隨著云計(jì)算、大數(shù)據(jù)產(chǎn)業(yè)迅猛發(fā)展,存儲(chǔ)在云里的數(shù)據(jù)已經(jīng)成為眾多企業(yè)的重點(diǎn)保護(hù)對(duì)象。對(duì)此,數(shù)據(jù)安全企業(yè)不斷加大研發(fā)投入,打造“看家法寶”。
在前不久舉行的2019年度RSA世界信息安全大會(huì)上,來自中國的信息安全企業(yè)北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司展示了最新研發(fā)的“云安全戰(zhàn)略+基于人工智能的安全技術(shù)”——依靠基于人工智能的內(nèi)部威脅防護(hù)(ITP)體系,來加強(qiáng)企業(yè)數(shù)據(jù)安全保護(hù)。
當(dāng)前,企業(yè)大多關(guān)注來自外部的數(shù)據(jù)威脅,如黑客、木馬病毒等,卻忽略了來自企業(yè)內(nèi)部的數(shù)據(jù)威脅。北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司聯(lián)合創(chuàng)始人、首席技術(shù)官陳少涵表示:“事實(shí)上,85%的數(shù)據(jù)泄露來自內(nèi)部威脅。”因?yàn)槠髽I(yè)內(nèi)部人員更加接近企業(yè)核心系統(tǒng)或數(shù)據(jù),而被病毒攻擊的電腦或者終端設(shè)備在用戶不知情的情況下,可自動(dòng)成為內(nèi)部威脅。
因而,未來需要一個(gè)自適應(yīng)的安全體系,通過對(duì)人和數(shù)據(jù)的關(guān)注,持續(xù)、實(shí)時(shí)開展分析,實(shí)現(xiàn)內(nèi)部威脅主動(dòng)防護(hù)。而天空衛(wèi)士內(nèi)部威脅防護(hù)(ITP)技術(shù)體系正實(shí)現(xiàn)了以人為中心的數(shù)據(jù)安全體系建設(shè)。首先,ITP技術(shù)能夠結(jié)合統(tǒng)計(jì)學(xué)分析方法,通過機(jī)器學(xué)習(xí)逐漸對(duì)整個(gè)網(wǎng)絡(luò)乃至每個(gè)用戶的行為做出“畫像”,以此捕捉到“非正常行為”,有效阻擋內(nèi)部員工盜取核心數(shù)據(jù)等危險(xiǎn)行為。其次,在應(yīng)對(duì)木馬病毒威脅上,可以通過相應(yīng)安全產(chǎn)品感知其存在,防患于未然,將攻擊的損失降到最低。
目前,這套防護(hù)體系已在銀行、運(yùn)輸?shù)却笮推笫聵I(yè)單位得到應(yīng)用,以有效應(yīng)對(duì)新形勢(shì)下的數(shù)據(jù)安全挑戰(zhàn)。同時(shí),天空衛(wèi)士還在與國家權(quán)威研究機(jī)構(gòu)開展緊密合作,共同應(yīng)對(duì)云計(jì)算、大數(shù)據(jù)環(huán)境下的新安全挑戰(zhàn)。
(責(zé)任編輯 :韓璐)