首页   >  关于我们   >  新闻中心   >  CSA大中华区参加联合国互联网治理论坛和云计算与数字化领导者创新论坛
返回
CSA大中华区参加联合国互联网治理论坛和云计算与数字化领导者创新论坛
  • 2021.12.22
  • 2272

近期,CSA大中华区受邀参加联合国互联网治理论坛和云计算与数字化领导者创新论坛,并在会上分享观点。

 

第16届联合国互联网治理论坛于12月7日在波兰卡托维兹正式开幕,联合国秘书长古特雷斯通过视频参加了开幕式。他表示,新冠疫情扩大了数字鸿沟,导致错误信息的进一步传播,改变了人们的行为。古特雷斯呼吁大家团结一致、共同努力面对这些挑战。古特雷斯还呼吁大家,一起打击虚假信息及仇恨言论,争取在2030年前让所有人都能使用互联网。

 

 

本届联合国互联网治理论坛的主题为“互联网联合”,其理念为拥护开放、自由和不分裂的互联网,用户可以在其中享受他们所拥有的权利。论坛为期5天,12月6日为论坛“零日”,主要议题为讨论全球经济复苏。7日,论坛正式开幕,波兰总统安杰伊·杜达通过视频参加,大约有300个小组将在几天内进行关于当前和未来技术、立法、数字技术的讨论。

 

继在德国柏林第14届联合国互联网治理论坛参会后,CSA大中华区再次受联合国秘书处邀请赴波兰参加本届论坛。因疫情原因,CSA大中华区代表团通过视频参加开幕式和相关小组的讨论会,分享中国数字技术和安全法律的最新进展,并诚挚邀请联合国和各成员国代表出席云安全联盟大中华区大会。

 

在此之前,12月2-3日在上海举办的云计算与数字化领导者创新论坛,CSA大中华区作为大会的协办单位,李雨航主席为大会致辞,CSA亚太区执行副总裁李新仁博士在大会上发表主题演讲《3个数据泄露案例剖析》。

 

 

李雨航主席在致辞中,分享了美国数字化转型企业最关心的一些安全问题和CSA的看法:

 

1 企业IT与数字化转型领导曾经很担心云中的安全问题,现在还是不是这样?

我们看法是这在逐步的演变,任何新兴技术,开始一定会有很多对安全的担心。云计算初期,安全有很大的缺失,比如云服务商不能很好的提供日志。更大的问题是合规,怎样向监管与审计机构解释。今天,云计算已经成为了默认的IT系统,疫情加速了企业上云,安全已经能够为云服务保驾护航。


云安全获得了哪些进步,还有什么差距?

CSA的看法是在技术上,在基础设施与平台层云安全进步很大,但在身份领域和应用领域仍需改善,最大的差距在云产业从业人员的安全能力,整个缺口在3百万到6百万之间,所以人的云安全技能缺失是最大的担心。


企业增强云环境的安全是更容易还是更困难了?

CSA认为,随着云的成熟和知识的丰富,企业上云越来越容易,比如配置环境、收授权限、保护虚拟机等可以用模板、脚本、工具等实现自动化。但是,今天的动态性使安全更困难了,云中软件更新越来越快,混合云带来了管理的复杂性。


上云企业面临的一个共同挑战曾经是错误配置,现在还是这样吗?

云中大约95%的安全事件都是云客户的责任,其中因配置发生的问题确实很大, 还有就是登录凭证管理, 缺乏身份管理配置与多因素认证都是问题,它们都是云用户可以解决的。


目前最应该担心的新兴云威胁是什么?

这肯定是勒索软件,它已经在云,端,传统环境中到处蔓延,更令人担心的是企业云中生产系统和备份系统都用同样的管理员登录凭证,攻击者可同时加密生产系统并摧毁备份数据。还有在大企业的内鬼与敲诈软件都值得担心。


什么样的新兴解决方案能够对应这些威胁?

肯定大家都听到过,这就是零信任,从传统的企业网络边界防护转向以身份为核心的动态安全防护,人、设备、数据库、虚拟机等都需要基于身份的访问。还有云漏洞管理、态势感知、终端管理也很重要。


7 有什么关于云安全的话题是缺失的?

CSA认为,我们在首席信息安全官之外,与企业董事会和C-level高管层对话还有困难,我们需要这种双向对话,了解云的ROI及安全的云怎样成为业务的催化剂。如果我们可以何时、何地、迅速地获得安全可信的超强算力,很多业务模式与产品的想象力将是无穷的。

 

此外,李雨航主席表示,中国也十分重视数字安全,随着新兴技术及未来产业的快速发展,传统的安全防御理念和架构的弊端日益明显,需要以新兴安全理念来弥补传统安全防御的短板,甚至带来安全理念和架构的变革。

 

去年6月,联合国秘书长发布了数字合作路线图,数字合作路线图的一个重要组成部分是数字信任与安全,数字时代需要数字安全,它就像蒸汽火车的刹车,发电机的总闸,信息系统的保障。联合国将出台数字安全的国际规则与框架,协调全球数字经济的安全与发展。

 

今年7月,云安全联盟大中华区在上海举行的世界人工智能大会成功举办揭牌仪式,成为网络安全领域第一家在中国正式备案的国际组织,受到网信、工信、公安的支持落地上海,并被寄予引领数字安全研究的厚望。

 

最后,李雨航主席呼吁大家不仅要投身数字产业的发展,也要具备数字安全的意识。
 

本网站使用Cookies以使您获得最佳的体验。为了继续浏览本网站,您需同意我们对Cookies的使用。想要了解更多有关于Cookies的信息,或不希望当您使用网站时出现cookies,请阅读我们的Cookies声明隐私声明
全 部 接 受
拒 绝