“經(jīng)營(yíng)安全的本質(zhì)是動(dòng)態(tài)掌控，它需要通過(guò)設(shè)立目標(biāo)、投入足夠資源和專業(yè)高效的安全運(yùn)營(yíng)服務(wù)來(lái)實(shí)現(xiàn)。”8月26日，奇安信集團(tuán)董事長(zhǎng)齊向東在北京網(wǎng)絡(luò)安全大會(huì)（BCS 2021）上表示，DT時(shí)代，面對(duì)復(fù)雜難解的網(wǎng)絡(luò)安全難題，需要用心經(jīng)營(yíng)安全系統(tǒng)，才能保證企業(yè)的經(jīng)營(yíng)活動(dòng)安全運(yùn)轉(zhuǎn)。

今年是“十四五”的開局之年，也是數(shù)字經(jīng)濟(jì)轉(zhuǎn)型升級(jí)的關(guān)鍵節(jié)點(diǎn)。但與此同時(shí)，國(guó)內(nèi)外的網(wǎng)絡(luò)安全形勢(shì)不容樂(lè)觀，網(wǎng)絡(luò)攻擊愈演愈烈。為了更好破解網(wǎng)絡(luò)安全困境、保障數(shù)字經(jīng)濟(jì)健康快速發(fā)展，齊向東在第三屆BCS大會(huì)上提出了“經(jīng)營(yíng)安全，安全經(jīng)營(yíng)”。這與前兩屆大會(huì)上提出的內(nèi)生安全、內(nèi)生安全框架共同構(gòu)成了政企機(jī)構(gòu)網(wǎng)絡(luò)安全“三部曲”：理念、方法和動(dòng)態(tài)掌控。

“IT時(shí)代，網(wǎng)絡(luò)安全對(duì)政企機(jī)構(gòu)造成的影響并不大，因此，整個(gè)網(wǎng)絡(luò)安全行業(yè)規(guī)模也比較小。”齊向東稱，IT系統(tǒng)解決工作和生產(chǎn)的效率問(wèn)題，由于場(chǎng)景固定，網(wǎng)絡(luò)安全問(wèn)題一般采用隔離等簡(jiǎn)單的方法就能解決。

他進(jìn)一步提出，到了以數(shù)據(jù)為核心的DT時(shí)代，數(shù)據(jù)的被泄密、被篡改、被刪除、被盜竊都是大事，網(wǎng)絡(luò)安全對(duì)政企機(jī)構(gòu)造成的影響，是巨大的和致命的。DT系統(tǒng)作為大數(shù)據(jù)架構(gòu)的復(fù)雜系統(tǒng)，解決的是生產(chǎn)力問(wèn)題，比如數(shù)字經(jīng)濟(jì)，數(shù)據(jù)是生產(chǎn)要素，數(shù)據(jù)有生產(chǎn)、使用和交易問(wèn)題。靠安裝簡(jiǎn)單的安全設(shè)備或者某種“銀彈”，不可能防住一切網(wǎng)絡(luò)攻擊。

基于此，齊向東在本次峰會(huì)上提出了“經(jīng)營(yíng)安全 安全經(jīng)營(yíng)”，即對(duì)網(wǎng)絡(luò)安全進(jìn)行動(dòng)態(tài)掌控，讓安全能力動(dòng)起來(lái)，形成良性循環(huán)。他介紹，實(shí)現(xiàn)經(jīng)營(yíng)安全需要三個(gè)前提條件：目標(biāo)、投入和運(yùn)營(yíng)。

第一個(gè)前提條件是目標(biāo)，要讓安全能力與日俱增，保護(hù)復(fù)雜系統(tǒng)和復(fù)雜交易。在未來(lái)相當(dāng)長(zhǎng)一個(gè)歷史時(shí)期，新技術(shù)、新應(yīng)用、新場(chǎng)景不斷涌現(xiàn)，因?yàn)樾露覐?fù)雜，注定安全系統(tǒng)要不斷完善，需要為安全能力設(shè)定一個(gè)能夠因勢(shì)而動(dòng)、因時(shí)而變、與日俱增的目標(biāo)。

第二個(gè)前提條件是投入，要用足夠的資源，來(lái)滿足我們對(duì)安全無(wú)限的需求。網(wǎng)絡(luò)安全已經(jīng)成為“一失萬(wàn)無(wú)”的事，按照投入產(chǎn)出的因果關(guān)系，有投入才會(huì)有產(chǎn)出。這意味著必須對(duì)安全有足夠的資源投入。這個(gè)資源既包括錢，也包括人。

第三個(gè)前提條件是運(yùn)營(yíng)，要用專業(yè)高效的安全運(yùn)營(yíng)服務(wù)，來(lái)抵御復(fù)雜的網(wǎng)絡(luò)攻擊。網(wǎng)絡(luò)安全是高度復(fù)雜的攻防對(duì)抗，網(wǎng)絡(luò)攻擊者難以一眼識(shí)別，有些網(wǎng)絡(luò)攻擊者甚至有國(guó)家背景支持。這就要用專業(yè)的安全公司提供安全運(yùn)營(yíng)服務(wù)，幫助政企機(jī)構(gòu)抵御復(fù)雜的網(wǎng)絡(luò)攻擊。

“安全變成了一個(gè)復(fù)雜的過(guò)程，先是通過(guò)運(yùn)營(yíng)發(fā)現(xiàn)問(wèn)題，然后針對(duì)問(wèn)題完善年度建設(shè)計(jì)劃，之后再通過(guò)五年規(guī)劃升級(jí)體系建設(shè)，讓安全動(dòng)起來(lái)，形成良性循環(huán)，這樣才能破解復(fù)雜難題。”齊向東說(shuō)。