云时代，安全由“底线”变成了“前提”

在最近举行的2023西湖论剑·数字安全大会上，业界人士围绕千行百业数字化转型、守护数字中国建设成果、筑牢数字安全屏障等建言献策。

“在数字化快速推进的当下，各行各业利用新兴技术实现业务持续增长成为共识。然而，一系列问题也在逐渐增多，通过对近年频发的安全事件进行分析，可以看到传统的安全防护方案不足以应对愈趋严峻的安全态势。”北京汇志凌云数据技术有限责任公司总经理董强说。

当前，数字安全市场不断扩大。在数字中国建设背景下，如何构建可信可控的数字安全基础设施？“原来网络安全是‘底线’，但在数字化转型和产业数字化推进过程中，数据安全是重要的前提。”安恒信息高级副总裁、首席云安全技术官杨勃认为，如果数据安全没有安全的作为前提和保障，数据的交换、应用就变得“不可行”，如今数字安全的所涵盖的范围与建设复杂性更高。

在他看来，网络安全的防护仅限于互联网内，而数字安全则不仅包含互联网，还有正在快速发展的物联网等数据涉及的领域。在数字经济的发展过程中，要厘清数据治理、数据安全、数据要素的关系，构建可信可控的数字安全基础设施与数字生态。

在谈及云安全如何发展的话题，杨勃认为，云时代，数字安全是非常重要的基础底座。过去多数客户可以“自运营”，但当前大型的业务、大型的计算、复杂的网络，给数字化转型带来了极大挑战，而云的诞生则有效解决了这些问题。

“目前，云已经成为了数字化基础设施。云安全实际上和云‘长’在了一起，我们要把安全能力基础化。很多单位的运转都是以数字化为底座再做上层应用，多数业务都承载在云上。”杨勃说。

在2022年5月，安恒信息十五周年战略沟通会上发布了数据安全、MSS、人才三大战略。杨勃表示，云安全服务本身也要做数字化转型，以往安全服务是外包的，因为需要人来做服务，而现在需要提升服务能力对人员进行高度的提升和复用，因此安恒提出—— MSS 的云安全托管运营。

MSS的云安全托管运营服务以用户安全需求为导向，从风险识别、安全防护、威胁检测、应急响应、安全运营5个阶段提供体系化、常态化的安全托管服务。“云安全托管运营服务的客户认知已趋于成熟。过去企业业主自己去招人，自己做保安才觉得放心，现在企业希望可以直接采购专业的物业公司、专业的保安队伍去做巡检，这样业主就能集中更多的精力干自己业务。”杨勃说。（记者 李政葳）