主動防御已成業(yè)務轉型的安全基石
2017年9月14日，以"主動防御-構建數(shù)字化業(yè)務的安全基石"為主題的"IDC數(shù)字化轉型安全報告發(fā)布會在京成功舉辦。發(fā)布會現(xiàn)場，瑞數(shù)信息總裁余亮先生及首席策略官馬蔚彥女士攜手IDC亞太區(qū)分析師CathyHuang共同向與會人員分享了全球最新的數(shù)字化轉型趨勢及戰(zhàn)略以及如何通過主動防御實現(xiàn)商業(yè)安全的最佳保障。
數(shù)字轉型對消費者產(chǎn)生了巨大的影響，最直觀的表現(xiàn)就是網(wǎng)絡和移動網(wǎng)絡的普及令全球高達48.65%的人口成為互聯(lián)網(wǎng)用戶。瑞數(shù)信息總裁余亮先生表示，很高興瑞數(shù)信息的"動態(tài)安全"解決方案得到了全球權威調研機構IDC的充分認可。他強調，瑞數(shù)信息將堅持在當下數(shù)據(jù)驅動轉型的時代中，讓"主動防御"的安全新思路應用到越來越多的企業(yè)中。"今天，瑞數(shù)信息與IDC攜手發(fā)布這個白皮書，就是希望企業(yè)用戶在確保關鍵業(yè)務得到安全保護的同時，能夠更加從容地利用數(shù)字化轉型優(yōu)勢，駕馭數(shù)字的力量。"
基于瑞數(shù)動態(tài)安全技術的主動防御新思路獲IDC高度認可
IDC認為，瑞數(shù)信息的動態(tài)安全技術可以防范各種形式的新興自動化攻擊，其推出的機器人防火墻Botgate系列產(chǎn)品采用核心動態(tài)安全技術，可以幫助企業(yè)主動應對企圖繞過現(xiàn)有安全防御機制的新興威脅，對抗各類網(wǎng)絡欺詐和攻擊行為，例如偽裝成正常交易的商業(yè)欺詐、通過合法賬戶竊取敏感數(shù)據(jù)、網(wǎng)絡釣魚應用等，并保護在線交易和網(wǎng)站的安全。
為什么相比傳統(tǒng)安全防護方案，瑞數(shù)信息的動態(tài)安全解決方案更加安全呢？
瑞數(shù)信息首席策略官馬蔚彥表示："使用主動動態(tài)的防御措施，企業(yè)可以高效阻止攻擊行為，而瑞數(shù)信息的機器人防火墻Botgate系列產(chǎn)品就是通過以下主要的主動安全防御技術幫助客戶保障數(shù)字業(yè)務、應用及數(shù)據(jù)的安全！"
動態(tài)防御-通過動態(tài)驗證、動態(tài)封裝、動態(tài)令牌和動態(tài)混淆四大技術不斷改變目標系統(tǒng)反應的內(nèi)容和行為，防止攻擊者找到突破口，并能預測目標系統(tǒng)的行為，從而增加攻擊難度，讓攻擊者無從下手。
態(tài)勢感知-通過終端指紋采集、運行環(huán)境檢測、業(yè)務邏輯感知以及操作行為追蹤等技術，可感知交易全程的威脅態(tài)勢，動態(tài)采集非法終端應用、模擬合法操作、逆向破解及終端惡意代碼注入等各類終端安全威脅；精準識別各類惡意行為，主動分析和預估威脅級別，即時阻斷惡意攻擊來源。
智能響應-根據(jù)終端感知數(shù)據(jù)與整體威脅態(tài)勢，動態(tài)選擇響應機制，可有效迷惑攻擊者，并能根據(jù)攻擊態(tài)勢動態(tài)調整防護機制，強化自身防護能力。可與其它安全系統(tǒng)進行動態(tài)聯(lián)動，形成自動化協(xié)同響應體系，有效縮短響應時間，快速牽制惡意攻擊行為。
威脅預測-充分利用大數(shù)據(jù)和機器學習算法，基于本地威脅態(tài)勢、全球風險情報和第三方數(shù)據(jù)源，建立欺詐風險情報數(shù)據(jù)庫，讓用戶知悉惡意攻擊來源及動向；及時告警人為與自動化攻擊，并發(fā)現(xiàn)潛在的攻擊行為。同時根據(jù)動態(tài)趨勢預測的結果，即時應對來自各方的安全威脅，調整防護策略，形成防護閉環(huán)。
企業(yè)數(shù)字化轉型，商機與危機并存
IDC指出，數(shù)字化轉型的關鍵在于轉變業(yè)務流程、創(chuàng)造新的盈利模式，更重要的是使用云技術、企業(yè)移動應用和物聯(lián)網(wǎng)等數(shù)字技術創(chuàng)造新價值、建立新聯(lián)系。IDC預測，到2017年，排名前1000的亞洲企業(yè)中將有60%把數(shù)字化轉型置于企業(yè)戰(zhàn)略的核心位置。
毫無疑問，數(shù)字化轉型正吸引著越來越多企業(yè)的關注，其帶來的改變也極為顯著：更靈活的業(yè)務擴展性、更短的上市時間、更低的成本費用，以及出色的工作效率。但這一領域同樣吸引著網(wǎng)絡罪犯的目光。數(shù)字化程度越高的企業(yè)越容易遭到黑客和網(wǎng)絡罪犯竊取信息、數(shù)據(jù)和有價值的數(shù)字資產(chǎn)，如知識產(chǎn)權和商業(yè)秘密。席卷全球的數(shù)字化轉型浪潮在網(wǎng)絡攻擊者眼中已然成為一座潛在的金礦。
觀點一：成長型企業(yè)必須向"數(shù)字原生企業(yè)"轉變才能獲得更多機會
汽車行業(yè)通過實現(xiàn)駕駛自動化推動數(shù)字化轉型，61%的亞太地區(qū)銀行客戶已經(jīng)活躍于數(shù)字渠道辦理業(yè)務，而全球有16億人會網(wǎng)上購物。以零售行業(yè)為例，中國的阿里巴巴和京東等新興網(wǎng)絡零售巨頭已成功擊敗老牌實體零售巨頭。阿里巴巴2016財年的零售收入已與傳統(tǒng)零售業(yè)巨頭沃爾瑪當年的收入相當。
白皮書指出，每一家成長型企業(yè)都必須在管理客戶關系、獲取人才方面成為"數(shù)字原生企業(yè)"，更重要的是掌控所有的運營和信息指標。例如，通過基于信息的產(chǎn)品、體驗和服務實現(xiàn)規(guī)模效益，提高投放市場的速度并產(chǎn)生效益。
觀點二：自動化工具的出現(xiàn)導致網(wǎng)絡犯罪大幅增加
受到巨大的經(jīng)濟利益驅使，如今網(wǎng)絡罪犯的攻擊已轉向追求利益最大化，成本更低效率更高。自動化工具的出現(xiàn)令攻擊變得愈發(fā)便宜、簡單、高效而且更難防御，已經(jīng)成為主要的攻擊方式。當前，自動化攻擊占據(jù)了所有惡意攻擊流量的90%，而且90%的網(wǎng)絡安全事件都源于自動化的網(wǎng)絡機器人。
觀點三：正在失效的傳統(tǒng)網(wǎng)絡安全措施
傳統(tǒng)安全措施在當今重大的安全挑戰(zhàn)面前已顯無力。通過自動填寫用戶名/密碼組合，用欺騙手段進入用戶賬戶，攻擊者能模擬合規(guī)的交互操作，竊取用戶信息或積累用戶憑證。更重要的是，黑客能在攻擊中大量使用自動化手段，這既讓他們提高了效率和規(guī)模，又節(jié)約了時間和人力。
大量出現(xiàn)的分散式緊密配合的自動化攻擊，與傳統(tǒng)的單點攻擊不同，它可以一次攻擊多個網(wǎng)站，組合多個網(wǎng)站獲取的信息來獲取敏感數(shù)據(jù)，企業(yè)因此需要面對自動化攻擊帶來的更多駭人挑戰(zhàn)。如今攻擊者正在從利用漏洞轉移到通過模擬大量合規(guī)操作而進行不顯露惡意特征的商業(yè)欺詐，有效規(guī)避基于特征匹配或行為規(guī)則的傳統(tǒng)網(wǎng)絡安全機制。
觀點四：建設數(shù)字化業(yè)務安全保障需要主動安全防御
IDC認為，企業(yè)需要更動態(tài)、更主動的防御措施與已有的防護措施一起應對企業(yè)面臨的安全威脅。數(shù)字化轉型時代，企業(yè)可以通過采用可演化的安全防御模式保障自己的數(shù)字化業(yè)務，這一模式基于分布式可信模型，能夠基于風險測定來預測威脅指標及調整防御策略。
瑞數(shù)信息的動態(tài)防御是一種創(chuàng)新主動的安全防御措施，能增加黑客竊取保密信息的難度。數(shù)字化經(jīng)濟領域的風險測定尤其關鍵，而且需要對業(yè)務有深入了解，以便進行有效管理。因此，動態(tài)防御才真正提供了業(yè)務安全保障，而不僅僅只是給信息技術系統(tǒng)提供安全防護。
主動防御-擁抱數(shù)字化轉型的安全未來
安全形勢在過去十年間快速演變。企業(yè)數(shù)字化轉型中難免遭到各種新興或未知的自動化攻擊，現(xiàn)有的安全解決方案存在大量固有弱點，尤其是面對分布式、自動化攻擊時更加難以應對。數(shù)字化轉型及相關的安全挑戰(zhàn)正促使各類組織重新審視自己的安全計劃。而采用動態(tài)安全技術的瑞數(shù)信息主動防御解決方案則被證明，更能迎合企業(yè)在數(shù)字化轉型過程中的安全需求，尤其是能防范各種形式的新興自動化攻擊。
2012年成立至今，瑞數(shù)信息的動態(tài)安全解決方案憑借良好的口碑和卓越的實際防護效果，正在被中國越來越的企業(yè)采用，覆蓋電信、政府、金融、電商、教育、制造等眾多行業(yè)。如今瑞數(shù)信息的動態(tài)安全解決方案每天攔截超過6億次在線欺詐行為，保護5億多個賬戶，上萬億的交易額。
正如IDC所說，數(shù)字化轉型帶來了全新的安全挑戰(zhàn)，人們需要有全新的解題思路。瑞數(shù)信息的動態(tài)安全理念已經(jīng)被眾多企業(yè)實踐證明切實有效，不僅幫助更多的企業(yè)用戶在數(shù)字化時代安全轉型，同時也給中國信息安全領域帶來更開拓的思維啟迪，在數(shù)字化潮流中構建更健康的安全生態(tài)體系！
