圓桌主持人鐘力指出,,從360發(fā)布的《2022??中小微企業(yè)數(shù)字安全報告》可以看出,,在全面的數(shù)字化轉(zhuǎn)型過程中,中小微企業(yè)自身對安全的認(rèn)知和投入上的不足,,造成了攻擊面的不斷被擴大,問題由此提出,中小微企業(yè)從自身角度,,如何做好安全?
杜躍進認(rèn)為解決中小微企業(yè)可持續(xù)的網(wǎng)絡(luò)安全需要行業(yè)共同努力,,中小微企業(yè)在現(xiàn)實面前網(wǎng)絡(luò)安全上的投入一定是不足的,,就現(xiàn)階段而言,關(guān)鍵在于中小微企業(yè)必須清楚網(wǎng)絡(luò)安全的重要性,,并且知道自己該如何做好網(wǎng)絡(luò)安全,,在他們需要這么做的時候隨時可以把這件事做好。
陳曉樺指出,,中小微企業(yè)做好網(wǎng)絡(luò)安全的重點在于“合規(guī)”和“合身”,,“合規(guī)”是遵守國家法律法規(guī)底線,安全企業(yè)說合規(guī)并不是嚇唬誰,,這是條紅線,;“合身”方面,對于中小微企業(yè)而言核心是需要找到契合自身應(yīng)用場景的安全解決方案或服務(wù),。他強調(diào),,中小微企業(yè)雖然受限于體量,但也必須認(rèn)識到網(wǎng)絡(luò)安全沒有“銀彈”,,不要指望一兩種產(chǎn)品能解決所有問題,。
胡偉武則表示,中小微企業(yè)重點需要解決的仍然是生存問題,,網(wǎng)絡(luò)安全對于他們?nèi)燥@奢侈,。對于未來,重要的是要建立一種新的網(wǎng)絡(luò)安全觀,?!斑^去談?wù)摼W(wǎng)絡(luò)安全都是高大上的東西,用戶都是政府,、軍隊,、大型企業(yè),如果我們能夠把安全產(chǎn)品性能提高上去,,成本降下來,,則可以讓中小微企業(yè)和廣大人民都受益?!?/p>
武連峰引用了IDC相關(guān)報告指出,,我國中小微企業(yè)在數(shù)字化轉(zhuǎn)型過程中,,70%仍然處于轉(zhuǎn)型的初、中級階段,,在相關(guān)的技術(shù)選型上,,給予網(wǎng)絡(luò)安全的地位仍顯不足。中小微企業(yè)認(rèn)識到網(wǎng)絡(luò)安全的重要性,,取決于他們對數(shù)字技術(shù)或數(shù)字化轉(zhuǎn)型價值的認(rèn)可,,以及不安全造成的損失大小的警覺。真正能夠解決中小微企業(yè)的網(wǎng)絡(luò)安全問題,,重要在于政府,、行業(yè)協(xié)會、技術(shù)解決方案供應(yīng)商如何為中小微,?,?企業(yè)打造一個真正適合的、性價比高的解決方案,。
面對從中小微企業(yè)用戶視角談數(shù)字安全這一問題時,,武連峰則基于調(diào)研認(rèn)為,國內(nèi)中小微企業(yè)大體分為兩類,,一是為終端用戶服務(wù)的具有可成長空間的企業(yè),,另一類是供應(yīng)鏈產(chǎn)業(yè)下游企業(yè),按其表述來看,,這些企業(yè)需要做好成本控制的同時,,將安全融合到產(chǎn)品當(dāng)中,這將是他們未來擁有更好成長空間的前提保障,。
胡偉武則從管理角度提供了自己的見解,,比如龍芯中科自身,其核心業(yè)務(wù)區(qū)域從安全角度需要進行物理隔離,,同時也要建立邏輯隔離管控制度,,比如聯(lián)網(wǎng)需要管理員審核,對于需要連接外網(wǎng)的業(yè)務(wù),,一定要把安全防護做好,。胡偉武至今還在用著功能型手機,同時龍芯中科不允許在辦公場所開WIFI熱點,,他認(rèn)為,,企業(yè)擁有一整套安全管理制度是做好網(wǎng)絡(luò)安全的前提。
陳曉樺指出,,從供應(yīng)鏈安全角度來看,,中小微企業(yè)的內(nèi)網(wǎng)安全將是最終需要保護的重點,對于特定企業(yè),,則需要根據(jù)自己的產(chǎn)品和業(yè)務(wù)需要,,購買和選取合規(guī)產(chǎn)品服務(wù),比如說電商企業(yè),,需要采用WAF,、防火墻等設(shè)備保障在線業(yè)務(wù),又或是加入大型的電商平臺當(dāng)中,,平臺提供一套更加完整的解決方案,。
杜躍進最后總結(jié)指出,安全涉及的領(lǐng)域眾多,,以緊急且基礎(chǔ)的軟件安全為例,,連微軟這么多年都一直在“修修補補”。從軟件設(shè)計到開發(fā),,從安全測試到漏洞挖掘,,沒有任何一家企業(yè)能夠簡單完成,要想很好的解決這件事,,一定是需要加強人才培養(yǎng),,安全制度的設(shè)計,安全能力的建設(shè),,知識技能的儲備來支撐,。
更多信息可以來這里獲取==>>電子技術(shù)應(yīng)用-AET<<