產(chǎn)業(yè)互聯(lián)網(wǎng)時代，云計算、人工智能和物聯(lián)網(wǎng)等新技術的廣泛應用，在加速制造企業(yè)數(shù)字化轉型及高質量發(fā)展的同時，也給商業(yè)秘密和技術專利等企業(yè)敏感數(shù)據(jù)帶來新的安全風險。為了更好地幫助企業(yè)保護核心數(shù)據(jù)，數(shù)篷科技策劃了“數(shù)據(jù)安全創(chuàng)新”系列研討會。

8月25日，以“企業(yè)如何在數(shù)字化轉型浪潮中做好核心數(shù)據(jù)保護"為主題的首場研討會成功舉辦。公安部第三研究所副研究員黎水林、國內一線高端制造業(yè)企業(yè)信息化專家王維、企業(yè)數(shù)字化轉型資深顧問杭銳及數(shù)篷科技VP趙銘作為與會嘉賓，聚焦制造企業(yè)在數(shù)字化轉型期間面臨的內部安全問題，對核心數(shù)據(jù)保護的思考與實戰(zhàn)經(jīng)驗進行了深入探討。

研討會伊始，黎水林從第三方專業(yè)視角對對數(shù)據(jù)安全領域多個政策文件做出解讀，并結合行業(yè)經(jīng)驗提出數(shù)據(jù)安全保護的可行性路徑。在他看來，隨著《數(shù)據(jù)安全法》的正式頒布，數(shù)據(jù)安全在國家安全體系中的重要地位得到了進一步明確。數(shù)據(jù)安全保護是體系工程，要做到可持續(xù)優(yōu)化防護策略，數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級、數(shù)據(jù)安全風險評估、數(shù)據(jù)安全體系建設及數(shù)據(jù)安全運營一環(huán)都不可少。

既有政策層面的利好，又有可行的理論路徑，安全建設落地似乎是水到渠成的事情。但根據(jù)數(shù)篷科技VP趙銘一線行業(yè)洞察，當下制造企業(yè)的數(shù)據(jù)安全困境，或許并不止于數(shù)據(jù)安全的意識不足，更是行業(yè)缺乏真正行之有效的落地方案。“就我們接觸的制造企業(yè)來看，很多企業(yè)的安防手段可謂全副武裝，包括殺毒、桌管、DLP、VPN等，但這些手段要么解決單點問題，要么給企業(yè)效率和員工體驗帶來干擾，不少企業(yè)苦不堪言。”

那么，有沒有既不改變企業(yè)的運營策略，又不干擾用戶的使用習慣的安全產(chǎn)品呢？數(shù)篷科技用其零信任終端安全空間DACS為行業(yè)“打了樣”。現(xiàn)場，企業(yè)數(shù)字化轉型資深顧問杭銳以國內某大型通信運營商基于零信任的終端數(shù)據(jù)安全落地實踐為例做分享。

他介紹，這家大型通信運營商面臨的主要問題是終端側當前無安全管控手段。這導致企業(yè)數(shù)據(jù)最后一公里防護完全失控，下載的內部文檔可任意在公網(wǎng)傳播。企業(yè)通過敏感文件泄露監(jiān)測，發(fā)現(xiàn)內部文檔多次出現(xiàn)在百度文庫、Github等公共論壇。同時，由于第三方人員的企業(yè)忠誠度、數(shù)據(jù)保密意識不高，企業(yè)敏感數(shù)據(jù)落盤到個人終端后也存在泄露風險。

去年，這家大型通信運營商部署DACS零信任終端安全產(chǎn)品。基于在終端構建的內核級安全的沙箱容器，不僅實現(xiàn)了對敏感數(shù)據(jù)的精確訪問控制及有效隔離管控，還建立了事前防范、事中管控、事后審計的安全閉環(huán)。當前此項目一期使用人數(shù)超千人，接下來第二期將要構建移動端的企業(yè)數(shù)據(jù)安全訪問入口。

不止大型通信運營商，國內某一線高端制造企業(yè)將數(shù)篷科技DACS應用于自身的生產(chǎn)經(jīng)營已兩年有余。在研討會現(xiàn)場，其企業(yè)信息化專家王維對DACS的實施背景、實施方案及實施效果做詳盡分享。截至目前，這家高端制造企業(yè)的使用場景已從應對疫情的遠程辦公場景，擴增至日常辦公的研發(fā)保護場景和協(xié)作辦公的外包管控場景。

數(shù)字經(jīng)濟時代，數(shù)據(jù)作為生產(chǎn)要素的重要性持續(xù)凸顯。在制造業(yè)，企業(yè)“數(shù)據(jù)資產(chǎn)“正在逐漸取代“固定資產(chǎn)”的地位，成為企業(yè)數(shù)字化轉型和持續(xù)經(jīng)營的關鍵。如何幫助制造企業(yè)為敏感數(shù)據(jù)加上安全防線，在盤活企業(yè)數(shù)據(jù)資產(chǎn)的同時，確保核心業(yè)務連續(xù)性，無疑是所有安全產(chǎn)品的必修課。