眾所周知，近年來企業(yè)快速的數(shù)字化轉型，以及云化和移動化的發(fā)展給整個安全行業(yè)帶來了前所未有的變化，無論是遠程辦公、云原生、供應鏈面臨的安全風險和問題也越來越大。

不僅如此，隨著中國企業(yè)出海的加速，由于海外市場有著紛繁復雜的各國文化、以及隱私保護立法的加快和執(zhí)法趨嚴，也讓安全合規(guī)成為了中國企業(yè)出海過程中需要密切考慮的重要問題之一。

換句話說，無論企業(yè)身處怎樣的數(shù)字化進程，安全始終都是企業(yè)發(fā)展的“生命線”，這就要求企業(yè)既要具備技術層面的安全手段，更需要建立“全局”的安全思維與策略，才能為現(xiàn)代安全“筑牢底座”，為企業(yè)出海“保駕護航”。

那么，什么是“全局”的安全理念和思維？企業(yè)應該如何構建“全局”的安全架構呢？

1

走進“全局”安全新時代

毫無疑問，安全對數(shù)字化轉型企業(yè)來說，已經(jīng)不再是單純技術問題，而是需要從“全局”的視角來看待和思考，這不僅是技術的改變，也是思維方式甚至是網(wǎng)絡安全價值觀的顛覆。

背后的關鍵原因在于，今天企業(yè)面對的安全挑戰(zhàn)是全方位的，無論是企業(yè)上云帶來安全暴露面的持續(xù)擴大；還是疫情倒逼數(shù)字化重塑帶來的安全新挑戰(zhàn)，以及政策監(jiān)管產生的“驅動效應”，都讓企業(yè)安全的防護和管理變?yōu)椤靶鲁B(tài)”，加強企業(yè)安全“全局”管理的能力也就變得更為迫切，我們可以從以下幾個維度來做觀察：

首先，從技術角度看，隨著網(wǎng)絡安全能力不斷升級，“零信任”安全受到了國內外的高度關注。“零信任”理念作為一個全新的網(wǎng)絡安全框架，可以靈活整合包括態(tài)勢感知、威脅情報、網(wǎng)絡安全、終端安全、API安全等各種熱門技術，有效應對未來不確定的安全挑戰(zhàn)。同樣，企業(yè)必須在“零信任”的理念和框架下，打造新的安全解決方案，以滿足企業(yè)在新技術趨勢下的安全需求。

其次，從行業(yè)應用角度看，疫情之后，移動辦公、遠程辦公、在線會議、視頻會議等混合辦公模式變得越來越普遍，惡意軟件、勒索攻擊已成為企業(yè)應用安全的最大挑戰(zhàn)。除此之外，在教育、醫(yī)療、金融、制造等特定行業(yè)應用場景，需要保護企業(yè)的商業(yè)機密、知識產權及業(yè)務系統(tǒng)等安全，因此也迫切需要新的安全方案保障不確定環(huán)境下的業(yè)務連續(xù)性。

最后，從企業(yè)合規(guī)角度看，數(shù)據(jù)成為新興生產要素，全球數(shù)據(jù)安全保護都進入了“強監(jiān)管”的時代。據(jù)統(tǒng)計，全球目前已經(jīng)有超過130個立法體建立或修訂了個人信息保護法律、法規(guī)，這對于中國出海企業(yè)而言，在保證自身經(jīng)營狀況安全合規(guī)的前提條件下，實現(xiàn)海外本地化市場拓展的“深耕細作”也變得越來越緊迫。

客觀地說，過去企業(yè)構筑安全方案都是功能性導向的，只能實現(xiàn)“頭痛醫(yī)頭，腳痛醫(yī)腳”，在新的安全挑戰(zhàn)面前必然會陷入被動的局面。面向未來發(fā)展，企業(yè)迫切需要以“全局”的理念和方案，通過統(tǒng)一的視角、統(tǒng)一分析和統(tǒng)一關聯(lián)，發(fā)揮每一個安全終端組件的最大化價值，才能更好地應對安全給企業(yè)帶來的威脅。

2

以全局理念和方案筑牢數(shù)字“底座”

事實上，作為一家全球超大型的“出海企業(yè)”，微軟在安全領域所面臨的挑戰(zhàn)無疑是難以想象的。數(shù)據(jù)顯示，每天微軟通過機器學習和AI技術，以及專業(yè)人員的智慧，收集處理超過8萬億條安全指征(Security Signals)。2020年全年，僅終端軟件Defender就攔截了將近60億惡意威脅。除此之外，微軟的安全產品和方案保護著全球120個國家中40萬+的客戶，在這些客戶中，既有小企業(yè)也有大企業(yè)。財富100強中的90家企業(yè)都是微軟安全的客戶，都在使用著至少四種以上的微軟安全產品或服務。同時，微軟目前在安全領域的營收就超過百億美元，更是“名副其實“的全球最大的網(wǎng)絡安全廠商。

也正因此，微軟過去多年來始終在網(wǎng)絡安全領域保持著大量投入，由此不僅以豐富的實踐沉淀，打造出了企業(yè)安全合規(guī)方法論、企業(yè)合規(guī)管理和內外部風險控制、XDR全局檢測和響應、威脅情報和專家系統(tǒng)、零信任基礎架構+信息全生命周期保護，以及SIEM/SOAR安全運營中心等核心能力，覆蓋了企業(yè)網(wǎng)絡安全從規(guī)劃治理，到建設和運營的全過程，如今更能以“全局”的理念和“全局”的技術手段，為企業(yè)網(wǎng)絡安全添力賦能，并構筑出企業(yè)安全出海的“壓艙石”，最大化助力企業(yè)數(shù)字化的轉型和創(chuàng)新。

在安全合規(guī)文化和方法論方面，微軟認為企業(yè)應該更全面、更主動、更前瞻性的去構建企業(yè)“自上而下”的安全框架，為此微軟通過幫助企業(yè)構建安全和合規(guī)風險管理的架構、角色和職責，進一步提升企業(yè)對安全和合規(guī)的重視程度。

在此基礎上，微軟認為未來只有全面綜合的安全防護能力才能確保企業(yè)的安全。為此，微軟也打造了包括基于零信任的安全基礎架構、智能且自動的威脅防御體系、關鍵信息的全周期管理、內外部風險發(fā)現(xiàn)和治理，以及高效的合規(guī)管理等五大解決方案，為企業(yè)提供了一份從開局到實踐的強大技術支撐能力，幫助企業(yè)更好地實現(xiàn)安全保護，并能更加安全穩(wěn)定地加速向數(shù)字化轉型。

特別是在企業(yè)合規(guī)管理方面，微軟智能合規(guī)與風險管理解決方案還能將監(jiān)管要求(如GDPR，CCPA，HIPPA，網(wǎng)絡安全法、數(shù)據(jù)保護法等) 變成可操作的行為建議和指導，以高效的合規(guī)管理工具，幫助企業(yè)實現(xiàn)有效的安全合規(guī)管理。

除了上述解決方案之外，微軟還專門設立了網(wǎng)絡安全運營中心，通過全球8500位安全專家為服務全球的平臺、工具、服務及終端設備提供不間斷的安全保護。也正因此，微軟的安全能力在五個Gartner魔力象限和八個Forrester Wave類別中處于領先地位，并且在 MITRE Engenuity ATT&CK 評估中名列前茅。同時，微軟還被評為 IDC MarketScape 的現(xiàn)代端點安全領導者等等。

不難看出，隨著技術更迭速度以幾何級數(shù)加快，以及外部環(huán)境的持續(xù)變化，都讓企業(yè)面臨著更多的不可預知的安全威脅和挑戰(zhàn)，因此建立“全局性”的安全架構必然是企業(yè)未來的首選方向，而微軟以“全局”的理念和方案，真正實現(xiàn)了對企業(yè)現(xiàn)代化安全全方位的立體保護，其價值可謂：“不止于現(xiàn)在，更關乎未來。”

3

為企業(yè)出海打造安全“護城河”

在全球監(jiān)管政策越來越趨緊的今天，合規(guī)管理也成為所有中國出海企業(yè)需要直面的問題，如何更好地適應這種變化，同樣也是擺在企業(yè)管理者面前的難題。

以某大型制藥跨國企業(yè)的安全合規(guī)為例，這家企業(yè)不僅面臨著跨全球的工廠及新并購工廠的基礎架構安全整合挑戰(zhàn)，主要體現(xiàn)在制藥行業(yè)的配方和研發(fā)成本極高，因此企業(yè)的IP保護是重中之重。同時，一旦產線遭遇網(wǎng)絡攻擊，也會導致企業(yè)生產車間“停產”，讓業(yè)務蒙受損失等等。此外，由于全球疫情的影響，如何實現(xiàn)工控系統(tǒng)的遠程安全運維，以及如何確保全球科技項目組居家科研的數(shù)據(jù)安全也成了新的難題。

為此，這家跨國企業(yè)通過和微軟合作，而微軟不但為該大型制藥跨國企業(yè)搭建了基于OT/ICS的安全成熟度模型，同時也為其構建了面向全球工廠的IOT/OT安全架構，由此實現(xiàn)了“零信任”架構下的OT、IT網(wǎng)絡統(tǒng)一，同時也實現(xiàn)了全球范圍內IT、IOT/OT混合實驗室部署環(huán)境，更為在全球范圍內疫情下的安全實驗室訪問及研發(fā)打牢了安全基礎。

數(shù)據(jù)顯示，在微軟“安全”理念和技術方案的“加持”下，該大型制藥跨國企業(yè)的工廠辦公訪問流程效率提升了20%，同時總部集中監(jiān)控全球工廠安全生產狀況，其響應率也提高了30%，可以說真正讓企業(yè)能夠“無后顧之憂”地進行安全生產、技術創(chuàng)新，進而實現(xiàn)業(yè)務的快速發(fā)展。

背后的關鍵原因在于，一方面，作為在全球合規(guī)認證中最全的方案提供商，微軟可以幫助出海企業(yè)去分析當?shù)氐暮弦?guī)政策，最大化解決出海企業(yè)對安全合規(guī)問題的擔憂，讓企業(yè)對自己的數(shù)據(jù)資產完全可見，對自己的系統(tǒng)完全技術可控，對自己的運行狀態(tài)可審計，更能夠根據(jù)自己的業(yè)務發(fā)展階段和安全策略靈活構建自己的系統(tǒng)、通過自動化工具實現(xiàn)定制化的安全能力，最終更好地幫助出海企業(yè)直面海外本地化的挑戰(zhàn)，最大化的提升企業(yè)的出海效率。

另一方面，微軟既有全球“出海”，也有“入華”的經(jīng)驗，其服務全球和中國客戶所沉淀下來的在數(shù)據(jù)安全、隱私與合規(guī)保障領域的經(jīng)驗和能力，是其獨特的能力核心所在，特別是作為“全局”解決方案提供商，微軟不僅能夠為企業(yè)提供現(xiàn)代化的安全運營理念，同時在產品和方案覆蓋也十分豐富，不存在哪一項的業(yè)務“短板”，因此能夠滿足不同國家和不同區(qū)域的安全合規(guī)要求，同時更能以“一站式”的方式解決企業(yè)合規(guī)所面臨的問題。

總的來說，站在整個外部環(huán)境變化和技術不斷演進創(chuàng)新的重要關口，微軟始終站在安全技術與應用的最前沿，并隨著環(huán)境和客戶需求的變化而不斷的迭代和進化，以“全局”安全的理念和方案，真正把企業(yè)的網(wǎng)絡安全提升到了一個更高的層次，顯然也能夠更有針對性、更有效的幫助企業(yè)構建面向新時代的現(xiàn)代化安全運營能力和體系，相信這也是微軟在未來支撐眾多中國企業(yè)在數(shù)字化轉型和企業(yè)出海領域不斷保持創(chuàng)新的關鍵和底氣所在。