欢迎访问北京强企知识产权研究院!
媒体报道
“数字风洞”护航数字世界安全
来源:新华网 日期:2023/04/07 浏览量:72

       在数据安全市场从“形式合规”转向“实质合规”的大趋势下,作为数字化体系安全测试评估的基础设施,数据安全“数字风洞”产品开启了一个崭新的模式,推动数据安全从“证有”走向“证无”,构建数字世界的安全感。

  构建数据安全“数字风洞”

  近日,国家级专精特新“小巨人”企业永信至诚正式推出了面向数据安全领域的测试评估产品——数据安全“数字风洞”。

  据了解,数据安全“数字风洞”重点围绕人和系统两个维度,设置了7大产品模块,通过科学的测评方法、精心设计的测评环境、数字化的测试流程、丰富的测评手段、标准化的测评报告和精准的优化分析,支撑城市、行业、单位等用户进行常态化、数字化的测试评估,实现数据安全的可知、可视、可验和可量化。

  永信至诚CTO(首席技术官)张凯表示,在数据安全的实践中,很多行业用户都部署了数据采集安全、数据访问控制、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全等各类安全设施,也在各方面做了多种尝试。不过,虽然每一次的加强建设可能为数据安全的某一方面提供了帮助,但不少用户依然面临“不知道”“看不清”等瓶颈,难以从总体上获得安全感。

  众所周知,风洞是以人工的方式产生并控制气流,用来模拟飞行器或实体周围气体的流动情况,观测气流对实体作用效果的一种管道状实验设备,是进行空气动力实验最常用、最有效的工具之一。在永信至诚看来,正如风洞保证了各类飞行器的安全飞行一样,对于数据安全领域来说,也需要基于“数字风洞”进行持续性的测试评估。

  永信至诚董事长蔡晶晶说,“数字风洞”强调测试评估的持续性与标准化,提倡尽早测试、频繁测试、全面测试,同时通过对人、系统、数据、方案、流程等进行量化评估,贯穿数据安全规划建设、运营和处置等全生命周期的各个阶段,形成持续验证,不断发现并消除安全隐患,直到证明没有问题,从而解决网络数据安全的“最后一公里”问题。

  数据安全市场迎来井喷

  当前,随着数字经济的蓬勃发展,数据已成为继土地、资本、劳动力、技术之后的新型生产要素。与此同时,数据安全市场也迎来井喷。

  浙商证券近来发布的研报显示,数据安全市场正从传统以数据承载环境为中心的“系统视角”向以数据全生命周期流转为中心的“业务视角”转变,逐步演进为独立的赛道。预计2025年市场规模接近千亿元,2019年至2025年的复合增长率可达67%。

  蔡晶晶也认为,三方面因素将促进数据安全行业快速发展井喷:首先,全球范围内网络和数据安全形势日益严峻,政企用户普遍面临数据安全合规、勒索病毒、特种攻击三大挑战,数据安全需求不断增长;其次,安全和发展是一体之两翼,在数字经济高速发展的当下,企业需要坚持发展和安全并重,实现高质量发展和高水平安全的良性互动;第三,国家数据局的组建表明,今后数字中国、数字经济、数字社会的建设环境将更加有序,制度保障更加常态化,数据安全行业也将得到更好的推进。

  其中,数据安全测试评估正处在一个蓄势待发的阶段,目前亟待解决的痛点是,市场缺乏能够提供测试评估依据、长期运营、在人机交互和更加自动化上达到技术先进水平、对用户各种数据交互场景具备平行仿真能力的标准化产品和平台。

  蔡晶晶说,随着数字经济和数据产业规模的发展,企业对数据安全测试评估的投入将迎来爆发式增长,“这方面的投入应该可以达到安全体系整体建设的10%至20%。”

  数字世界需要建造安全感

  近年来,数字化浪潮正在席卷全球,新技术、新业态、新模式不断涌现,越来越多重要的“神经系统”暴露在未经测试的网络威胁之中,安全风险与挑战与日俱增。

  蔡晶晶表示,诸多数据安全产品之前一直在证明可以解决各种“有”的问题,比如证明系统有漏洞、有风险、有病毒等。然而,用户需要的不仅仅是“证明有问题”,还希望知道如何在“实质合规”的要求下,通过反复对人、系统、数据等要素进行持续测试评估,督促和帮助系统不断迭代优化,最终“证明没有问题”,从而带给数字世界安全感。

  正是基于安全“证无”理念,永信至诚推出了数据安全“数字风洞”产品,并站在用户视角构建了覆盖数据收集、存储、使用、加工、传输、提供、公开等全周期数据处理活动的测试评估体系,以化解数据安全治理挑战,解锁数据安全能力建设新发力点,提升数据安全工作成效。

  不过,张凯说,测试评估工作需要反复进行,并对阶段成果进行计量和评估,有目的、有计划的记录测评过程中的各类数据变化,根据计量结果不断科学调整优化方案。为此,永信至诚在“数字风洞”产品中构建了自主研发的风洞载荷时光机子系统,将测试环境以及配套的测试风险载荷以“风洞时光”的形态封存在“数字风洞”之中,成为下一次测试的基础。这样一来,每次测试前,系统都会优先测试并验证上一次的“风洞时光”封存下来的风险载荷,以确保之前的风险得到及时消除,系统实现了迭代进化,进而帮助用户实现安全“证无”的目标。

  与此同时,随着系统的反复迭代,“数字风洞”内的诸多风险载荷也在不断积累,当企业需要分析风险成因或基于某些特定场景进行推演分析时,可以一键提取出封存的风险载荷,实现测试评估场景化、立体式分析,并对安全防御能力建设形成价值参考和有效指导。(经济参考报记者 傅勇)

010-57297529