场景化安全新思路 重构工业互联网安全架构

VSole2021-10-15 19:03:35

数字焕颜、科技有型,2021第六届IDC中国数字化转型年度盛典在上海盛大召开,作为网络安全领军企业,启明星辰集团应邀发表演讲,给出数字化转型场景下的工业互联网安全应对之策,赢得行业领导、技术专家等与会嘉宾的广泛关注。

大会现场

数字化转型场景下的工业互联网安全

启明星辰集团VF专家团专家黄斌出席“未来信任”专题论坛,他表示在数字中国建设中,安全是未来信任的基石。工业4.0时代已来,中国工业迎来了快速发展的“弯道超车”机遇,工业的数字化转型安全需求随之激增。

启明星辰集团VF专家团专家黄斌做出主题演讲

当前,传统的面向合规要求的网络安全架构设计,以及采用基于边界防御思想的被动式防护策略,已难以满足“新基建”环境下的数字化工业互联网安全需求,需要以新的思路、新的视角来重构工业互联网网络安全架构。

对此,启明星辰集团提出在传统网络安全模式的基础上叠加场景化的安全思维模式,即构建围绕全业务流程和数据全生命周期的风险控制机制,将基于场景化的安全思维方式贯穿于企业信息安全保障中,与业务场景伴生、伴随。

例如,面向智慧电力网络一体化场景的最佳安全实践,智能电网建设覆盖了发电、输电、变电、配电、用电及调度等六个环节,通过获取电网节点各层资源和设备的运行状态,进行控制管理,在保障电网安全的同时,提高设备利用率,从而解决传统电力系统能源利用率低、互动性差、安全稳定分析困难等问题,实现电网电力流的可视化与可控化,达到电力流、信息流和业务流的高度融合。

自2014年,启明星辰集团前瞻性地开展工业信息安全布局,多年沉静深耕工业信息安全,获得工业信息安全的丰硕成果,参与制定近20项工业信息安全国家标准/行业标准,承担国家专项课题达20个,并与电力、交通、石油石化、智能制造、烟草、轨交、市政等众多行业客户开展了深度合作,拥有超过千个的行业应用案例,集团已形成了覆盖广度与深度地工业信息安全产品和解决方案,成为工业互联网安全领域的领导者品牌。

信息安全网络安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
中国信息产业商会秘书长张安安为此次总决赛致开幕词。大赛经预赛、复赛,全国80所高校队伍、450名师生会师本次总决赛。活动最后,出席本次大会的沈昌祥院士、黄殿中院士以及来自福州新区管委会、中国信息安全测评中心、西普科技和神州数码的专家领导,为本届大赛中表现优异的院校代表队进行了颁奖。
尽管如此,Combs和其他专家预测,未来一年对网络安全岗位的招聘需求仍将保持稳定。虽然不一定大幅增长,但Combs表示,招聘重点将转向更具战略价值、更关键的职位。Combs和其他职业战略师建议网络安全工作的申请人花更多时间准备面试,抓住机会使自己脱颖而出。如今开源学习机会和职业发展资源之多前所未有,Combs建议行业新人充分利用所有这些资源,但要远离那些声称保证就业的训练营。
SANS Institute遭受数据泄露,包含个人身份信息(PII)的28,000个用户记录被曝光。 8月6日,在审查电子邮件配置和规则时,SANS Institute的工作人员发现了一个安全漏洞。28,000条个人身份信息(PII)记录已转发至未知...
标准规范是对法律法规的支撑,细化具体行业或领域要求,量化具体行为,确保其活动和结果能够符合需要。自2020年以来,我国有关电信运营商、航空公司等单位的内网和信息系统先后多次出现越权登录、数据外传等异常网络行为,疑似遭受网络攻击。通过进一步深入调查证实,相关攻击活动是由某境外间谍情报机关精心策划、秘密实施的。在此阶段需防止无授权入侵以及数据泄露。
近日,全国信息安全标准化技术委员会秘书处发布了《信息安全技术 网络安全产品互联互通 告警信息格式》《信息安全技术 信息安全风险管理指导》《信息安全技术 信息安全管理体系 要求》《信息安全技术 网络安全产品互联互通 资产信息格式》四项国家标准征求意见稿。
全国信息安全标准化技术委员会归口的国家标准《信息安全技术网络安全信息共享指南》现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求,现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站,如有意见或建议请于2022年2月15日24:00前反馈秘书处。
2023年9月13日,全国信息安全标准化技术委员会秘书处发布《信息安全技术 网络安全保险应用指南》(以下简称《应用指南》)征求意见稿。
VSole
网络安全专家