大型廠商都在整合單個(gè)產(chǎn)品以構(gòu)建XDR套件，加大投資研發(fā)力度。

據(jù)Grand View Research研究顯示，到2028年，XDR市場(chǎng)規(guī)模預(yù)計(jì)將達(dá)到20.6億美元，2021-2028年的復(fù)合年增長(zhǎng)率將達(dá)到19.9%。

在中國(guó)，XDR市場(chǎng)的發(fā)展前景也十分廣闊。以騰訊安全、亞信安全、奇安信、深信服、綠盟

為代表的大型安全廠商紛紛入局XDR賽道，積極圍繞以XDR為代表的威脅情報(bào)技術(shù)及商業(yè)模式展開探索。

以騰訊安全為例，其XDR方案可面向云環(huán)境和私有化環(huán)境分別提供針對(duì)性方案，同時(shí)其云原生方案集成度高、部署成本極低、SaaS化服務(wù)即申請(qǐng)即使用，還可憑借云上各種基礎(chǔ)設(shè)施針對(duì)用戶訪問(wèn)等場(chǎng)景進(jìn)行威脅檢測(cè)與分析，擁有包括云上成熟的大數(shù)據(jù)和機(jī)器學(xué)習(xí)能力、安全算力算法在內(nèi)的諸多優(yōu)勢(shì)。

從實(shí)踐落地上來(lái)看，目前使用騰訊云上XDR方案的客戶，可將公有云上失陷事件的MTTD時(shí)間減到分鐘級(jí)。

依靠云原生XDR方案和SIEM結(jié)合的方式，客戶得以實(shí)現(xiàn)各類IT環(huán)境下的統(tǒng)一威脅運(yùn)營(yíng)。依托自身成熟的云上安全能力，騰訊安全率先在國(guó)內(nèi)拓展云上XDR方案，并對(duì)私有化場(chǎng)景進(jìn)行賦能，為云上XDR探索提供了參考模板。

總體而言，產(chǎn)業(yè)安全已經(jīng)進(jìn)入檢測(cè)與響應(yīng)時(shí)代，XDR獲得了市場(chǎng)發(fā)展的絕佳時(shí)機(jī)，在研發(fā)投入與創(chuàng)新動(dòng)力方面都將迎來(lái)一波高潮，但XDR的實(shí)際應(yīng)用效果和產(chǎn)品技術(shù)成熟度仍有待提高。