數(shù)字化發(fā)展帶動(dòng)了新技術(shù)創(chuàng)新與新業(yè)務(wù)模式變革，也帶來(lái)了網(wǎng)絡(luò)安全新挑戰(zhàn)。在“十四五”規(guī)劃中明確提出“全面加強(qiáng)網(wǎng)絡(luò)安全保障體系和能力建設(shè)，切實(shí)維護(hù)新型領(lǐng)域安全”的發(fā)展要求，為新形勢(shì)下的網(wǎng)絡(luò)安全工作指明方向。可以預(yù)見(jiàn)，新形勢(shì)下網(wǎng)絡(luò)安全必定是一項(xiàng)持續(xù)性的系統(tǒng)工程，需要通盤(pán)考慮，統(tǒng)籌規(guī)劃。本文將從新形勢(shì)下企業(yè)安全運(yùn)營(yíng)建設(shè)的重要性、必要性入手，基于網(wǎng)御星云場(chǎng)景化安全運(yùn)營(yíng)理念，提出企業(yè)安全運(yùn)營(yíng)建設(shè)思路。

企業(yè)場(chǎng)景化安全運(yùn)營(yíng)建設(shè)的重要性

當(dāng)前，企業(yè)安全面臨來(lái)自?xún)?nèi)外部的雙重壓力，外部威脅與日俱增，內(nèi)部“重建設(shè)輕安全”“重技術(shù)輕管理”“重能力輕規(guī)劃”等問(wèn)題依然存在。從攻防對(duì)抗角度，以動(dòng)制靜攻防時(shí)間的不對(duì)等性，以點(diǎn)破面攻防空間的不對(duì)等性，以新打舊攻防技術(shù)的不對(duì)等性等問(wèn)題增加了企業(yè)安全規(guī)劃和建設(shè)的難度，需要企業(yè)通過(guò)新模式完善網(wǎng)絡(luò)安全體系化建設(shè)，補(bǔ)全短板。

安全運(yùn)營(yíng)是一種效能倍增的模式，有效整合安全技術(shù)、安全人員、安全管理流程，形成體系化的安全能力，從用戶(hù)業(yè)務(wù)場(chǎng)景的安全角度出發(fā)，協(xié)同管理與技術(shù)，變被動(dòng)為主動(dòng)，幫助用戶(hù)提升防護(hù)安全水平，按照三同步原則，始終保持安全措施的全覆蓋和迭代提升。

企業(yè)場(chǎng)景化安全運(yùn)營(yíng)建設(shè)的必要性

安全新威脅不斷增加，以安全運(yùn)營(yíng)為抓手提升防護(hù)能力勢(shì)在必行

新的網(wǎng)絡(luò)安全威脅不斷增加，攻擊技術(shù)也在不斷成熟和發(fā)展，面向新技術(shù)領(lǐng)域，如工業(yè)互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等，安全攻擊方式日趨精細(xì)化和專(zhuān)業(yè)化，同時(shí)APT攻擊、勒索病毒攻擊、供應(yīng)鏈攻擊等攻擊技術(shù)依然在不斷演進(jìn)和完善。2020年國(guó)家信息安全漏洞共享平臺(tái)(CNVD)全年新增收錄通用軟硬件漏洞數(shù)量創(chuàng)歷史新高，新增安全漏洞4511個(gè)，其中新增0day漏洞數(shù)量3196個(gè)，呈持續(xù)上升的趨勢(shì)。

面對(duì)不斷演進(jìn)的網(wǎng)絡(luò)安全威脅，需要企業(yè)結(jié)合自身情況，不斷調(diào)整企業(yè)網(wǎng)絡(luò)安全戰(zhàn)略和戰(zhàn)術(shù)，依托國(guó)家《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等保2.0等法律法規(guī)和指導(dǎo)文件，以安全運(yùn)營(yíng)為抓手，不斷提升技術(shù)防護(hù)能力，完善安全管理流程，通過(guò)專(zhuān)業(yè)化的安全團(tuán)隊(duì)，持續(xù)提升企業(yè)的安全防護(hù)水平。

企業(yè)新業(yè)務(wù)、新需求不斷，需構(gòu)建全面的網(wǎng)絡(luò)安全體系

網(wǎng)絡(luò)安全建設(shè)不能一蹴而就，也不是一勞永逸。新業(yè)務(wù)發(fā)展和新技術(shù)應(yīng)用要求企業(yè)網(wǎng)絡(luò)安全能力不斷提升以適應(yīng)新的場(chǎng)景需求。

從用戶(hù)視角：以業(yè)務(wù)為核心，不斷調(diào)整網(wǎng)絡(luò)安全建設(shè)目標(biāo)來(lái)滿(mǎn)足不同階段企業(yè)對(duì)網(wǎng)絡(luò)安全的需求。當(dāng)前企業(yè)面臨的單一能力建設(shè)、合規(guī)性建設(shè)、主動(dòng)防御建設(shè)、安全專(zhuān)項(xiàng)建設(shè)(如數(shù)據(jù)安全、云安全等)等不同建設(shè)需求，都需要借助安全公司專(zhuān)業(yè)的理念、產(chǎn)品、技術(shù)團(tuán)隊(duì)，不斷提升安全運(yùn)營(yíng)能力，構(gòu)建全面的網(wǎng)絡(luò)安全體系。

從網(wǎng)絡(luò)安全建設(shè)者視角：安全需求、安全產(chǎn)品部署、安全人才培養(yǎng)需要真正立足于用戶(hù)，了解用戶(hù)現(xiàn)狀，以實(shí)戰(zhàn)化視角分析用戶(hù)的痛點(diǎn)和需求，持續(xù)幫助用戶(hù)處置安全風(fēng)險(xiǎn)，解決安全問(wèn)題，提升安全能力，同時(shí)結(jié)合用戶(hù)需求孵化或者完善安全產(chǎn)品，鍛煉安全服務(wù)團(tuán)隊(duì)的能力和水平。

安全運(yùn)營(yíng)是一種復(fù)雜的體系化設(shè)計(jì)，覆蓋預(yù)防、保障、監(jiān)控、應(yīng)急等全流程。而安全運(yùn)營(yíng)的建設(shè)過(guò)程也不是由單一主體來(lái)完成的，而是圍繞“人員、平臺(tái)、服務(wù)(技術(shù))、團(tuán)隊(duì)(流程)”等多方力量展開(kāi)，是管理與技術(shù)的深度融合。

那么,企業(yè)的安全運(yùn)營(yíng)究竟該如何建設(shè)?

網(wǎng)御星云將基于場(chǎng)景化安全運(yùn)營(yíng)理念，提出企業(yè)安全運(yùn)營(yíng)的場(chǎng)景化建設(shè)思路!