数字化转型之途,「安全」基石如何筑牢? 原创

本期《对话数字中国》以“数字化转型,筑牢「安全」基石”为题,探讨数字经济时代,企业应如何筑牢数字化转型的「安全」基石。

晚清时期曾国藩带领湘军抵御攻击时,运用的策略很简单,概括起来就六个字:“结硬寨,打呆仗”。军队每到一处,都要先构筑防御工事,安营扎寨,挖长壕,修高墙,高墙外再挖深沟,直到有把握把营寨护住,然后再配合火器攻击来犯之敌。

这种结寨打仗、以守为攻的策略,应用到网络安全领域也是如此。安全建设同样要打好基础,层层设防,特别是在当下的数字经济大潮中,数字化转型正受到企业高度重视,但企业更多聚焦向客户提供价值,常常忽视了安全因素的重要性。事实上,企业能否前瞻性思考,构建起完善的安全防护,决定着企业整个数字化转型的进程。

随着数据泄露、恶意软件和漏洞数量的增长,企业开始意识到缺乏安全的数字化转型将让自身面临更大的风险。同时安全态势时刻变化、日新月异,安全是一项持续性工作。因此,本期《对话数字中国》以“数字化转型,筑牢「安全」基石”为主题,节目中至顶科技CEO兼总编辑高飞与和睦家医疗IT副总裁邢建宾、和睦家医疗信息安全经理楚春鹏、IBM大中华区安全业务总经理叶明展开对话,共同探讨了数字经济时代,企业应如何筑牢数字化转型的「安全」基石。

数据流到哪,哪就可能有安全问题

随着企业数字化不断深入,企业把更多的业务、系统和数据云化,数据流通变得更加频繁,但同时也为企业的网络信息安全带来了新的挑战。据统计,2021年全球网络相关犯罪金额达到6万亿美元,每次数据泄露事件平均为公司带来的损失高达424万美元。安全问题成为企业数字化转型途中最令人担忧的问题。

从行业角度看,不同行业数字化转型时,对安全的要求和侧重有所不同。其中医疗作为关系国计民生的重要产业,智能化是必然的发展趋势,“十四五”规划中也明确了数字经济对医疗健康产业升级的作用。同时医疗信息系统掌握了大量个人信息,一旦泄露将会造成不可估量的后果。因此,医疗相比其他行业对数据安全的要求更高,面临的监管也更加严格。

过去几年,和睦家一直在拥抱数字技术的应用和创新,探索智慧医院模式。比如建立统一的CRM管理平台,实现客户全生命周期的数字化运营,打造个性化患者服务,为节省等待时间,患者可以自助预约到分钟级的就诊时间等。

在利用数字化为医疗服务提供便利的同时,和睦家也面临着多重监管的合规要求。邢建宾表示,除了《网络安全法》、《数据安全法》、《个人信息保护法》,以及今年8月卫健委出台的《医疗卫生机构网络安全管理办法》,和睦家还需要满足一些行业要求,比如电子病历管理办法等,这对和睦家的IT系统提出了更高的挑战。

“很多时候我们在想,怎样才能在数字化转型的同时做好数据安全治理,做好安全体系,要如何构建一个安全运营中心来支撑我们整体的业务发展。”

安全运营中心,为业务与数据上一把锁

建设安全运营中心可以让企业实现业务信息系统的持续安全运营,对于和睦家而言,一方面要满足合规要求,另一方面和睦家在安全上投入了大量费用和设备,包括边际安全、入侵检测、IPS、防火墙、行为检测,以及各种系统、杀毒软件、服务器防护和用户端防护等,但由于条目太多,产生的海量数据仅靠人力根本分析不过来,既浪费时间,也没有效果。

因此和睦家认识到,需要一个更强大的安全事件和安全问题的分析平台,能够把数据可视化、可分析,把真正受到关注的问题找出来,甚至能做一些自动化处理,在这样的情况下,和睦家开始了安全运营中心的选型。

“安全运营中心要适用于和睦家现有的安全体系,既能满足合规要求又符合业务的可持续发展。”楚春鹏表示,在针对IBM Security QRadar SIEM测试过程中,和睦家主要看重三个指标,首先是对日志的采集和分析能力;第二是当SIEM(安全信息和事件管理)平台接入大量日志时的分析能力,平台算力是否会下降;第三是产品的内置规则,用例是否丰富,产品自带的用例能否帮助企业解决一些现有问题或是未发现的问题。

通过前期调研以及对各项指标的测试,IBM QRadar的产品能力与和睦家的需求非常契合。“当时接入日志测试时很快就产生了分析结果,并且QRadar集成了非常丰富的用例,很多是我们可以拿出来直接使用的。通过SIEM平台,病人在不同地方的看病数据,可以通过和睦家的系统统一上传到平台上,使得医生能够看到完整的电子病历记录,实时了解患者就诊状况。”楚春鹏说道。

在安全运营中心的具体建设上,和睦家主要分了三个阶段。

第一个阶段是进行资产可视化,把日志和流量接入进来,做立体化的流量覆盖,包括网络边界的流量,企业内网流量和重要服务器之间的流量。然后通过QRadar内置的流量分析功能,和睦家实现了流量的内到内、内到外,以及外到内的可视化。

第二个阶段是做告警风险可视化,通过模块化的告警仪表板,和睦家把全国各地医院发现的风险,通过QRadar组件,做了一个大屏展示,这样就可以看到各个院区的风险情况,一旦收到提醒,能及时通知对应院区的IT负责人接入处理,另外也可以通过优化用例去解决一些已知问题。

第三个阶段目前还在建设中,楚春鹏表示目标是实现安全运营中心的自动化,在发现威胁时,可以进行智能化和自动化处理。

数字化转型途中,筑牢安全“硬寨”

对于IBM与和睦家的合作,叶明认为,这是零信任的安全防护体系在医疗行业的一个优秀实践。“零信任”是基于持续验证,永不信任的理念,即不信任系统里的任何个人、任何设备、任何应用,而是通过CIO和企业相关授权进行认证和分析。

比如IBM可以实现多因子认证,用户需要提供密码和至少一个认证因子或至少提供两个认证因子,才能访问网站、应用程序或网络。由于破解多个认证因子比单独破解密码更难,因此可以更好地保护企业免受未经授权的访问。叶明说道,在医疗行业,当某个账户频繁访问某些人的个人信息,甚至对这些信息进行修改备份,拷贝到本地的时候,可能就会有报警提示。

目前和睦家已经完成了一期安全体系建设,对于未来的数据治理和安全规划,邢建宾表示,下一步计划将现在的主动监测被动防御,转变为主动防御的方式。比如当有漏洞编号但未出现特征时,通过一些算法和规则找出问题,将入侵检测、入侵防护,以及防火墙联动起来,直接去更改相应的规则进行阻断。

而且和睦家希望未来在敏感数据加密和敏感数据脱敏上,做出更好的解决方案。积极拥抱互联网,对未来医疗行业发展中可能遇到的问题进行前瞻性考虑,比如可穿戴设备的安全问题。最后,无论是为患者服务还是内部办公,核心应用上云所涉及到的云安全,也是和睦家未来要考虑的方向。

为了支撑以上安全业务的发展,楚春鹏对安全运营中心接下来的工作,提出了三个方向。第一,希望将QRadar里的用户行为分析功能,与和睦家内部的系统日志进行对接,从而发现更多用户层面的风险。第二,通过这些威胁建模或风险框架,来验证和睦家现有安全运营中心规则的有效性,通过不断优化、改进和自动化编排,完善安全运营中心的能力,将投入回报率最大化。第三,希望将和睦家的安全运营经验,无论是使用经验还是产品体会,总结出来共享给医疗行业的其他同行。

而“携手共创”也正是IBM今年的品牌宣言。叶明表示,想要借助QRadar统一平台,实现智能化响应,自动化防护,仅靠一家厂商的力量远远不够,IBM希望与和睦家以及所有合作伙伴一些携手共创。

安全是一场无止境的攻防战,只要有新的业务拓展,就会产生新的数据安全挑战,因此企业只有建立起完善的安全体系,才能从容应对所有已知和未知的风险。在数字化转型过程中,筑牢安全基石,“结硬寨”,方能进可攻、退可守,无论怎么“过招”,都能立于不败之地。

来源:至顶网网络与安全频道

0赞

好文章,需要你的鼓励

2022

10/08

11:04

分享

点赞

邮件订阅