2020年，新冠肺炎疫情在全球爆发，各个企业更加认识到了数字经济的重要性。在国内，抵抗疫情已经取得了阶段性的胜利，各地也逐渐解除“警报”，随之而来的“新基建”政策，也让企业开始重塑业务，迅速加入到数字化转型的阶段。
不过，IBM在今年上半年发布的《安全威胁指数情报》中谈到，在过去几年中，云服务器遭受的安全威胁，包括金融、银行等安全事件从未停止过，而在这个背景下，企业进行数字化转型的安全问题就更加受到外界的关注。
在疫情后的“新常态”下，云安全和云策略对于企业来说，变得更加重要，而企业面对着这种安全挑战，将如何应对，有何种防护安全策略可以实施？比特网这一次与IBM大中华区云计算与认知软件业务信息安全技术总监高爽，聊了聊。
IBM大中华区云计算与认知软件业务信息安全技术总监 高爽
新常态下的云安全
疫后进入“新常态”时期，全球和中国数以万计的企业员工转变了工作方式。当企业将注意力转向建立远程工作时，攻击者很可能会抓住机会偷偷潜入网络，比如网络犯罪采用恶意软件、垃圾邮件、网络钓鱼骗局等手段，对企业以及远程用户发动攻击。这是网络安全态势的真实写照，其持续周期将比任何人预期的都要持久，并将逐渐常态化。
在全球都受到疫情冲击的背景下，企业都经历了一场安全的压力测试。企业的业务模式和工作方式都经历了一场无接触的经济和远程办公的变革，随之而来的是安全的新常态。
IBM则认为，安全的新常态，既体现在威胁反击战中，也体现在基于云的转型中，更体现在安全策略方面。
在最近几年的时间里，技术发展和商业形态变化非常快，这也让相应的安全概念在热度上也发生了快速的变化，使得云安全和数据安全始终高居最火热的安全话题榜首。威胁检测和网络安全通常是各家企业的头等大事，而保障安全才是企业进一步发展的基石。
云安全是企业基石
大数据、云计算、人工智能等等领域的迅速发展，让经济发展变得越来越有效率。但是，从安全方面来看，新兴技术带来的则是更严峻的考验。
目前，物理世界和虚拟世界的通道已经完全打开，而线上、线下的界限也在逐渐消失，所有网络空间的攻击都可以直接触达物理空间，并对物理世界造成伤害。也就是说，在进入到数字时代时，安全是经济发展、企业升级等最重要的基石。
高爽表示：“像IBM这样的专业厂商，可以获取到安全数据，并在其中内置了非常丰富的安全场景，可以帮客户去主动发现一些来自于外部的攻击。”
关于混合云各方面的策略以及解决方案，IBM有丰富的经验和技术支持，在2019年第四季度，推出了IBM Cloud Pak for Security。
IBM Cloud Pak for Security是专为混合多云环境而构建的安全平台，该平台创新性地实现了业界首次无需从原始数据源移动数据而能连接任意安全工具、云和本地部署的系统。它的底层是基于红帽OpenShift开源技术实现，所以，结合了OpenShift的一些特点。目前，客户整体IT架构都已经是混合多云化，安全也要跟它一起去实现相对应的状态。
安全问题在疫情中，随着远程办公的常态化，再一次被所有人重视，但是，如何建立完善安全体系，是企业需要考虑的问题，所以，专业的团队与方案，对很多企业来说将会是解决安全方面问题比较好的出路。
针对IBM Cloud Pak for Security在企业的作用，高爽称：“IBM Cloud Pak for Security是一个开放的平台，未来企业可以利用它作为一个整体的信息安全的管理平台，不断在其中插入更多的安全功能。并且在Cloud Pak for Security里面去赋能客户两个领域，第一个领域是针对网络威胁、信息安全的调查;第二个领域，针对于安全事件的响应，集成了SOAR(Security Operation & Automation Response，安全编排和自动化响应)平台。”
远程办公成常态安全问题如何应对
在疫情期间，员工已经习惯于远程办公的工作方式，即便在疫情过后，很长的一段时间里，也会有众多的企业继续采用这种办公方式，而且会慢慢的变成常态。据悉，在春节后的首个复工日，有 2 亿中国人开始在家办公。这里面，除了互联网公司的员工，还有更多的金融服务机构、政府、事业单位的从业者。
在这之中，很多企业的信息包含了重要的需要高度保密的敏感数据，比如医疗企业、金融企业等。
高爽表示：“ IBM可以从专业角度给到客户非常好、并且可以实践的经验，帮助他们制定一些相关的预案以及改进的建议。”
可以明显看出，对一些需要很强保密性的企业来讲，远程办公最大的挑战还是来自沟通中的信息安全。从全球来说，通信安全也越来越被重视，数据信息已经是企业最重要的资产，威胁到数据安全的风险就是企业最高风险。
写在最后
现在社会，科技的变革给所有人带来智能与高效同时，安全问题也日渐凸显，对于企业和企业的IT管理人员来说，变化带来的安全问题、合规管理问题更是值得深思。伴随着国内“新基建”政策的落地，企业数字化转型也将进一步加速，而安全问题得到妥善的解决是转型的前提和基石。 
