工信部等16部门近日发布的《关于促进数据安全产业发展的指导意见》提出,到2025年,数据安全产业基础能力和综合实力明显增强,数据安全产业规模超过1500亿元,年复合增长率超过30%。到2035年,数据安全产业进入繁荣成熟期。产业政策体系进一步健全,数据安全关键核心技术、重点产品发展水平和专业服务能力跻身世界先进行列,各领域数据安全应用意识和应用能力显著提高。
一时、两地同步开幕,
打造中国数据安全名片
2月14日,“2023数据安全智能化中国行”活动在西安、苏州两地同时开幕。本次活动以“以全新的技术 推动数据安全治理体系落地”为主题,聚焦数据安全技术创新、典型应用场景、实践应用等方向,探讨数据安全的新方向,壮大数据安全队伍,打造中国特色的数据安全名片,助力数字经济安全稳定发展。两场活动共计400余位嘉宾和合作伙伴出席了本次会议。“2023数据安全智能化中国行”系列活动还将继续在上海、广州、深圳、杭州、香港、成都等20多个城市陆续展开。
数据和安全治理必须融合以应对数据资产化保护要求
—— 数据安全治理自动化架构(DSAG)
中央深改委会议要求,加强数字政府建设,打造数字化服务体系。维护数据安全,应当坚持总体国家安全观,建立健全数据安全治理体系,提高数据安全保障能力。相较于数字化和网络化阶段的传统数据安全,当前的数据安全风险具有更为明显的复杂性、动态性、平衡性和整体性的特点。因此,我们需要更新、更前沿的技术来解决当前各行业面临的复杂的数据安全问题。数据安全治理自动化(DSAG)通过自动化技术识别结构化和非结构化数据,从企业内数据资源发现,到对数据进行分类分级,并以数据分类分级对象为核心,用户行为分析为增强手段,进行数据安全策略的配置和执行,全方位地覆盖数据安全治理周期的每一个环节。DSAG使用合理自动化技术,令人工干预降至最少,在必要的人工环节使用智能辅助,减少人为错误,更高效率及有效性地提高数据工作的安全性。
DSAG的亮点可以概况为“六化一管”,分别是数据分类分级自动化、数据安全处理自动化、行为分析智能化、数据脱敏全面化、API数据内容分析细粒化、DSAG编程管理可视化、一把手数据管理“一支笔”。
在中国从事安全工作目前仍然是艰苦的、数据安全工作尤其艰苦!但是,天空卫士与诸位有志同仁一起,一步一个脚印,聚焦中国的数据安全。共同发展和推进属于中国人的先进技术,打造数字化中国的安全底座,保卫数字化中国。
DLP在中国不是太老,而是太新,不是太多,而是太少
——数据安全治理抓手-多维度数据防泄露(MDLP)
数字化转型后数据大量流动、共享、分析和使用以利用数据要素的最大价值,造成了以隔离手段为代表的传统安全手段无效。数据的流动会打破各种隔离的屏障,在没有数据安全技术的保护下很容易发生泄露。数据安全一方面需要充分保证数据的流动性,另一方面要在数据的流动中进行安全保护。要满足以上要求,DLP是最佳的工具。DLP可以识别数据的分类分级,并针对不同的分类分级采取不同的保护手段,对存储的数据、使用的数据和传输的数据进行保护,有效推动企业数据安全保护体系建设。天空卫士作为国内DLP技术的引领者,推出多维度的数据防泄露(MDLP),全面覆盖整个企业的整个IT架构,包括网络、终端、移动端、应用端、云端。MDLP可以将整个分类分级过程化繁为简,极大的降低了DLP部署和使用的难度。
打造先进、灵活、高效的数据安全防护体系
——数据安全内部威胁管理(ITM)
传统的安全产品本着“防外不防内”的原则,基于边界和已知的规则来防御APT攻击和未知威胁,取得的效果差强人意。用户与实体行为分析(UEBA)技术作为一种高级网络威胁检测手段,弥补单纯DLP技术的不足。UEBA解决方案利用机器学习来使威胁浮出水面,它能以极高的准确率命中异常事件。在过去的几年UEBA也得到了迅速的发展。但是,市场上的UEBA也存在明显的瑕疵,比如缺乏聚焦,对网络安全、主机安全、数据安全想统管,却往往什么都管不好;想用算法或人工智能发现一切行为异常;逐步发展为各种平台产品的模块或工具。天空卫士的ITM对传统的UEBA系统的缺陷进行了改进,将行为和内容进行联合处置,降低数据安全类产品的分析强度;重点针对数据的使用进行行为分析,提升效能;只聚焦数据安全这块阵地,提升效率。
合作伙伴分享
作为天空卫士战略的合作伙伴,鸿翼同为数据安全技术工作部成员单位之一,是国内领先的ECM企业内容管理软件服务商,以非结构化数据管理能力为核心,形成了文件、档案、知识,EPC工程设计管理和GMP医药质量体系管理等全栈全场景的内容管理解决方案。此次,鸿翼携手天空卫士,发挥天空卫士在数据安全领域优势与鸿翼非结构化数据治理能力,可以对不同类型不同级别的数据设置不同的管控策略,大幅降低了企业文档在存储、流转、外发过程中的面临的风险威胁,在多个场景中有着很好的应用。
汇聚磅礴力量,实力亮剑未来。加强数字经济建设的布局,推进数字资源高效利用,激发数据要素活力,做优做强做大数字经济,在这个过程中,数据安全显得尤为重要。同时,数据安全产业是为保障数据持续处于有效保护、合法利用、有序流动状态提供技术、产品和服务的新兴业态,也是护航数字经济发展引擎的关键。
未来,天空卫士将持续构建完整的数据安全产品体系,把握数字化发展机遇,促进数据安全技术在各领域深度的落地应用,促进以数据为关键要素的数字经济健康快速发展。
2023,春风微暖,
启程,奔赴下一场遇见。