谁将是下一个网络安全事件的受害者？丨 IBM超in播2019第8期

还记得电影《西虹市首富》里一个月花掉10亿的挑战吗？

这个挑战对于冯爷和Vicky来说可不是那么容易，

但对于很多企业可太简单了，

不用一个月，一天就能花完！

那到底是怎么花的呢？

交罚款。而且还有可能不够哦！！！

想知道这些企业究竟犯了什么错误要交这么多罚款吗？

想知道如果黑客复制了冯爷的大脸会造成什么严重后果吗？

想知道为什么有95%的企业遭受安全攻击而不自知吗？

想知道在不安全的世界里，企业应该如何利用新的安全规则来应对吗？

答案就在本期IBM超in播里，快点点开音频，

和冯爷和Vicky一起聆听嘉宾介绍，学习网络安全新知识吧！

嘉宾介绍：

陈文丰 （Vincent Chen）

陈文丰先生现任IBM大中华区安全事业部总经理，全面负责大中华区IBM安全业务部门的销售、技术、服务、市场营销等。2003年至今，他在大中华区多次任职于软件业务管理岗位，在推动文化变革以提升不同业务部门工作绩效方面实力非凡，不仅是一位战略思维领导者，更拥有强大的企业管理能力。陈文丰和其领导的团队成功协助中国众多商业银行、大型企业和机构完成安全服务实施和安全产品部署，并积极推动IBM全球先进的安全理念、产品和服务落地中国。

本期干货：

网络安全危机已经无处不在

现在人们无时无刻不在面对安全危机，在安全业内有一句话，“过去担心的是安全危机会不会落在你身上，现在需要担心的是安全危机什么时候会落到你身上。”

值得注意的是，随着人脸识别技术越来越成熟，应用越来越多，人体生物信息泄露比其他数据泄露危害更大，因为人体生物信息不能修改，没有办法挽救。

造成网络安全危机的原因

数字化转型浪潮下，企业比以往要连接更多的网络设备和数据。而企业内部的传统IT架构、原有的安全设备、安全体系和安全策略已经无法支撑日新月异的新技术与新应用。随着人工智能技术的逐步成熟，黑客也可以利用人工智能等先进技术手段来攻击目标数据库和防护策略，进而攻击网络系统的漏洞。

三方面构建全新安全规则

在新的形势下，并不是安全工具越多就越安全，安全工具之间缺乏对话或者监控，反而会增加企业应对安全危机的难度，不安全的世界需要的不是更多的安全工具，而是对于安全的全新思考。

IBM认为应该重点加强三方面工作：

首先是AI的导入。随着越来越智能化，如何利用AI对抗AI成为信息安全行业当下的首要问题。引入AI不仅可以缓解安全人员短缺的现状，还可以帮助有限的安全人员及早发现安全隐患，并提出安全预警。

其次是建立应急响应平台。建立应急响应平台后，系统可以自动启动应急响应机制进行排查，找到漏洞并修复。

最后是对新技术的未雨绸缪，及早规划和部署基于新技术、新应用的安全措施，将云安全、物联网等技术纳入企业安全防护体系之中。

企业级安全厂商NO 1

IBM是全球排名第一的企业级安全厂商。

在云安全领域，IBM可以为企业提供人员安全、数据安全及数据监控三方面的保护服务。

在人员安全方面，IBMCloud identity解决方案可以与企业内部的单点登录和云服务中的单点登录进行结合，快速解决人员部署安全问题。

在数据安全方面，IBM可以提供数据加密保护。

在监控方面，云上态势感知可以对网络安全事件进行可视化管理并排序，迅速找到需要优先处理的安全问题。

IBM还拥有业界第一个人工智能应急响应平台Resilient，能够对事件进行自动快速编排和响应的端到端平台，它可以智能、统筹且自动化的方式，帮助安全人员在一个平台上无缝协作，抵御攻击。同时它也是IBM SOAR（Security Operation & AutomationResponse）方案中的重要一环。

IBM Guardium数据库方案中的 “探针”技术，与目前业界通常采用的堡垒机的旁路技术不同，可以找出包括特权用户本地访问的所有受监管数据和数据库中的漏洞，以降低数据泄露的风险。

对IBM超in播所谈话题感兴趣？

请拨打IBM电话（周一到周五工作时间）：

400-810-1818转2403

800-810-1818转2403

如果您对IBM超in播节目有什么意见或建议，请联系冯爷：

fengjing@cn.ibm.com