推進(jìn)網(wǎng)絡(luò)安全體系建設(shè) 安防扮演著重要角色
世界正面臨不斷升級(jí)的安全性挑戰(zhàn),數(shù)據(jù)泄露事件時(shí)常登上新聞?lì)^條。根據(jù)英國(guó)網(wǎng)絡(luò)安全公司Digital Shadows近期發(fā)布的研究數(shù)據(jù)表明,在線暴露的文件數(shù)量達(dá)到23億,泄露的數(shù)據(jù)庫(kù)中包含大量個(gè)人信息,包括個(gè)人的工作申請(qǐng)、照片、護(hù)照掃描和銀行對(duì)賬單等,個(gè)人數(shù)據(jù)受到嚴(yán)重威脅,針對(duì)互聯(lián)網(wǎng)所發(fā)起的各類惡意攻擊已經(jīng)蔓延到安防領(lǐng)域,保障數(shù)據(jù)安全已經(jīng)成為當(dāng)今社會(huì)一大難題。
自從安防行業(yè)進(jìn)入物聯(lián)網(wǎng)時(shí)代,網(wǎng)絡(luò)安全問(wèn)題愈發(fā)嚴(yán)峻。安全行業(yè)協(xié)會(huì)(Security Industry Association)在2019年安防行業(yè)大趨勢(shì)預(yù)測(cè)中,將網(wǎng)絡(luò)安全對(duì)物理安全行業(yè)的影響排在首位?!吨腥A人民共和國(guó)網(wǎng)絡(luò)安全法》、“等保2.0”標(biāo)準(zhǔn)的發(fā)布,更是將網(wǎng)絡(luò)安全上升到國(guó)家安全的高度。當(dāng)前,安全業(yè)務(wù)碎片、復(fù)雜多樣化的特征越發(fā)明顯,安防產(chǎn)品是大數(shù)據(jù)環(huán)境下構(gòu)建國(guó)家安全體系的終端,因此所有安防廠商都會(huì)面臨網(wǎng)絡(luò)安全問(wèn)題。那么,安防企業(yè)是如何應(yīng)對(duì)的?
??低?/u>:推進(jìn)網(wǎng)絡(luò)安全體系建設(shè),呼吁建立信任協(xié)助機(jī)制
物聯(lián)網(wǎng)設(shè)備數(shù)量巨大、分布廣泛,設(shè)備形態(tài)多種多樣,制造商如在產(chǎn)品設(shè)計(jì)之初缺乏安全考慮,用戶隱私很容易遭到泄露,譬如攝像頭被攻擊可導(dǎo)致監(jiān)控被直播,上演現(xiàn)實(shí)版“楚門的世界”。
??低曋铝τ诒Wo(hù)用戶安全與隱私,采取一系列措施提升產(chǎn)品安全性:2014年,海康威視成立“安全應(yīng)急響應(yīng)中心”;2015年,??低暢闪ⅰ熬W(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室”,全面提升公司產(chǎn)品和系統(tǒng)的網(wǎng)絡(luò)安全水平;2018年1月,《海康威視網(wǎng)絡(luò)安全白皮書》正式發(fā)布,同年10月,海康威視安全響應(yīng)中心成功獲準(zhǔn)加入國(guó)際安全響應(yīng)聯(lián)盟組織FIRST;2019年1月,??低曃炇@頒CSA STAR云安全國(guó)際認(rèn)證;2019年6月,??低暟l(fā)布《網(wǎng)絡(luò)安全白皮書》和《產(chǎn)品安全白皮書》。此外,公司還與思科、安永、IBM、Synopsys、Brightsight等機(jī)構(gòu)進(jìn)行合作交流,共同推動(dòng)物聯(lián)網(wǎng)安全。
大華股份:嚴(yán)格遵守GDPR,重視安全響應(yīng)能力建設(shè)
歐洲《通用數(shù)據(jù)保護(hù)條例》(GDPR)問(wèn)世之初,許多人憂慮它會(huì)成為懸在組織頭頂?shù)倪_(dá)摩克利斯之劍。法國(guó)數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)CNIL按GDPR規(guī)定對(duì)谷歌開出5700萬(wàn)美元罰單一事,更讓科技巨頭感受到用戶隱私很“燙手”。
在網(wǎng)絡(luò)安全及個(gè)人數(shù)據(jù)保護(hù)方面不遺余力的大華,并沒有受到GDPR的困擾:2018年5月,大華在信息風(fēng)險(xiǎn)管理高峰論壇頒證環(huán)節(jié)中,接受德國(guó)TüV萊茵頒發(fā)的IoT產(chǎn)品數(shù)據(jù)安全、隱私保護(hù)及GDPR認(rèn)證證書,這意味著大華IP視頻監(jiān)控產(chǎn)品已符合歐盟GDPR要求,大華全球用戶均可受到與歐盟要求級(jí)別相同的保護(hù)。同日,《大華產(chǎn)品如何幫助用戶遵從GDPR》白皮書對(duì)外發(fā)布。2019年3月,大華網(wǎng)絡(luò)安全研究院的安全應(yīng)急響應(yīng)中心成為國(guó)際安全響應(yīng)聯(lián)盟組織FIRST成員。
除此之外,其它安防企業(yè)也在積極樹立行業(yè)安全標(biāo)桿,為國(guó)際化之路掃清障礙:
宇視科技、同為股份因切實(shí)遵守歐盟有關(guān)信息安全相關(guān)條例,加強(qiáng)應(yīng)用技術(shù)研發(fā)和產(chǎn)業(yè)化模式創(chuàng)新,獲得德國(guó)萊茵TüV集團(tuán)頒發(fā)的基于GDPR的認(rèn)證證書;
以態(tài)勢(shì)感知平臺(tái)、APT防護(hù)為代表的信息安全廠商如深信服、迪普、遠(yuǎn)望信息深耕公安行業(yè),推出定制化的網(wǎng)絡(luò)安全產(chǎn)品和解決方案,積極推進(jìn)等保體系的落地、推進(jìn)工作,為構(gòu)建“偵攻防管控”一體化的網(wǎng)絡(luò)安全綜合防控體系不斷努力;
以華為、新華三等企業(yè)為代表的ICT廠商,已實(shí)現(xiàn)由被動(dòng)型安全向主動(dòng)安全體系的全面轉(zhuǎn)型。華為曾表示將在2019-2024年投入20億美元加強(qiáng)網(wǎng)絡(luò)安全,2019年3月,華為歐洲網(wǎng)絡(luò)安全透明中心在比利時(shí)布魯塞爾揭幕。新華三依靠硬件設(shè)備上的優(yōu)勢(shì),逐步完善技術(shù)產(chǎn)品體系,推出整體安全解決方案,提升資質(zhì)等級(jí),打造“大安全”拼圖。
結(jié)語(yǔ):網(wǎng)絡(luò)安全是一個(gè)永恒的話題,物聯(lián)網(wǎng)時(shí)代下,不斷增長(zhǎng)的連接性帶來(lái)了對(duì)數(shù)據(jù)隱私的新關(guān)注,如何應(yīng)對(duì)無(wú)休止的網(wǎng)絡(luò)攻擊和平衡安全與隱私,仍然值得探討和研究。