近年來，數(shù)字化技術迅猛發(fā)展，尤其是以 ChatGPT 為代表的生成式 AI 技術的發(fā)展為我們帶來無限暢想。當前，海量數(shù)據(jù)已經(jīng)成為驅動生產(chǎn)力的重要資產(chǎn)，但同時也導致了“數(shù)據(jù)滿天飛”，數(shù)據(jù)安全隱患加劇，數(shù)據(jù)安全事件頻發(fā)，一些特定行業(yè)和區(qū)域則成為重災區(qū)。根據(jù) IBM Security 發(fā)布的《2023 年度 X-Force 威脅情報指數(shù)》相關數(shù)據(jù)顯示，目前勒索軟件的威脅居高不下，其中亞洲位列攻擊目標榜首，而制造業(yè)首當其沖。

持續(xù)高發(fā)的數(shù)據(jù)安全事件給社會、個人帶來巨大的安全影響，也給相關企業(yè)造成了高額的經(jīng)濟損失。據(jù) IBM Security 近日發(fā)布的《2023 年數(shù)據(jù)泄露成本報告》，2023 年全球數(shù)據(jù)泄露的平均成本達到 445 萬美元，創(chuàng)該報告有史以來以來最高記錄，較過去 3 年均值增長了 15%。同一時期內，檢測安全漏洞和漏洞惡化帶來的安全成本上升了 42%，占安全漏洞總成本的比值也達到史上最高，這也表明，企業(yè)應對漏洞的調查和處理正變得更加復雜。

同時，隨著政府監(jiān)管重視程度日益提升，中國在近年相繼發(fā)布《個人數(shù)據(jù)隱私保護法》等數(shù)據(jù)安全相關法規(guī)，如何把數(shù)據(jù)高效、安全、合規(guī)地用起來，對企業(yè)來說是巨大挑戰(zhàn)。這點在 IBM 商業(yè)價值研究院最新一期的全球首席執(zhí)行官研究 (CEO Study) 中得到印證。該研究表明: 網(wǎng)絡安全與數(shù)據(jù)隱私既是調研涵蓋的數(shù)千名 CEO 的優(yōu)先任務之一（43% 的 CEO 這樣認為），又是他們未來三年的最嚴峻挑戰(zhàn)之一（32% 的 CEO 這樣認為）。

在最近舉行的一場媒體圓桌上，IBM 大中華區(qū)安全專家結合企業(yè)當前面臨的安全挑戰(zhàn)，對《2023 年數(shù)據(jù)泄露成本報告》進行了深度解讀，并建議企業(yè)盡快采取必要的應對措施，包括提高安全優(yōu)先級，加大投入，以及采用前瞻式安全策略防范于未然。同時他們也分享了 IBM 如何憑借端到端的安全能力，包括 IBM 自身技術、產(chǎn)品和服務以及強大且開放的生態(tài)系統(tǒng)，助力企業(yè)客戶安全體系真正落地。

匹配多云環(huán)境和監(jiān)管需求，以專業(yè)咨詢服務和開放平臺助企業(yè)構建安全體系

越來越多的企業(yè)資產(chǎn)以數(shù)字和信息的形式，在數(shù)據(jù)中心、私有云和公有云、邊緣側等各種環(huán)境中傳遞，這也讓企業(yè)的信息和數(shù)據(jù)安全防線被拉長，面臨的風險更高。安全問題逐漸成為影響企業(yè)持續(xù)推進數(shù)字化進程的最大風險和障礙。而面對市場上數(shù)量眾多的安全理論、技術和產(chǎn)品，企業(yè)如何構建符合自身需求的安全體系就成了一道難題。

IBM 大中華區(qū)安全事業(yè)部總經(jīng)理及華東華中區(qū)總經(jīng)理鄧曉暉指出，面對日益復雜的數(shù)據(jù)安全局勢，任何一種單獨的技術都無法堵住所有漏洞，企業(yè)需要集各家所長，在單一領域采用最好的工具進行防御，從而實現(xiàn)技術和企業(yè)現(xiàn)有環(huán)境、應用和業(yè)務的融合。與其他將關注重點放在單純安全技術的系統(tǒng)提供商不同，IBM 立足全球視角，從宏觀上為企業(yè)構建了一個開放的、足夠覆蓋全部業(yè)務領域的機制，整合最先進的科技、最完善的服務能力，為全球客戶提供端到端的安全解決方案。

IBM 大中華區(qū)安全事業(yè)部總經(jīng)理及華東華中區(qū)總經(jīng)理 鄧曉暉

“IBM 在安全技術方面，實際上是為企業(yè)用戶提供了一個開放的安全平臺。”IBM 大中華區(qū)科技事業(yè)部信息安全技術總監(jiān)高爽強調。他解釋說，這個安全平臺架構的最底層，是通過包括安全解決方案提供商、云服務商、SaaS 公有云服務、安全托管服務供應商和系統(tǒng)集成商等構成的 IBM 安全生態(tài)圈，形成了一個覆蓋數(shù)據(jù)中心、混合云和多云環(huán)境的安全能力。基于這樣的物理覆蓋能力，IBM 構建了全球威脅情報層和通用平臺層。全球威脅情報層把在全球安全領域獲取到的威脅情報，以各種形式融入到 IBM 產(chǎn)品里。而通用平臺，是一個基于 IBM 混合云策略構建的應用邏輯底座，融入 IBM 的 AI 技術和專家經(jīng)驗，幫助客戶在混合多云環(huán)境下將各種分散、獨立的工具和服務進行有效整合，幫助企業(yè)用戶保護日常數(shù)據(jù)和云上資產(chǎn)，為最終用戶提供“統(tǒng)一的安全分析師”體驗。

IBM 大中華區(qū)科技事業(yè)部信息安全技術總監(jiān) 高爽

總而言之，IBM 開放式安全平臺架構就是一個“集各家所長”的企業(yè)安全防御監(jiān)督系統(tǒng)，基于企業(yè)已有安全能力提供更結構化、符合客戶業(yè)務戰(zhàn)略的安全架構和頂層設計服務：向下，通過整合“整個安全領域的各種解決方案”，收集和分析來自各個安全解決方案的數(shù)據(jù)，為企業(yè)用戶提供統(tǒng)一的安全數(shù)據(jù)分析平臺；向上，利用 IBM 在安全領域多年的積累，為企業(yè)用戶提供包括威脅檢測與響應、數(shù)據(jù)安全、身份和訪問管理等三個領域的專業(yè)技術和相關產(chǎn)品，并通過網(wǎng)絡安全咨詢服務，從咨詢到架構設計，幫助客戶從合規(guī)落地到實施運維，建立整體統(tǒng)一的技術機制和業(yè)務流程。

以安全咨詢服務為載體，助不同需求場景的用戶安全戰(zhàn)略落地

安全咨詢服務是 IBM 開放式安全平臺生態(tài)的關鍵組成部分，是幫助客戶把安全戰(zhàn)略真正落地的載體。IBM 咨詢大中華區(qū)安全與隱私合規(guī)服務總監(jiān)孔祥慧表示，IBM 的安全咨詢服務一直隨整體環(huán)境、客戶需求、技術發(fā)展等各方面演進而不斷優(yōu)化迭代，能夠為企業(yè)用戶提供一個基于 IBM 安全平臺技術架構的安全體系建設方法論。目前 IBM 安全咨詢服務主要為企業(yè)用戶提供包括網(wǎng)絡安全架構規(guī)劃服務、數(shù)據(jù)安全治理服務、智能化安全運營服務、應用安全服務、云安全服務等相關咨詢服務。

IBM 咨詢大中華區(qū)安全與隱私合規(guī)服務總監(jiān) 孔祥慧

結合開放式安全平臺架構以及針對性的安全咨詢服務，企業(yè)用戶不僅擁有了一個能全面覆蓋業(yè)務，從安全運營、云基礎架構應用、身份和訪問、數(shù)據(jù)安全、應用安全、業(yè)務安全，直到合規(guī)管理的安全框架，也實現(xiàn)了對安全業(yè)務的自動化管理模型，降低了相關的管理成本。

隨著個人信息、數(shù)據(jù)安全、數(shù)據(jù)跨境領域監(jiān)管要求日趨嚴格，相關法律法規(guī)標準密集發(fā)布，企業(yè)合規(guī)壓力加大，難以有效平衡數(shù)據(jù)利用與合規(guī)邊界。高爽指出，IBM 參與了從金融到制造業(yè)、從合資到外資很多行業(yè)企業(yè)的安全戰(zhàn)略策劃。每個類型客戶都必須守住合規(guī)底線。企業(yè)急需一套完整的策略應對合規(guī)要求，同時還需要具備強大技術能力，時刻讓企業(yè)環(huán)境跟安全策略保持緊密溝通。

IBM 數(shù)據(jù)安全治理服務要解決的就是基于一系列產(chǎn)品和技術，幫助企業(yè)守好合規(guī)底線，降低合規(guī)風險，以更合理的成本滿足合規(guī)要求，如監(jiān)管要求數(shù)據(jù)風險評估，個人信息影響評估，以及數(shù)據(jù)跨境的合規(guī)管控等；同時還要基于整體政策導向，更好地引領數(shù)據(jù)價值的發(fā)揮，通過數(shù)據(jù)融合幫助客戶開發(fā)新的數(shù)據(jù)服務。其中，IBM Security Guardium 數(shù)據(jù)安全解決方案可以幫助客戶基于數(shù)據(jù)的全生命周期提供保護能力，覆蓋數(shù)據(jù)分類分級，敏感數(shù)據(jù)發(fā)現(xiàn)，數(shù)據(jù)加密，數(shù)據(jù)訪問活動監(jiān)控，數(shù)據(jù)安全事件應急響應等五大領域，幫助組織針對法規(guī)要求進行落地，簡化合規(guī)流程，降低合規(guī)成本。而 IBM watsonx.governance 是一套包含數(shù)據(jù)和 AI 治理的工具包，可實現(xiàn)負責任、透明和可解釋的 AI 工作流程。此外，IBM 還在實踐中總結出了“六步法“的實施方法論，幫助企業(yè)應對數(shù)據(jù)安全挑戰(zhàn)：首先識別數(shù)據(jù)合規(guī)要求，然后梳理數(shù)據(jù)處理場景，評估數(shù)據(jù)合規(guī)差距，開展數(shù)據(jù)分類分級，進而建立數(shù)據(jù)安全體系，監(jiān)測數(shù)據(jù)安全風險。

孔祥慧指出，很多在中國運營的合資企業(yè)在”等保” (信息安全等級保護) 等強制性要求之前，一般遵循集團或海外總部的安全策略。《網(wǎng)安法》發(fā)布之后，整體合規(guī)環(huán)境日益嚴格，因此，眾多企業(yè)同時面對數(shù)據(jù)跨境合規(guī)和個人信息合規(guī)風險，希望通過信息安全咨詢服務，建立本土化的信息安全管理體系，以滿足本土監(jiān)管合規(guī)要求。IBM 在助力該類企業(yè)應對相關挑戰(zhàn)方面有著豐富的成功經(jīng)驗。比如，IBM 基于《網(wǎng)安法》、數(shù)據(jù)個人信息保護等行業(yè)監(jiān)管標準為某全球知名合資汽車企業(yè)提供了一系列從咨詢到合規(guī)落地、后期整改的完整合規(guī)服務，包括梳理中國監(jiān)管法規(guī)、優(yōu)化信息安全合規(guī)評估及建議、等保定級支持、信息安全體系過審和等保測評等。

個人信息泄露在酒店或零售行業(yè)也是較普遍的數(shù)據(jù)違規(guī)場景。某全球連鎖酒店集團最近在中國建立了營銷中心，面臨采集大量個人信息的合規(guī)風險，數(shù)據(jù)出境安全合規(guī)風險，需滿足網(wǎng)絡安全法和等級保護的技術要求。IBM 跟該客戶合作，圍繞數(shù)據(jù)安全、數(shù)據(jù)泄露進行合規(guī)分析解讀，給該集團進行了個人信息分類分級、隱私政策制定及個人信息相關影響評估，并提供了咨詢及落地的具體改進措施和建議。

當今，企業(yè)安全運營團隊需要保護分布在混合云環(huán)境中的重要數(shù)據(jù)，相比以往復雜度更高，攻擊的速度更快，始終處在疲于招架的狀態(tài)，往往因為沒有足夠的經(jīng)驗，運營人員安全技能不足等問題導致安全服務效率低下，安全態(tài)勢難以有效可視化管控。根據(jù)最近的一項調查，安全運營專業(yè)人士每天需花大約三分之一的時間來調查和驗證那些最終被證明并非真正威脅的事件。

IBM 智能化安全運營服務通過工具鏈管理，SDR 以及全球化威脅情報數(shù)據(jù)庫的支撐不斷提升智能化安全運營能力，同時整合自動化響應解決方案，為客戶提供整體落地方案，讓企業(yè)安全運營的成熟度更高，能力更完善。

在威脅檢測及響應方面，IBM Security QRadar 因其易用性、可擴展性、先進的威脅分析能力與對法規(guī)的遵從，受到了國內外用戶的認可。今年 4 月，IBM 發(fā)布了全新的 QRadar Suite，覆蓋威脅管理的不同階段與領域，從威脅檢測、分析到響應，覆蓋終端、網(wǎng)絡與云，提供了業(yè)內完整且先進的威脅管理解決方案。

IBM 智能化安全運營服務便是基于 IBM Security QRadar 平臺為很多企業(yè)打造了智能化的安全運維體系。比如，某國際頂級車企為滿足業(yè)務發(fā)展需求，正在進行業(yè)務轉型，實施 IT 和 OT 的 “一網(wǎng)通”戰(zhàn)略，給威脅檢測和響應方面帶來巨大挑戰(zhàn)。IBM 幫助其構建了 SOC 運營組織以及流程，在一個平臺上集中管理 IT 和 OT 資產(chǎn)以及各自面臨的風險，基于原有的人力資源，利用 IBM QRadar 平臺及專家經(jīng)驗，IBM Watson 人工智能自動化分析和可視化技術，打造出了針對 IT、OT 一體化的威脅管理能力。

在身份安全方面，IBM 推出基于零信任思想設計的身份安全解決方案 IBM Security Verify，無論是企業(yè)的客戶、合作伙伴還是員工，都可以在安全與合規(guī)的場景下被賦予權限訪問混合多元環(huán)境中的數(shù)字化資源，充分貫徹了零信任思想中的權限最小化與持續(xù)身份驗證的原則。

此外值得強調的是，很多企業(yè)正通過跨本地、混合和公有云部署應用程序，安全策略不一致，多云負載保護變得復雜。IBM 云安全服務對一系列云安全整體管控能力進行了整合，通過提供安全咨詢和托管安全服務，對于云安全整體成熟度評估進行合理的云安全戰(zhàn)略規(guī)劃。IBM 跟全球領先的云服務提供商，如微軟、谷歌以及 AWS，以及阿里云和騰訊云都建立了戰(zhàn)略合作關系。IBM 全套安全能力都能夠在這些網(wǎng)絡和云環(huán)境里實現(xiàn)。

最后，鄧曉暉表示“安全無國界”，除了自身具備強大能力外，IBM 更注重打造開放式集成生態(tài)系統(tǒng)，集成了全球數(shù)以千計的生態(tài)伙伴的安全能力，通過與各種安全、云和 SaaS 供應商合作，創(chuàng)建網(wǎng)絡安全技術聯(lián)盟，通過開源代碼開發(fā)、標準化和連接整個安全生態(tài)系統(tǒng)中的產(chǎn)品與工具，提高安全技術的互操作性，消弭了不同廠商之間的技術壁壘，也滿足國內“信創(chuàng)”需求。

“從頂層架構設計到專項領域解決方案的設計、落地，IBM 通過 AI 賦能的技術，端到端的專業(yè)服務，開放的平臺和強大的生態(tài)系統(tǒng)，我們有信心幫助中國客戶搭建合規(guī)、合法、符合中國國情的安全體系，護航中國企業(yè)的數(shù)字化旅程。”

關于 IBM

IBM 是全球領先的混合云、人工智能及企業(yè)服務提供商，幫助超過 175 個國家和地區(qū)的客戶，從其擁有的數(shù)據(jù)中獲取商業(yè)洞察，簡化業(yè)務流程，降低成本，并獲得行業(yè)競爭優(yōu)勢。金融服務、電信和醫(yī)療健康等關鍵基礎設施領域的超過 4000 家政府和企業(yè)實體依靠 IBM 混合云平臺和紅帽 OpenShift 快速、高效、安全地實現(xiàn)數(shù)字化轉型。IBM 在人工智能、量子計算、行業(yè)云解決方案和企業(yè)服務方面的突破性創(chuàng)新為我們的客戶提供了開放和靈活的選擇。對企業(yè)誠信、透明治理、社會責任、包容文化和服務精神的長期承諾是 IBM 業(yè)務發(fā)展的基石。

了解更多信息，請訪問：https://www.ibm.com/cn-zh