移动互联网、云计算、大数据和物联网等信息通信技术的高速发展,推动了互联网与各传统产业的跨界深度融合,也促进更多的互联网创业项目的诞生。随着信息安全上升到国家战略高度,国家“互联网+”计划提速,网络信息安全成为落实“互联网+”保障基础,中国信息安全市场迎来新的发展契机。
互联网金融、电子商务和工业互联网是我国“互联网+”三个重要的发展方向,而“互联网+公共服务”、“互联网+医疗”、“互联网+交通”、 “互联网+教育”等新兴领域也呈现方兴未艾之势,更多传统行业打通了数据成果向现实生产力转化的通道。企业业务的互联网化依赖于企业内部各类元素的数字化,企业数据已经成为企业的核心竞争力。
“互联网+”带来了颠覆性的数字生产、数字生活方式的变革,然而这把双刃剑在给企业和产业的商业价值带来“乘法”的同时,也给其信息安全做着“减法”。
“互联网+”时代,泄露事件仍聚焦在企业数据和个人信息泄露。拥有客户数据、商业机密、企业专有数据等重要信息资产的公司来说,用户数量庞大,环境异常复杂,数据安全面临前所未有的挑战。例如金融行业,其数据多是涉及用户的真实身份,线上业务与线下业务交融,加速了泄密的风险等级。而医疗、物流等行业的网络安全意识相对落后,信息技术基础薄弱,这类行业也逐渐成为隐私泄露的重灾区。近两年,移动应用程序成为数据泄露的新主体,订票、社交、论坛、浏览器等国内多种知名移动应用发生用户数据泄露事件。技术创新、服务创新的兴起无一不在考验着企业数据安全防守、应新能力。
据猎豹移动安全实验室发布《2015年上半年移动安全报告》。截止2015年上半年,共监测到496起数据泄露事件,影响超过544万人。黑客攻击主要针对的是拥有大量数据的公司、政府机构、第三方组织,尽管监管机构对防止数据泄露的要求更加广泛和严格,但是管理制度对公司内部服务器和电脑中的机密信息缺少管控,企业的数据安全堪忧。
国家网信办副主任任贤良指出,加强网络和信息核心技术关键基础设施及数据的安全可控,是新形势下的要求,要在总体国家安全观的统领下做好网络安全工作,充分发挥主管部门、行业协会、企业和网民的作用。
明朝万达专家表示:“现在互联网成为推进生产、生活的载体,传统行业与互联网的对接,最大化提升企业数据价值;同时传统的网络边界被打破,数据成为商业竞争、黑客牟利或国家对抗的攻击目标,数据安全不再只是基础建设,而是不可或缺的命脉环节”。