国联易安：如何应对数字化转型面临的网络安全挑战

日前研究公司Lucid对信息化领导进行了一次调查，49%的信息化主管表示，更好地保护网络安全是他们公司寻求数字化转型的原因之一;40%的信息化主管表示，网络安全是他们公司投资最多的数字化转型领域。

另外，根据Fortinet最近的一项调查显示，到目前为止，安全是数字化转型工作面临的最大挑战，85%的首席安全官和首席信息安全官均认为这是很大的障碍。如何应对数字化转型面临的网络安全挑战?国联易安网络安全专家给出如下建议：

一是加强“影子IT”的合规化监管。当政府、企事业单位的业务部门在未经网络安全与信息化部门批准下购买新技术时，“影子IT”便有孔而入。尤其是云服务目前大行其道，轻资产、零运维的情况下，即可快速轻松地实现部署。从而导致单位系统中存在越来越多的“影子IT”。

二是采用“弹性修复”恢复网络运营。具体包括以下几个过程：在网络攻击发生之后，通过取证审计系统快速实现内部验伤，确认当前网络攻击对于单位内部的影响;结合威胁情报判定本次事件的危害等级;通过预制应急预案快速恢复网络运营能力。

三是将风险管理融入到数字化转型中。正如普华永道网络安全和隐私主管Sean Joyce所言，“未来的赢家将是那些从设计阶段到生产阶段都建立在风险管理基础上的企业。”而目前很少有政府、企事业单位能将网络和隐私风险管理正确地融入到数字化转型中。

“数字化转型”大幕已经拉开。“在数字化转型的同时，网络和信息安全问题如影随形，其影响范围更大、程度更深，安全正面临前所未有的新挑战。数字化转型的核心驱动力是大数据和云计算。所以尤其要加强大数据和云计算安全风险管控。”国联易安董事长门嘉平博士表示。

关于国联易安

北京国联易安信息技术有限公司(原北京智恒联盟科技有限公司)简称“国联易安”，成立于2006年，拥有“国联易安”和“智恒联盟”两个品牌，是国内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全产品解决方案与相关技术研究开发的领军企业。公司多项安全技术补了国内技术空白，并且在政府、金融、保密、电信运营商、军队军工、大中型企业、能源、教育、医疗电商等领域得到广泛应用。

国联易安除研发生产专业安全产品外，还为客户提供全面的检测与防护方案专家咨询、源代码安全评估、安全运维值守、智能终端安全评估、安全渗透测试、专业安全培训等专业安全服务。

(新媒体责编：syhz0808)