赛宁谈靶场-新基建企业安全能力塑造

 

伴随着国内疫情取得阶段性的成果，复工复产保增长成为当下首要任务，“新基建”作为拉动新一轮经济增长的重要举措，也成为时下热点话题。这对于疫情突发下的经济发展是利好的政策，同时对于布局“新基建”的企业也提出了更大的挑战，尤其是企业安全能力的塑造将面临极大的紧迫感和挑战性。

 

从全球视角来看

网络空间安全不会因为疫情恣肆蔓延而偃旗息鼓，相反，潜在的、难以察觉的安全威胁一直存在。例如，今年2月初，南亚APT组织利用我国疫情期间对我国的医疗机构发起定向攻击。海外疫情形势的严峻也导致“别有用心”势力或组织通过网络进行矛盾转移。这都说明网络安全的“矛盾性”永远存在。越是这种情况下，网络安全的矛盾性更容易凸显出来。我们除了以强大国力为支撑，政策引导为方向，技术创新为突破以外，如何通过技术手段来保障我们的建设进程和建设成果？网络安全能力就其中的一个重要的因素。疫情是“黑天鹅”事件，那么通过网络安全能力提升来保障新基建的发展，就是预防“灰犀牛”事件的发生。新基建企业需要更加强大、更为成熟的安全能力来为产业发展保驾护航。

 

从产业发展来看

新基建很多方面都涉及到网络安全，如：5G、电力、能源、交通等关键基础设施，以科技为推动力的新基建，是国际间技术竞争的核心领域，必然也是网络安全威胁发生的重要战场。虽然这些行业网络安全能力的建设，安全人员能力的培养很早就已经在布局，但面临新基建的机遇和挑战，我们相信需要更深程度、更为成熟的安全能力建设。

 

从安全产业来看

近几年得到了跳跃式的发展，网络安全人才的供需失调也比较凸显，尤其是实战网络安全人才相当匮乏。目前优秀的网络安全人才流向业内大厂商。大厂和大集成商的优势将充分发挥，安全体系框架的集成应用将成为新基建企业的一个重要选择，但同时大集成的安全性也面临着极大的挑战，从这一点来说，加强企业安全能力塑造就成为新基建企业应对外部（网络）威胁与风险的重要举措。