台积电|BCS 2021|吴云坤：新拐点上的新征程网络安全行业要面对的四大转变( 二 )

基于此前网络安全产业的发展历程以及当前的环境变化，吴云坤认为，网络安全产业在未来的十四五甚至更长时间里，已经迎来了发展的新拐点。
在新拐点上，首先必须转换视角，需要为业务的高质量发展来营造健康的环境。其次是转换发展模式。此前的小零散的这种网络安全建设模式必须得到改变，要进一步应用系统化和工程化的思想，发展以能力为导向的信息化和网络安全深度融合的这种建设模式。
吴云坤也坦言，在这个过程当中，必然也会遇到一些问题和挑战，因此对于网络安全行业的从业者而言，也必须要做一些转变，主要在以下四点：
一、安全范畴的转变
吴云坤在这里以数据安全工程为例，指出数据安全工程之所以难做，关键在于数字化的大集成形成了叠加生长，产生了更多的应用和数据，而数据是流动的，要在不同的基础设施当中、在不同的业务系统当中进行流转，在这个过程中就会形成缠绕和交织，伴随而来的就是很多安全空白，因此对安全的覆盖度就提出了挑战。
传统安全普遍是对整个实体建立防护体系，但在大数据安全领域当中，防御体系对实体进行防护已明显不够。由此，当前不仅要考虑像传统防护当中抵御威胁、攻击的数据实体和计算环境的安全防护，还要关注需要填补的空白，所以在安全管理层面，过去的安全管理中心还需要扩展到进行权限管理、认证管理、审计管理当中的安全策略中心。
这种安全范畴的变化，其实催生了很多新的安全能力，安全范畴的整个改变，对整个安全产业而言就是要用新的思想去构建新的能力。
二、管理模式的转变
吴云坤指出，随着数字化的深入，信息化系统对核心业务系统有着很强的支撑作用，整个信息化也成为业务的生产资料，尤其是其中的数据，因此会发现信息化的性质发生了改变——信息化的管理融入到企业管理和经营过程当中。
这种性质的改变对软件供应链的安全管理提出了挑战，它不仅要考虑软件供应链的自主可控，防止断供、卡脖子的问题，也要将安全与应用开发的生命周期相结合。因此，需要全面梳理、掌握应用系统与供应商的整体情况，对软件成分进行管理，通过技术和管理手段相结合来建设供应链的安全检测能力。此外，更关键之处则在于要形成常态化、流程化的供应链安全管理体系，包括供应商的安全管理体系，这样才能构建更加安全可控的软件供应链的安全环境。
通过软件供应链安全管理可以看出，其本质就是管理理念和管理模式的变化。
三、运行模式的转变
吴云坤指出，信息化系统已经融入了业务，并以一种服务化的方式成为业务的重要支撑，而其中的IT运维也是信息化最重要的工作过程之一，因而以资产为核心，进行配置漏洞补丁整体安全管理的系统安全，就成为与IT运维工作关联最紧密的安全运行工作。
当前，系统安全的核心是利用数据驱动的概念，依托大数据的架构，获取经过融合的资产信息数据、安全配置信息、漏洞信息数据、补丁数据，在系统安全数据平台上进行数据的处理，只有通过这种安全策略管理以及漏洞修复能力才能真正做好整个系统安全风险的防控。
因此，系统安全不仅要落实到大数据平台和自动化的修复、探查工具上，更重要的是把闭环的运行工作落地到安全服务工作以及IT运维服务工作当中，全面提升系统的保障能力。
吴云坤表示，要将原本小规模的、边缘化的安全运营，通过流程、规程、技术、数据的融合，最终融入到IT运维和数字化业务运营的大流程，形成对业务的有效保障。

台积电|BCS 2021|吴云坤：新拐点上的新征程 网络安全行业要面对的四大转变( 二 )

台积电|BCS 2021|吴云坤：新拐点上的新征程网络安全行业要面对的四大转变( 二 )