永信至誠:“數(shù)字風洞”產品體系戰(zhàn)略發(fā)布 開啟安全測試評估專業(yè)賽道
中證網訊(王絡)11月19日,永信至誠產品戰(zhàn)略發(fā)布會上,面向安全測試評估領域的“數(shù)字風洞”產品體系戰(zhàn)略發(fā)布,標志著永信至誠作為網絡靶場和人才建設領軍企業(yè),再次以“產品乘服務”的價值體系,開啟網絡安全測試評估專業(yè)賽道。
數(shù)字化時代 安全不再是后備箱里的“滅火器”
永信至誠董事長蔡晶晶表示,網絡空間的安全治理迎來了20多年來前所未見的大機遇,也為政企單位提出了三個重要的安全命題。
首先是法律法規(guī)。2021年之后,《數(shù)據(jù)安全法》《個人信息保護法》《關鍵信息基礎設施安全保護條例》《信息安全技術 關鍵信息基礎設施安全保護要求》等法律及規(guī)范密集出臺。
其次,勒索病毒給全球企業(yè)帶來巨大損失,安全風險開始影響到了企業(yè)的經營和存續(xù),也成為數(shù)字經濟發(fā)展中的一個毒瘤。最后是特種攻擊。
網絡安全之于企業(yè)及單位,不再像后備箱里的“滅火器”,只是一個簡單的純合規(guī)問題,而是在新的三大挑戰(zhàn)考驗下,在合規(guī)的約束下,需要為企業(yè)經營帶來實際價值的問題,進入到企業(yè)經營管理決策的議程中來。
蔡晶晶表示,目前我國正處在數(shù)字化轉型的關鍵時期,網絡安全牽一發(fā)而動全身,保障業(yè)務的連續(xù)性,強化新技術、新應用的安全風險防范,查漏補缺,防患于未然,避免給業(yè)務造成實際影響,決定了網絡空間也需要一個“數(shù)字風洞”來對數(shù)字世界進行安全測試評估。
蔡晶晶表示,在構建網絡空間命運共同體的大背景下,無論是城市,還是各行業(yè)領域,亦或者是各個政企單位,都構成了網絡的多向節(jié)點,網絡安全工作不再是一個個靜態(tài)的片段,而是針對數(shù)字化領域中,人員、系統(tǒng)、數(shù)據(jù)這些核心要素,貫穿規(guī)劃、運營和處置整個生命周期的持續(xù)賦能。這些都將是基于“數(shù)字風洞”進行測試評估的對象。
永信至誠依托于過去八年多在網絡靶場領域的深厚技術積累及上千家政企用戶網絡安全建設的豐富實戰(zhàn)經驗,結合測試評估對象,總結形成了一套3x3x3立體化模型。這個“3x3x3x(產品x服務)”的算法,就是永信至誠總結了網絡安全過去20多年的經驗和實踐,得到的一個“安全感公式”,而永信至誠也將這個公式運營到測試評估領域,幫助用戶獲得真正的安全價值,擁有安全感。
安全測試評估實踐案例多點開花
永信至誠高級副總裁李煒在發(fā)布會上表示,所有能夠發(fā)射和接受數(shù)字信息的系統(tǒng)必須進行網絡空間安全測試,這是美國早在DoD5000、DoD 8500.1、DoDi8510.01中,提出的網絡空間安全符合性測試要求。
據(jù)了解,目前永信至誠已為450多場重點網絡安全賽事演練提供技術支撐,為新技術、新業(yè)態(tài)、新產品的測試評估開拓出更開放、鮮活的模式。
發(fā)布會現(xiàn)場,李煒以數(shù)字政府、能源行業(yè)、重點單位、賽事演練等網絡安全測試評估實踐案例,分享了“數(shù)字風洞”產品體系在數(shù)據(jù)安全、關鍵行業(yè)、信創(chuàng)、人工智能等領域的典型應用。
他表示,如今,“數(shù)字風洞”作為網絡靶場測試評估的重要形態(tài),正式得到發(fā)布,將全面助力各行業(yè)在網絡安全工作中實現(xiàn)合規(guī)的保障、風險的預控、標準的踐行和投入的回報。永信至誠作為網絡靶場和人才建設領軍企業(yè),將堅守捍衛(wèi)國家網絡空間安全、建設網絡強國和數(shù)字中國的使命,持續(xù)基于“數(shù)字風洞”產品體系發(fā)力測試評估專業(yè)賽道,支撐數(shù)字安全測試保障和安全稀缺人才輸送,攜手各行業(yè)領域共筑網絡安全防線。