企業(yè)聚焦核心業(yè)務(wù)保護(hù)

從企業(yè)的角度，弓峰敏提出了全新方法論，“一定要聚焦到核心業(yè)務(wù)的保護(hù)，當(dāng)有了明確目標(biāo)以后，一定要在公司里選一個(gè)你認(rèn)為現(xiàn)在最好的流程，按照統(tǒng)一的流程來(lái)實(shí)踐，并且在實(shí)踐過(guò)程中一定要有一個(gè)閉環(huán)，一定要看到底做了什么，有沒(méi)有效果，再做不斷更新?！?/p>

弓峰敏認(rèn)為，企業(yè)安全防御重點(diǎn)應(yīng)當(dāng)轉(zhuǎn)向以業(yè)務(wù)為中心，以不間斷、大規(guī)模的監(jiān)測(cè)為基礎(chǔ)，并利用大數(shù)據(jù)和人工智能技術(shù)去判斷是否有威脅和異常的出現(xiàn)。簡(jiǎn)而言之，這就是分布式的安全檢測(cè)配合中心化的威脅數(shù)據(jù)分析。

此外，弓峰敏也為個(gè)人網(wǎng)絡(luò)安全防護(hù)支招，他說(shuō)：“要經(jīng)常給軟件打安全補(bǔ)丁，并且不要從不信任的市場(chǎng)和網(wǎng)站下載應(yīng)用；只用知根知底的軟件，少給軟件管理員權(quán)限；很多軟件會(huì)請(qǐng)求訪問(wèn)手機(jī)的其他位置，請(qǐng)謹(jǐn)慎考慮，拒絕訪問(wèn)權(quán)限；最后，如果有技術(shù)手段你一定要看一看，晚上手機(jī)放到身邊，你什么都沒(méi)做，但或許你的手機(jī)在跟誰(shuí)交談?！?/p>

資料顯示，弓峰敏和卜崢在9月底共同加盟滴滴，弓峰敏擔(dān)任滴滴信息安全戰(zhàn)略副總裁和滴滴研究院副院長(zhǎng)，卜崢擔(dān)任滴滴信息安全副總裁，全面負(fù)責(zé)滴滴信息安全的運(yùn)營(yíng)。弓峰敏和卜崢團(tuán)隊(duì)擁有當(dāng)前最先進(jìn)的防御技術(shù)，擺脫了中心化的安全網(wǎng)關(guān)。這一技術(shù)基于軟件和虛擬配置，在終端設(shè)備中部署分布式“探針”，從而充分利用終端設(shè)備去收集潛在威脅信號(hào)，在威脅剛剛出現(xiàn)時(shí)捕捉其中的蛛絲馬跡。與此同時(shí)，系統(tǒng)利用機(jī)器學(xué)習(xí)和人工智能技術(shù)，通過(guò)云計(jì)算平臺(tái)、沙箱及機(jī)器學(xué)習(xí)等一糸列方法對(duì)收集到的海量數(shù)據(jù)進(jìn)行自動(dòng)化分析和學(xué)習(xí)，不斷尋找惡意軟件和非惡意軟件所表現(xiàn)出的不同模式。

這樣做帶來(lái)了兩方面優(yōu)勢(shì)。一方面，系統(tǒng)對(duì)信息安全風(fēng)險(xiǎn)的監(jiān)測(cè)將不再是孤立的，而是有能力全面了解各方面環(huán)境因素。因此，無(wú)論是底層硬件還是業(yè)務(wù)邏輯，各種異常都可以被檢出。另一方面，這將成為基于云計(jì)算的一體化產(chǎn)品，并具備極強(qiáng)的自主運(yùn)行能力。企業(yè)IT團(tuán)隊(duì)將無(wú)需去維護(hù)碎片化工具，減少所投入的人力。

?