“網(wǎng)絡(luò)安全‘零事故’是一個(gè)結(jié)果，更是一個(gè)開(kāi)始?！?月13日，2022年北京網(wǎng)絡(luò)安全大會(huì)（BCS2022）正式開(kāi)幕，奇安信集團(tuán)董事長(zhǎng)齊向東向大家分享了《“零事故”之路》主題演講。經(jīng)過(guò)北京2022年冬奧會(huì)和冬殘奧會(huì)的探索實(shí)踐，以及賽后的總結(jié)分享，齊向東認(rèn)為，北京冬奧這場(chǎng)世界級(jí)的網(wǎng)絡(luò)安全實(shí)戰(zhàn)充分證明，“零事故”是可以實(shí)現(xiàn)的目標(biāo)，而實(shí)現(xiàn)這個(gè)目標(biāo)則需要滿足三大要求。

    “零事故”不是零攻破，網(wǎng)絡(luò)安全“零事故”的具體標(biāo)準(zhǔn)有哪些？齊向東總結(jié)到：“第一條標(biāo)準(zhǔn)，業(yè)務(wù)不中斷；第二條標(biāo)準(zhǔn)，數(shù)據(jù)不出事；第三條標(biāo)準(zhǔn)，合規(guī)不踩線。”對(duì)應(yīng)上述三個(gè)標(biāo)準(zhǔn)，齊向東總結(jié)了實(shí)現(xiàn)“零事故”目標(biāo)，需要滿足的以下三個(gè)要求。

    第一，“零事故”要求聯(lián)合作戰(zhàn)。這是安全公司應(yīng)該與客戶達(dá)成共識(shí)，即網(wǎng)絡(luò)安全是一個(gè)技術(shù)體系，單一的產(chǎn)品無(wú)法實(shí)現(xiàn)安全。聯(lián)合作戰(zhàn)的重要性日益凸顯，構(gòu)建縱深防御體系、建立全面監(jiān)控的能力、高效協(xié)同等，都是聯(lián)合作戰(zhàn)的先決條件。

    第二，“零事故”要求精準(zhǔn)防護(hù)。在近幾年數(shù)據(jù)安全相關(guān)法律法規(guī)相繼實(shí)施的背景下，政企組織對(duì)數(shù)據(jù)安全的要求也隨之提升。齊向東在演講中提到，精準(zhǔn)防護(hù)首先要“防內(nèi)鬼”，這一步的核心是管特權(quán)；精準(zhǔn)防護(hù)要防住外部攻擊，這一步的重點(diǎn)是給API上鎖；此外，精準(zhǔn)防護(hù)還需要實(shí)現(xiàn)全局管控，這一步需要施行“零信任”策略。

    第三，“零事故”要求深度運(yùn)營(yíng)。齊向東強(qiáng)調(diào)：“深度運(yùn)營(yíng)的目的是通過(guò)不斷發(fā)現(xiàn)問(wèn)題、改進(jìn)問(wèn)題，既確保企業(yè)合規(guī)不踩線，又讓網(wǎng)絡(luò)安全免疫力不斷提升，更好地解決日益復(fù)雜的網(wǎng)絡(luò)安全難題?！边@意味著要重點(diǎn)關(guān)注合規(guī)運(yùn)行、實(shí)戰(zhàn)運(yùn)行和建章立制，讓政企組織通過(guò)深度運(yùn)營(yíng)，使安全體系和能力真正“活”起來(lái)。

    上述三大要求，是奇安信集團(tuán)在北京2022年冬奧會(huì)和冬殘奧會(huì)過(guò)程中的成功經(jīng)驗(yàn)總結(jié)，是對(duì)安全的極致追求。齊向東認(rèn)為，網(wǎng)絡(luò)安全產(chǎn)業(yè)應(yīng)該擺脫傳統(tǒng)的被動(dòng)性建設(shè)，主動(dòng)向更高的目標(biāo)前進(jìn)。以“零事故”為代表的網(wǎng)絡(luò)安全新標(biāo)準(zhǔn)、新追求，得以成為可落地、可實(shí)現(xiàn)的目標(biāo)，未來(lái)，以奇安信為代表的安全公司將持續(xù)致力于創(chuàng)新與超越，推動(dòng)網(wǎng)絡(luò)安全防御能力實(shí)現(xiàn)新飛躍，迎來(lái)更加穩(wěn)定繁榮的數(shù)字世界。