以“新格局、新理念、新安全”為主題，由京東安全主辦的2022京麒網(wǎng)絡(luò)安全大會(huì)日前正式召開(kāi)。

作為安全行業(yè)的年度重磅活動(dòng)，會(huì)議聚集了來(lái)自中國(guó)信息通信研究院、清華大學(xué)、香港科技大學(xué)，以及京東集團(tuán)、騰訊集團(tuán)、字節(jié)跳動(dòng)、華為、百度、小米、奇安信等一線學(xué)者和安全專家，在數(shù)字經(jīng)濟(jì)和數(shù)實(shí)融合的新格局下，共同探討信息安全產(chǎn)業(yè)的發(fā)展方向，力促信息安全事業(yè)的理念與能力進(jìn)階。

京東集團(tuán)高級(jí)副總裁、集團(tuán)技術(shù)委員會(huì)主席曹鵬表示:“‘安全無(wú)邊界’并不是一句空話，京東安全愿持續(xù)攜手行業(yè)伙伴，共同構(gòu)筑安全基石，應(yīng)用前沿技術(shù)、共享安全能力，為用戶、企業(yè)、行業(yè)保價(jià)護(hù)航。

供應(yīng)鏈安全風(fēng)險(xiǎn)加大，京東聚焦五要素打造“零信任安全體系”

黨的二十大報(bào)告強(qiáng)調(diào)，“要加快建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)，加快發(fā)展數(shù)字經(jīng)濟(jì)，促進(jìn)數(shù)字經(jīng)濟(jì)和實(shí)體經(jīng)濟(jì)深度融合?！毙畔踩鳛閲?guó)家安全和發(fā)展戰(zhàn)略的重要組成部分，產(chǎn)業(yè)價(jià)值和社會(huì)價(jià)值不斷凸顯，其所面臨的挑戰(zhàn)也持續(xù)加大。

京東集團(tuán)信息安全負(fù)責(zé)人耿志峰表示，伴隨數(shù)字經(jīng)濟(jì)的快速發(fā)展，信息安全風(fēng)險(xiǎn)正呈現(xiàn)系統(tǒng)化和多樣化趨勢(shì)，企業(yè)數(shù)字化水平越高，暴露面越多，安全風(fēng)險(xiǎn)系數(shù)越高。此外，海量企業(yè)員工乘以海量的數(shù)據(jù)和系統(tǒng)，同樣加大了信息安全的權(quán)限管控難度。近年來(lái)，行業(yè)內(nèi)嚴(yán)重的信息泄露事件時(shí)有發(fā)生，造成的經(jīng)濟(jì)損失也在逐年增長(zhǎng)。

需要注意的是，供應(yīng)鏈安全現(xiàn)已成為信息安全體系面臨的核心挑戰(zhàn)，來(lái)自黑客單一的漏洞攻擊正快速蔓延至供應(yīng)鏈上下游。據(jù)Gartner公司預(yù)測(cè)，到2025年，全球45%的組織將在其軟件供應(yīng)鏈上遭受攻擊，比2021年增加三倍。

在此背景下，代表新一代網(wǎng)絡(luò)安全理念的“零信任”，被業(yè)內(nèi)認(rèn)為是企業(yè)應(yīng)對(duì)數(shù)智化轉(zhuǎn)型中的安全風(fēng)險(xiǎn)的可行框架。在敏感資源面前，“零信任”可以在極小范圍內(nèi)構(gòu)建堅(jiān)固的保護(hù)面，針對(duì)每一次訪問(wèn)仔細(xì)甄別，確保信息資源不被惡意利用。

據(jù)耿志峰介紹，京東致力探索具有自身供應(yīng)鏈特色的治理模式，并著眼于資產(chǎn)安全性，建立起涵蓋資產(chǎn)數(shù)字化、資產(chǎn)身份化、多元化卡點(diǎn)、多元化策略中心和零信任駕駛艙五個(gè)核心要素的“零信任安全體系”。截至目前，“京東零信任安全體系”已經(jīng)歷了概念驗(yàn)證、落地實(shí)踐、能力演進(jìn)、能力成熟四個(gè)發(fā)展階段，逐漸建立起完善的資產(chǎn)評(píng)估能力，并在多業(yè)務(wù)場(chǎng)景中產(chǎn)生成功實(shí)踐。

“合規(guī)即發(fā)展” 信息安全建設(shè)需融入業(yè)務(wù)設(shè)計(jì)

近年來(lái)，我國(guó)在網(wǎng)絡(luò)安全和信息數(shù)據(jù)安全保護(hù)領(lǐng)域取得了豐碩成果，“網(wǎng)絡(luò)安全法”、“數(shù)據(jù)安全法”等法律法規(guī)相繼出臺(tái)，行業(yè)合規(guī)水平顯著提升。

期間，京東在信息安全合規(guī)建設(shè)上，經(jīng)歷了從“合規(guī)即管理”、“合規(guī)即服務(wù)”到如今“合規(guī)即發(fā)展”三個(gè)階段的理念轉(zhuǎn)變，建設(shè)信息安全護(hù)城河的同時(shí)，更助力業(yè)務(wù)健康發(fā)展。

耿志峰表示：“脫離業(yè)務(wù)談安全，脫離安全談技術(shù)都不可取，促進(jìn)業(yè)務(wù)發(fā)展才是好安全?！崩绺黝惼髽I(yè)經(jīng)常會(huì)做一些線上活動(dòng)，回饋老客戶或吸引新客戶，這便給了黑灰產(chǎn)可趁之機(jī)，利用產(chǎn)品和業(yè)務(wù)漏洞竊取活動(dòng)資金。導(dǎo)致實(shí)惠給不了真正的用戶，也加大了企業(yè)的“拉新”成本。

因此，信息安全防護(hù)需要抓住這些痛點(diǎn)，與業(yè)務(wù)協(xié)作以提升其安全水位。例如，提升安全網(wǎng)關(guān)、多因素身份認(rèn)證等安全措施的能力和覆蓋率，讓優(yōu)惠觸達(dá)真實(shí)用戶，促進(jìn)用戶活躍和增長(zhǎng)，讓業(yè)務(wù)活動(dòng)效果更好。

基于健康醫(yī)療場(chǎng)景，京東集團(tuán)副總裁、京東健康技術(shù)產(chǎn)品部總經(jīng)理李欣在會(huì)議中正式發(fā)布了《京東健康數(shù)據(jù)安全白皮書(shū)》，全面展示了京東健康構(gòu)建大數(shù)據(jù)全生命周期安全管理體系和安全實(shí)踐，為行業(yè)提供實(shí)踐參考。

京東集團(tuán)副總裁高禮強(qiáng)也表示，作為京東集團(tuán)強(qiáng)勁的數(shù)字底座，京東云承載著京東平臺(tái)的千億訂單，618、11.11等購(gòu)物節(jié)的安全運(yùn)轉(zhuǎn)，安全能力已成為保障業(yè)務(wù)平穩(wěn)運(yùn)行的堅(jiān)實(shí)后盾。

針對(duì)當(dāng)下的數(shù)字化轉(zhuǎn)型浪潮，奇安信總裁吳云坤、百度副總裁馬杰等也在圓桌論壇環(huán)節(jié)展開(kāi)精彩討論，為企業(yè)的安全理念創(chuàng)新、數(shù)字化轉(zhuǎn)型提供了諸多建議和參考。

“獨(dú)行快、眾行遠(yuǎn)”，京麒網(wǎng)絡(luò)安全大會(huì)的成功舉辦，不僅向行業(yè)展示了京東在信息安全領(lǐng)域的創(chuàng)新理念與實(shí)踐，更有力推動(dòng)了行業(yè)的交流與探索，助力信息安全生態(tài)健康發(fā)展，促進(jìn)“新安全時(shí)代”加速到來(lái)。

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。