趋势科技全球CEO陈怡桦、全球研发长暨大中华区总经理张伟钦、全球知名道德黑客趋势科技安全研究副总裁Rik Ferguson、国际刑警组织数字犯罪中心部长Sanjay Virmani出席了本次峰会并发表演讲,同时,来自VMware、惠普、华为、腾讯、山石网科等安全组织的专家到场,就下一代网络威胁与防御体系的建立进行讲解和交流。
IoE时代的网络威胁:做坏事的门槛变低
技术的发展让互联网有了"大跃进式"的进步—我们终将拥抱一个万物互联(IoE)的时代,手机、电脑、电视、汽车……你所能想象到的一切与我们生活息息相关的设施都将连接在一起,并成为万物互联网上的一个端点。然而相伴而来的是"万物皆有风险",愈发庞大的终端将产生越来越多的漏洞,而这些漏洞一旦为不良黑客利用,人们的隐私数据将暴露无疑。且与与日俱增的威胁并不同步的是我们在安全治理上的投入可说是少之又少。据IDC的数据表明,我们国家在安全服务、解决方案的投入占比仅有0.9%,是美国的1/10,与发达国家的投入水平相距甚远。
当最基本的安全需求得不到保障时,我们必将陷入技术妖魔化的恶性循环中。对此,趋势科技全球CEO陈怡桦则认为:“安全性原则是不变的,但方法必须改变。否则,这些错误将导致企业公信力大幅下降,而网际间的攻击如果得不到及时的解释和修正,人们将会陷入一场全球性的网络争斗中。”为此,趋势科技推出云安全智能防护平台,发挥云安全智能防护网络(Smart Protection Network, SPN)的能力,势把全球邻里监控防御体系延伸至每个终端,配合其威胁发现设备TDA的发现和追踪定位功能,与其他智能安全设备一道合力阻断攻击。
BYOD环境下的数据安全:企业网络边界变模糊
移动化来势汹汹,以迅雷不及掩耳之势发展着,据预测,到了2016年,将有50%企业员工自带设备上班进行业务办公,将有38%的企业预期停止提供计算设备;而到2018年,用户所使用的信息终端将会全面移动化,每个用户平均拥有1.4台接入网络的移动设备,BYOD发展的速度远快于移动安全方案的发展。而从安全的角度去理解BYOD,则应是“Bring your own data”,在这个格外强调数据价值的年代,灵动的入网设备成了流动的危险。
移动互联时代,企业网络边界趋于模糊化,攻击者的目标不再是那些固定的有着层层防护的企业网络,而转向了与企业员工私人信息混合存在于离散的终端上的数据资产,这对企业安全防御提出了新的要求。为此,趋势科技推出了Safe Mobile Workforce解决方案,这是专为企业移动办公使用者设计的创新虚拟化架构,能通过集中化的服务器虚拟移动操作系统、通过高效的远程显示协议来实现网络访问和操作,其对数据最大的保护功能在与企业及个人数据的“分离”。另外,该方案在传输及文件存储过程中都能采取高安全性的加密设置,并在数据防泄密保护功能上实现了历史版本恢复和用户权限管理。
下一代数据中心:安全管理变困难
数据中心是企业信息资产的大本营,是企业安全的命门所在。但数据中心也是安全事件的频发地带,稍有闪失都将造成难以磨灭的损害。且数据中心正经历着由以物理服务器为核心的传统平台向以云计算为基础的第三平台转变,并正在步入由软件主导的下一代数据中心,相应地,就要求与之相关的安全管理亦需随之进化,与其保持同步。
传统的安全产品在功能和扩展性上,并不能很好地满足x86环境下软件定义接口与编程的要求,软件定义数据中心会因缺乏安全防护支持而意义尽失。为此,趋势科技将通过“自适应、感知化、软件化、平台化”的革新技术和Deep Security,携手数据中心管理者完成下一代数据中心安全本应实现的智能优化。
互联网的发展让网络犯罪变得空前繁杂,黑客工具和攻击服务的“商品化”让不法分子的攻击成本变得更低,但企业所受到的伤害却是越来越大。打击网络犯罪的能力不仅来自于技术和组织本身,全球联手共同抵御将是扭转不利局面的关键所在。
从另一方面讲,不断出现的新兴威胁也推动了信息安全体系的完整化。在这一过程中,信息安全厂商理应适应不断变化发展的趋势,肩负起维系网络安全的重任,为真正实现一个安全有序的万物互联时代而努力奋斗。