“数字风洞”护航数字世界安全

时间:2023-04-06 06:15:19 来源: 经济参考报

在数据安全市场从“形式合规”转向“实质合规”的大趋势下,作为数字化体系安全测试评估的基础设施,数据安全“数字风洞”产品开启了一个崭新的模式,推动数据安全从“证有”走向“证无”,构建数字世界的安全感。

构建数据安全“数字风洞”

近日,国家级专精特新“小巨人”企业永信至诚正式推出了面向数据安全领域的测试评估产品——数据安全“数字风洞”。


【资料图】

据了解,数据安全“数字风洞”重点围绕人和系统两个维度,设置了7大产品模块,通过科学的测评方法、精心设计的测评环境、数字化的测试流程、丰富的测评手段、标准化的测评报告和精准的优化分析,支撑城市、行业、单位等用户进行常态化、数字化的测试评估,实现数据安全的可知、可视、可验和可量化。

永信至诚CTO(首席技术官)张凯表示,在数据安全的实践中,很多行业用户都部署了数据采集安全、数据访问控制、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全等各类安全设施,也在各方面做了多种尝试。不过,虽然每一次的加强建设可能为数据安全的某一方面提供了帮助,但不少用户依然面临“不知道”“看不清”等瓶颈,难以从总体上获得安全感。

众所周知,风洞是以人工的方式产生并控制气流,用来模拟飞行器或实体周围气体的流动情况,观测气流对实体作用效果的一种管道状实验设备,是进行空气动力实验最常用、最有效的工具之一。在永信至诚看来,正如风洞保证了各类飞行器的安全飞行一样,对于数据安全领域来说,也需要基于“数字风洞”进行持续性的测试评估。

永信至诚董事长蔡晶晶说,“数字风洞”强调测试评估的持续性与标准化,提倡尽早测试、频繁测试、全面测试,同时通过对人、系统、数据、方案、流程等进行量化评估,贯穿数据安全规划建设、运营和处置等全生命周期的各个阶段,形成持续验证,不断发现并消除安全隐患,直到证明没有问题,从而解决网络数据安全的“最后一公里”问题。

数据安全市场迎来井喷

当前,随着数字经济的蓬勃发展,数据已成为继土地、资本、劳动力、技术之后的新型生产要素。与此同时,数据安全市场也迎来井喷。

浙商证券近来发布的研报显示,数据安全市场正从传统以数据承载环境为中心的“系统视角”向以数据全生命周期流转为中心的“业务视角”转变,逐步演进为独立的赛道。预计2025年市场规模接近千亿元,2019年至2025年的复合增长率可达67%。

蔡晶晶也认为,三方面因素将促进数据安全行业快速发展井喷:首先,全球范围内网络和数据安全形势日益严峻,政企用户普遍面临数据安全合规、勒索病毒、特种攻击三大挑战,数据安全需求不断增长;其次,安全和发展是一体之两翼,在数字经济高速发展的当下,企业需要坚持发展和安全并重,实现高质量发展和高水平安全的良性互动;第三,国家数据局的组建表明,今后数字中国、数字经济、数字社会的建设环境将更加有序,制度保障更加常态化,数据安全行业也将得到更好的推进。

其中,数据安全测试评估正处在一个蓄势待发的阶段,目前亟待解决的痛点是,市场缺乏能够提供测试评估依据、长期运营、在人机交互和更加自动化上达到技术先进水平、对用户各种数据交互场景具备平行仿真能力的标准化产品和平台。

蔡晶晶说,随着数字经济和数据产业规模的发展,企业对数据安全测试评估的投入将迎来爆发式增长,“这方面的投入应该可以达到安全体系整体建设的10%至20%。”

数字世界需要建造安全感

近年来,数字化浪潮正在席卷全球,新技术、新业态、新模式不断涌现,越来越多重要的“神经系统”暴露在未经测试的网络威胁之中,安全风险与挑战与日俱增。

蔡晶晶表示,诸多数据安全产品之前一直在证明可以解决各种“有”的问题,比如证明系统有漏洞、有风险、有病毒等。然而,用户需要的不仅仅是“证明有问题”,还希望知道如何在“实质合规”的要求下,通过反复对人、系统、数据等要素进行持续测试评估,督促和帮助系统不断迭代优化,最终“证明没有问题”,从而带给数字世界安全感。

正是基于安全“证无”理念,永信至诚推出了数据安全“数字风洞”产品,并站在用户视角构建了覆盖数据收集、存储、使用、加工、传输、提供、公开等全周期数据处理活动的测试评估体系,以化解数据安全治理挑战,解锁数据安全能力建设新发力点,提升数据安全工作成效。

不过,张凯说,测试评估工作需要反复进行,并对阶段成果进行计量和评估,有目的、有计划的记录测评过程中的各类数据变化,根据计量结果不断科学调整优化方案。为此,永信至诚在“数字风洞”产品中构建了自主研发的风洞载荷时光机子系统,将测试环境以及配套的测试风险载荷以“风洞时光”的形态封存在“数字风洞”之中,成为下一次测试的基础。这样一来,每次测试前,系统都会优先测试并验证上一次的“风洞时光”封存下来的风险载荷,以确保之前的风险得到及时消除,系统实现了迭代进化,进而帮助用户实现安全“证无”的目标。

与此同时,随着系统的反复迭代,“数字风洞”内的诸多风险载荷也在不断积累,当企业需要分析风险成因或基于某些特定场景进行推演分析时,可以一键提取出封存的风险载荷,实现测试评估场景化、立体式分析,并对安全防御能力建设形成价值参考和有效指导。(□记者 傅勇 北京报道)

标签:

精彩推送

当前热门:加拿大怎么了?丨加原住民:种族教育的洗脑与艰难的破圈

当初来到加拿大的殖民者,设立原住民寄宿学校,以传授他们所谓的“先进文化”为名,剥夺了一代代原住民...

来源:2023.03.29

子公司与分公司的区别

子公司与分公司的区别主要表现在:1、设立方式不同子公司由公司股东按照《公司法》的规定设立,应当符合...

来源:2023.03.29

全国首个实施通关一体化的综保区专列到达成都国际铁路港|天天微速讯

(记者张浪)29日,一列满载50柜进口氯化钾的中欧班列运抵位于成都青白江的成都国际铁路港。“综保区进口...

来源:2023.03.29

荷塘区开展项目建设高质量发展专题培训 天天速看料

红网时刻新闻3月29日讯(通讯员何沛禹丁志鹏)3月27日,为期一周的荷塘区“学习贯彻党的二十大精神,助...

来源:2023.03.29

物业纠纷属于民事纠纷吗-观热点

一、物业纠纷属于民事纠纷吗物业纠纷属于民事纠纷,找法网提醒您,所谓民事纠纷,是指平等主体之间发生...

来源:2023.03.29

天天新消息丨林毅夫畅想人工智能未来:人类或每周只需工作一天

北京大学国家发展研究院名誉院长、新结构经济学研究院院长林毅夫29日在博鳌亚洲论坛2023年年会上表示,...

来源:2023.03.29

美田纳西小学枪击事件凶手患有情绪障碍,曾合法购买7件武器

当地时间3月27日上午,一名全副武装的28岁枪手在美国田纳西州一所小学开枪射击,导致三名儿童和三名学校...

来源:2023.03.29

海南二中院网上受理首例民事上诉案

法治日报讯记者翟小功通讯员罗凤灵吴海钰“二审案件直接在网上立案实在太方便啦!足不出户就可以办理。...

来源:2023.03.29

马云高调回国豪宅聚会!身材发福头发花白显沧桑,开心大笑心情好 世界新资讯|天天速读

3月27日,资深媒体人胡锡进晒出一张合照,照片中竟然有消失好久的马云,大家这才确定原来他已经回国了。...

来源:2023.03.29

新闻快讯

X 关闭

X 关闭

新闻快讯