今天，IBM在北京隆重召開了題為“顛覆與創(chuàng)新---領(lǐng)跑新互聯(lián)網(wǎng)時代”IBM 2014 中國論壇，并發(fā)布了九大類全新安全解決方案。當前，隨著創(chuàng)新技術(shù)的應(yīng)用，企業(yè)正在面臨更加廣泛的攻擊威脅，和舊有安全方案無法應(yīng)對新安全危機等困擾。此次IBM發(fā)布的全新安全解決方案結(jié)合了大數(shù)據(jù)、云計算、社交、移動等創(chuàng)新技術(shù)，針對新的安全挑戰(zhàn)，可以為企業(yè)提供端到端的安全管理，全面保障企業(yè)業(yè)務(wù)的健康運行與發(fā)展。
不斷加劇的復(fù)雜數(shù)據(jù)安全威脅
IBM最新發(fā)布的《IBM X-Force Threat Intelligence 2014第一季度報告》指出當前全球信息安全事件總體數(shù)量呈上升態(tài)勢，信息泄露記錄的數(shù)量也呈穩(wěn)步增長，2013發(fā)生的某些安全事件已導(dǎo)致超過5億條個人信息與信用卡號碼被泄漏，對企業(yè)與組織的敏感數(shù)據(jù)保護帶來巨大挑戰(zhàn)。而具有前瞻性的公司則已經(jīng)將信息安全管理與業(yè)務(wù)運營緊密的結(jié)合在一起，并通過主動的方式實現(xiàn)云計算、移動應(yīng)用的安全性，以及通過大數(shù)據(jù)分析為信息安全提供新洞察，從而幫助企業(yè)實現(xiàn)信息的全面保護。
隨著業(yè)務(wù)及技術(shù)的快速發(fā)展，企業(yè)面臨的安全形式也越來越復(fù)雜。在IT基礎(chǔ)架構(gòu)層面，企業(yè)已經(jīng)從傳統(tǒng)數(shù)據(jù)中心、個人電腦、臺式電腦發(fā)展到基于云端的移動設(shè)備，而物聯(lián)網(wǎng)技術(shù)的應(yīng)用帶來了更多終端節(jié)點，這使企業(yè)不得不面對空前復(fù)雜的技術(shù)架構(gòu)安全問題。在企業(yè)應(yīng)用層面，不僅各種復(fù)雜的企業(yè)系統(tǒng)層出不窮，而且移動和互聯(lián)網(wǎng)應(yīng)用的興起更讓企業(yè)應(yīng)用安全變得越發(fā)復(fù)雜。在數(shù)據(jù)層面，伴隨各種設(shè)備的應(yīng)用，數(shù)據(jù)正在呈幾何級增長，大數(shù)據(jù)為企業(yè)帶來了更多安全挑戰(zhàn)。在人員的層面，企業(yè)的安全問題已經(jīng)不僅僅涉及內(nèi)部員工與外部客戶，更與企業(yè)供應(yīng)鏈中各個組織與人員緊密相連。
面對日益復(fù)雜的信息安全挑戰(zhàn)，憑借多年對信息安全威脅、攻擊及漏洞監(jiān)測與分析，IBM指出當前企業(yè)與組織的信息安全形勢正面臨三大趨勢。
更加廣泛的攻擊威脅：當前有組織罪犯、黑客、競爭對手等正出于各種目的不斷尋求攻擊企業(yè)高價值資產(chǎn)的新方法。并且其攻擊方式也更加具有針對性和破壞性。與過去不同，除了竊取金錢，知識產(chǎn)權(quán)、客戶信息等各個領(lǐng)域都成為了網(wǎng)絡(luò)攻擊的領(lǐng)域，并對企業(yè)業(yè)務(wù)造成了巨大傷害。61%的企業(yè)表示，數(shù)據(jù)失竊和網(wǎng)絡(luò)犯罪是企業(yè)聲譽受到最大的威脅。
云計算等新技術(shù)應(yīng)用帶來的新安全威脅：隨著云計算、大數(shù)據(jù)、社交、移動等新技術(shù)的廣泛應(yīng)用，傳統(tǒng)的網(wǎng)絡(luò)界限正在消失，保護公司數(shù)據(jù)，合適用戶訪問數(shù)據(jù)是否受到保護正愈發(fā)困難。70%的安全高管表示對云計算和移動安全的擔(dān)憂。
舊有安全方案不再適用：現(xiàn)在，企業(yè)必須安裝、配置、管理、修補和支付無數(shù)的非集成解決發(fā)難，這些碎片化的安全功能成本高昂且復(fù)雜，不但不能防止復(fù)雜的攻擊威脅，更無法永久提供所需的技能和專業(yè)技術(shù)。83%的企業(yè)服務(wù)報告難以找到他們所需要的安全技能。
以創(chuàng)新技術(shù)積極應(yīng)對安全挑戰(zhàn)
面對不斷增長的安全威脅，IBM指出企業(yè)應(yīng)當從利用數(shù)據(jù)分析與洞察實現(xiàn)智慧的安全保護，應(yīng)用云計算和移動工具提高信息安全性，開展整合的信息安全管控三方面有效利用創(chuàng)新技術(shù)所帶來的機遇，打造全面的企業(yè)信息安全管理體系。
利用數(shù)據(jù)分析與洞察實現(xiàn)智慧的安全保護：企業(yè)應(yīng)當通過采集企業(yè)各方面的安全數(shù)據(jù)，幫助安全團隊查找漏洞，部署安全智能技術(shù)，支持實時分析、欺詐預(yù)防和異常檢測;對企業(yè)重要資產(chǎn)進行分類，并憑借智能控制，保護這些數(shù)據(jù)、員工或交易，監(jiān)控評估數(shù)據(jù)和來源;同時，企業(yè)應(yīng)當部署意外事件應(yīng)對團隊，制定協(xié)調(diào)的應(yīng)對計劃，限制無法避免的漏洞效應(yīng)。
應(yīng)用云計算和移動工具提高信息安全性：企業(yè)應(yīng)當了解如何確保移動工具、云計算、大數(shù)據(jù)和社交媒體的安全，理解戰(zhàn)略性要求，與業(yè)務(wù)部門共同合作，開發(fā)風(fēng)險備用方案。及早參與，利用各種最新技術(shù)對云計算、移動工具、社交媒體和大數(shù)據(jù)實施安全措施;企業(yè)應(yīng)當通過安全服務(wù)提供便捷的部署，利用眾包的力量獲得各種技巧，從而一直領(lǐng)先于網(wǎng)絡(luò)攻擊，并利用大數(shù)據(jù)取證工具支持更快的漏洞檢測和恢復(fù)。
開展整合的信息安全管控：企業(yè)應(yīng)當對自身安全成熟度進行評級，不斷測試合規(guī)性，制定路線圖，從而提高安全形勢，并且降低風(fēng)險;企業(yè)應(yīng)認識現(xiàn)有安全方案的全面價值，將各項功能整合到這個安全管控系統(tǒng)之中;企業(yè)還應(yīng)該通過合作關(guān)系增強自身實力，彌補技能差距，從而深入理解復(fù)雜的安全威脅。
全新安全解決方案為信息安全保駕護航
基于對信息安全保護的深刻理解和多年研究，IBM針對不斷變化的信息安全威脅推出了九大類全新的安全解決方案幫助企業(yè)有效應(yīng)對信息安全威脅：
將大數(shù)據(jù)化為切實可行的安全智能：將大批數(shù)據(jù)實時進行關(guān)聯(lián)，利用預(yù)測性分析，幫助企業(yè)快速檢測威脅，作出明智的決策。解決方案包括IBM安全智能解決方案及IBM威脅管理和監(jiān)控服務(wù)。
優(yōu)化用戶、數(shù)據(jù)和應(yīng)用安全，保護敏感性資產(chǎn)：確保信息受到保護——無論在傳輸、靜止和使用狀態(tài)，阻止非授權(quán)用戶訪問，開發(fā)智能，以便識別獲得許可的權(quán)限誤用。解決方案包括IBM“重要資產(chǎn)”保護方案、IBM身份認證和訪問管理及IBM應(yīng)用和數(shù)據(jù)安全。
基于第一線業(yè)務(wù)構(gòu)建和測試，部署下一代防御方案：防止由復(fù)雜惡意軟件和先進持久威脅進行的金融欺詐和定向攻擊。解決方案包括IBM應(yīng)急響應(yīng)服務(wù)及IBM安全網(wǎng)絡(luò)保護。
維護云計算的可見性和控制能力：確保云應(yīng)用每一個階段的安全，從設(shè)計到消費，利用端到端解決方案強化工作負載，并且監(jiān)控來往云環(huán)境的惡意操作。該解決方案被稱為IBM云安全解決方案。
確保移動企業(yè)交易和訪問的安全：保護移動企業(yè)的每一層業(yè)務(wù)，確保手機、網(wǎng)絡(luò)、應(yīng)用和交易之間獲得最高水平的安全。解決方案包括IBM MobileFirst安全解決方案、IBM Trusteer移動防欺詐解決方案及IBM Fiberlink移動安全解決方案。
應(yīng)用企業(yè)級安全服務(wù)：利用SaaS提供的便捷部署和眾包智能，可以交付云計算安全。解決方案包括IBM云安全服務(wù)、IBM Web Presence保護服務(wù)IBM Trusteer高級防欺詐保護。
評估并提高安全成熟度：提供超越同行的安全咨詢服務(wù)，能夠評估基準成熟度，定義轉(zhuǎn)型路線圖。解決方案包括IBM安全成熟度基準管理及IBM安全風(fēng)險評估。
利用集成安全平臺統(tǒng)一運行：提供最為全面的安全控制集成系統(tǒng)，附加托管服務(wù)，從而降低運營成本和復(fù)雜性。解決方案包括IBM解決方案安全框架及IBM安全運行優(yōu)化。
實現(xiàn)安全水平與專業(yè)資源的平衡：提供最為出眾的安全專家，成為你的安全護士、部署安全方案并幫助實現(xiàn)安全運行。解決方案包括IBM安全咨詢服務(wù)及IBM X-Force和Trusteer調(diào)查。
IBM擁有近50年的安全技術(shù)開發(fā)經(jīng)驗，也是全世界規(guī)模最大的安全服務(wù)公司。IBM 擁有在智能、集成及專業(yè)技術(shù)方面的全面優(yōu)勢。
智能：IBM的企業(yè)安全系列產(chǎn)品結(jié)合IBM現(xiàn)場專家團隊，具備無與倫比的能力，可以提供所需的深安全層分析，以防止大規(guī)模的安全威脅。
集成：IBM的解決方案和服務(wù)系統(tǒng)的將新的和現(xiàn)有的安全功能集成于一體，提供了關(guān)鍵的可視性與綜合全面的控制能力，并降低了復(fù)雜性。
專業(yè)技術(shù)：IBM的專業(yè)技術(shù)源自IBM強大的實踐專家和研發(fā)團隊，他們的專業(yè)技術(shù)以豐富的產(chǎn)品和服務(wù)為基礎(chǔ)，在與客戶的緊密合作中實現(xiàn)價值，并深深扎根于給類專業(yè)項目中。
IBM在全球擁有10家安全運營中心，9家安全技術(shù)研究中心，11家安全解決方案開發(fā)實驗室，超過3000個安全領(lǐng)域的專利，以及超過6000名專注于安全領(lǐng)域的安全服務(wù)專家。IBM在1997年成立的X-Force團隊每年都會推出覆蓋各個渠道廣泛信息的 安全報告，該團隊維護著包含5萬多個計算機安全漏洞的大型數(shù)據(jù)庫，每天實時監(jiān)控130多個國家中近4000名用戶的150億個事件。2013年，IBM收購了業(yè)內(nèi)領(lǐng)先的軟件供應(yīng)商Trusteer，幫助客戶解決受到詐騙和安全威脅的困擾。
IBM是一家面向企業(yè)的公司，為一些世界上最成功的全球性企業(yè)提供服務(wù)，助力其實現(xiàn)業(yè)務(wù)目標。同時，IBM一貫并將繼續(xù)在其開展業(yè)務(wù)的所有國家遵守當?shù)胤?，包括?shù)據(jù)隱私法。未來，IBM將繼續(xù)投資于世界一流的安全技術(shù)和服務(wù)，與廣大合作伙伴一同致力于實現(xiàn)數(shù)據(jù)的自由流動，同時推進強有力的安全。IBM還將繼續(xù)保持公司幾十年來在隱私保護方面作為領(lǐng)導(dǎo)者的傳統(tǒng)。
京公網(wǎng)安備 11010502049343號