在刚刚过去的2011年,网络安全问题似乎达到了矛盾的顶峰。临近年末,著名的黑客攻击CSDN事件为人们再敲警钟,Epsilon、索尼、谷歌等受黑客侵袭事件,也为所有人上了生动一课。
这绝对是一个信息化快速发展的时代,更是威胁趋向于高强度、高技术化的时代,然而值得企业CIO注目的是,在这个时代,黑客早已不单单向特要机构发起攻击,事实上,如今各行各业都面临着高强度的威胁。2012年,我们要做的第一件事,就是警醒“安全威胁”。
以目前最受关注的社交网络为例,《经济学人》发布的数据显示,在全球最受欢迎的100个网站中有45%都支持用户生成内容,而其中60%被恶意软件感染。在过去的一年,社交网络大量账户已经被入侵,由此导致用户信息泄露。
商务部中国国际电子商务中心、国富安电子商务安全认证有限公司专家坦言,预计2012年,中国面临的外部网络威胁还将持续加大,中国亟待建立自主可控的安全体系。目前在中国,芯片、元器件、网络设备、通用协议和标准有90%需要依赖进口,防火墙、加密机等十类信息安全产品有65%来自进口——在中国,核心技术与高端设备难以自主,网络管理与安全服务受制于人,供应链安全风险仍然存在。
2011年9月29日,工业和信息化部发布《关于加强工业控制系统信息安全管理的通知》,对核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等重点领域工业控制系统信息安全管理提出了明确要求,高强度威胁时代,更多企业CIO正在思考安全之路“何去何从”。
国富安专家团队提醒,正如前文所述,正因在中国,核心技术与高端设备难以自主,网络管理与安全服务受制于人,信息安全服务提供商的“本地化水平”将在2012年获得更为广泛的关注。
(责任编辑:)