绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 社区客户端

推荐论坛版块活动众测商城积分兑换常见问题
近日,在“2021中国互联网大会数字化治理论坛”上,360集团大数据协同安全技术国家工程实验室副主任钟力作了题为《基于安全能力的数字化风险治理》的主题发言。他从数字化风险和安全能力对抗的角度,分析了当前数据安全治理的趋势,并提出了基于安全能力的风险治理方法,来管控大安全场景下的各类网络安全风险和数据安全风险。



360社区

360社区





网络安全风险遍布数字化所有场景


随着数字化浪潮席卷而来,发展数字化、建设数字中国已经成为国家战略。数据显示,2016年起,我国数字经济占GDP比重突破30%,2019年达36.2%,超过美国和世界平均水平。受疫情冲击,2020年上半年国内GDP下降1.6%,但数字经济仍然增长14.5%。数字经济成为推进国家高质量发展的主要推动力。

在数字经济时代,以大数据为核心,利用物联网、5G、人工智能、边缘计算、区块链、云计算等技术,通过数据的生产、采集、运营来打通数字空间和物理空间,最终形成数字孪生闭环。在这样的数字孪生世界中,呈现出一切皆可编程,万物均要互联,大数据驱动业务的特征。

“本质上就是软件在定义世界。在这样的世界里,漏洞不可避免,脆弱性前所未有,网络安全风险遍布数字化所有场景。”钟力表示。

近年来,网络攻击、勒索攻击、内部数据泄露、数据污染攻击、数据滥用等多种形式的网络安全与数据安全事件频发。2020年全球公开报道了3932起数据泄露事件,泄露数据370亿条。钟力指出,大数据的流通共享开放,放大了网络攻击风险,网络内部和外部的分界线更加模糊,网络安全防护难度更大。此外,数据的价值越来越重要,以数据为目标的网络攻击将愈演愈烈。

全景攻防知识图谱成为安全能力的关键支撑



那么,如何应对数字化时代带来的数据安全威胁?钟力指出,作为数字经济的守护者,360基于16年实战攻防经验和超过200亿安全研发投入,打造了以安全大脑为核心的新一代安全能力框架,形成了一套能力完备、可运营、可成长的主动网络安全防护体系。

会上,钟力介绍了360基于 “互联网+安全”的双轮驱动,积累了海量规模的安全大数据,奠定了安全大脑的基础,造就了深厚的安全能力。并依托强大的安全能力,在过去数年帮助国家发现了44个其他国家背景的高级黑客组织,监测到2700多次对中国的国家级网络攻击。

同时,以安全大脑为核心的新一代安全能力框架作为承载威胁情报中心、地图测绘中心、漏洞管理中心、实网攻防靶场、联合指挥中心、应急响应中心等十大基础设施的载体,通过安全专家的持续运营,以安全服务形式对外输出并赋能,保障各类业务安全,实现安全能力的不断进化和成长。

在持续输出安全能力的过程中,钟力认为,360全景攻防知识图谱是安全能力最关键的支撑。其源于ATT&CK,并融入16年实战攻防沉淀的安全漏洞挖掘和攻击渗透数据、工具、知识,形成真正的实战攻防技战术知识库。

360社区

360社区




360全景攻防知识图谱囊括了攻击战术、攻击技术、攻击实现过程、APT组织、攻击利用漏洞等内容,对网络安全防护具有重要意义。其建立了攻击技战术和安全大数据标准,能支持安全大脑防护体系协同,并通过沉淀转化360视野技战术,以安全能力评价推广安全大脑体系,最终以360攻防实践知识化为起点,推动建设中国自己的ATT&CK。

值得一提的是,如何基于攻防知识图谱来进行安全能力的评估?钟力也做了详细解答,通过这样的攻防知识图谱,以实战的方式来定义安全大数据,即通过网络攻击来检验防护端获取数据的能力,并将获得的数据做差距分析,然后进行持续的改进和安全评估。

钟力强调,基于攻防知识图谱进行安全能力评估可以达到多重效果,并且具有指导意义。评估可以实战定义安全大数据质量,实现攻防能力转化,同时也是发现未知攻击的行动指导,并通过统一攻防语言,帮助产品联动,厂商协同,形成对安全能力的衡量、评价和改进。

最后钟力总结说,对于网络安全风险,与传统风险评估方法不同,360建立的全景攻防知识图谱,对网络攻击能力和抗攻击能力进行评价,实现了数据驱动的自动化风险评估,以达到实战定义数据,数据驱动安全的目的。


共 0 个关于2021中国互联网大会|360大数据专家谈基于安全能力的数字化风险治理的回复 最后回复于 2021-7-20 06:34

评论

直达楼层

您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:176 关注:13 积分:187463

精华:307 金币:195847 经验:152365

最后登录时间:2021-9-23

小水滴公测勋章 智能摄像机3C 摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

画报征集活动

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,了解最新活动,抽锦鲤大奖,还有在线客服小姐姐等你来撩哦~

        快速回复 返回顶部 返回列表