2022年7月2日，2022全國工商聯(lián)主席高端峰會暨全國優(yōu)強民營企業(yè)助推黑龍江高質(zhì)量發(fā)展大會在哈爾濱市舉行，北京工商聯(lián)副主席、奇安信集團董事長齊向東發(fā)表以“企業(yè)數(shù)據(jù)要‘三防’：防違法、防盜竊、防勒索”的主題演講，他指出，企業(yè)數(shù)據(jù)違法將面臨巨額罰款，需加快建立自證清白的技術(shù)體系，以內(nèi)生安全守護企業(yè)數(shù)據(jù)安全。
“防違法”：企業(yè)數(shù)據(jù)活動違法將面臨國家審查、APP下架、巨額罰款
自2017年《網(wǎng)絡(luò)安全法》出臺后，我國陸續(xù)頒布了一系列規(guī)范數(shù)據(jù)活動的法律法規(guī)，企業(yè)數(shù)據(jù)往往涉及國家秘密、企業(yè)秘密和個人秘密。
“董事長知道企業(yè)數(shù)據(jù)活動違法了嗎？”齊向東指出，數(shù)據(jù)活動涉及一系列環(huán)節(jié)，包括采集、存儲、使用、共享、銷毀等，每一個環(huán)節(jié)都面臨國家監(jiān)管。企業(yè)數(shù)據(jù)違法將面臨諸多問題——
首先，企業(yè)數(shù)據(jù)違法將面臨國家審查，自去年7月開始，我國多家企業(yè)因涉嫌數(shù)據(jù)違法被啟動網(wǎng)絡(luò)安全審查，數(shù)據(jù)違法將影響企業(yè)發(fā)展；其次，企業(yè)數(shù)據(jù)違法面臨APP下架風(fēng)險，近幾年，我國連續(xù)開展App侵害用戶權(quán)益專項整治，因違規(guī)收集個人信息、大數(shù)據(jù)殺熟、彈窗廣告等違規(guī)行為被通報、下架的違法違規(guī)APP累計近3000款，數(shù)據(jù)違法影響公司經(jīng)營；此外，企業(yè)數(shù)據(jù)違規(guī)還將面臨巨額罰款，歐盟《通用數(shù)據(jù)保護條例》實施以來，共計開出罰單超1200張，罰款總額超15.81億歐元，約合人民幣110.5億元，涉及亞馬遜、谷歌、WhatsApp等大型企業(yè)，數(shù)據(jù)違法影響企業(yè)營收。
2022年6月5日，我國《關(guān)于開展數(shù)據(jù)安全管理認(rèn)證工作的公告》要求企業(yè)加快完善數(shù)據(jù)安全體系，防止數(shù)據(jù)違法。齊向東建議，企業(yè)需加快建立自證清白的技術(shù)體系，利用網(wǎng)絡(luò)安全技術(shù)來保證企業(yè)數(shù)據(jù)能審查、能告警、能自證清白。
“防盜竊”：82%數(shù)據(jù)被盜涉及人為因素
由于企業(yè)數(shù)據(jù)涉及方方面面，數(shù)據(jù)一旦被偷，可能危害國家安全、滋生網(wǎng)絡(luò)詐騙、破壞企業(yè)經(jīng)營。2022年4月，國家安全機關(guān)公布，有間諜竊取我國電信運營商、航空公司等單位的部分?jǐn)?shù)據(jù)并發(fā)送至境外，損害國家利益。
“董事長知道企業(yè)的數(shù)據(jù)被盜竊了嗎？”由于企業(yè)數(shù)據(jù)存在于企業(yè)多種設(shè)備及各類人員之中，據(jù)威瑞森Verizon的《2022 數(shù)據(jù)泄露調(diào)查報告》顯示，數(shù)據(jù)泄露事件中82%涉及人為因素。
齊向東分析稱，數(shù)據(jù)被盜共有兩大原因：“內(nèi)鬼”和外部攻擊。
他表示，防“內(nèi)鬼” 的核心是管特權(quán)。特權(quán)賬號是通往企業(yè)數(shù)據(jù)大門的“鑰匙”，是在業(yè)務(wù)流程中對重要數(shù)據(jù)進行訪問或操作的都是特權(quán)賬號。因此，利用權(quán)賬號管理系統(tǒng)和堡壘機聯(lián)動，可以實現(xiàn)對特權(quán)賬號實現(xiàn)全面管控。
防止外部攻擊要利用API安全衛(wèi)士，為API上鎖。API接口是數(shù)字系統(tǒng)的神經(jīng)元，應(yīng)用場景廣泛，一個中型數(shù)字化企業(yè)中的API接口數(shù)量可能多達10萬個，通過API接口盜竊數(shù)據(jù)已成為網(wǎng)絡(luò)攻擊的重點。利用API安全衛(wèi)士實現(xiàn)對API進行訪問控制，阻斷針對API漏洞的網(wǎng)絡(luò)攻擊。
“防勒索”：建立內(nèi)生安全體系滿足“三防”需求
勒索攻擊已經(jīng)成為數(shù)字經(jīng)濟時代的“流行病”。據(jù)美國Cybersecurity Ventures預(yù)測，2022年，預(yù)計每11秒將發(fā)生一次勒索攻擊，全年超過300萬次。2021年3月，電腦巨頭宏碁遭遇REvil勒索軟件攻擊，黑客開出高達5000萬美元的贖金，約合人民幣3.25億元。
“董事長知道企業(yè)數(shù)據(jù)被勒索了嗎？”齊向東表示，企業(yè)防勒索，當(dāng)務(wù)之急是做好基礎(chǔ)防護。奇安信保障數(shù)據(jù)安全的“五件套”：特權(quán)賬號管理、堡壘機、數(shù)據(jù)庫審計、API安全衛(wèi)士和數(shù)據(jù)安全態(tài)勢感知。“五件套”可以幫助企業(yè)圍繞重要數(shù)據(jù)資產(chǎn)夯實基礎(chǔ)安全防護，提高整體防護水平。
此外，齊向東還建議，數(shù)據(jù)安全是網(wǎng)絡(luò)安全的一部分，確保數(shù)據(jù)安全，需要做好體系化的防御工作，只有建設(shè)起內(nèi)生安全體系，強化整體的安全能力，才能最終滿足企業(yè)數(shù)據(jù)安全“防違法”“防盜竊”“防勒索”的實際需求。
據(jù)悉，此次會議是由中華全國工商業(yè)聯(lián)合會、黑龍江省人民政府主辦，全國工商聯(lián)經(jīng)濟服務(wù)部、黑龍江省商務(wù)廳、黑龍江省工商聯(lián)承辦，主題為“攜手奮進新征程 助力龍江新輝煌”。國家部委相關(guān)領(lǐng)導(dǎo)，黑龍江省委、省政府、省政協(xié)相關(guān)領(lǐng)導(dǎo)，黑龍江省委省政府部門主要負(fù)責(zé)同志，黑龍江省內(nèi)民營企業(yè)、商會代表以及簽約雙方代表等應(yīng)邀出席。會議旨在為黑龍江省的數(shù)字經(jīng)濟、生物經(jīng)濟、冰雪經(jīng)濟、創(chuàng)意經(jīng)濟等新興產(chǎn)業(yè)蓄勢騰飛，頭部企業(yè)、重點企業(yè)赴龍江布局，打造一流營商環(huán)境，打造投資新型熱土等方面為黑龍江全面賦能。
