 |
北京2022年8月29日 /美通社/ -- 中國數字經濟作為新基建的發(fā)展方向，在推動整個產業(yè)的轉型升級的同時，催生了一大批"數據為先"的企業(yè)，他們希望攜手值得信賴的技術伙伴，用技術解鎖數據價值，保護數據安全，提高數據彈性，提升企業(yè)競爭力。
正如IBM 副總裁、大中華區(qū)存儲及中國 POWER 業(yè)務總經理侯淼所說，"從移動互聯網到數字化轉型，從數據到大數據，企業(yè)在進行基礎架構轉型的過程中面臨著很多新變化和新挑戰(zhàn)。IBM聚焦混合云和AI戰(zhàn)略，以紅帽O(jiān)penShift作為一個平臺、作為一個核心的策略點，上接IBM軟件和IBM Consulting，下接基礎架構，去滿足企業(yè)數字化轉型的關鍵訴求。"
未來，圍繞數據而產生的企業(yè)需求會越來越旺盛。IBM 致力于與合作伙伴和行業(yè)客戶攜手共創(chuàng)，助力企業(yè)應對日益嚴峻的網絡與數據安全挑戰(zhàn)，滿足客戶對彈性、安全、綠色以及具有成本效益的數據新需求。
攜手助力中國客戶應對網絡安全挑戰(zhàn)
數字化的加速給企業(yè)帶來了新的挑戰(zhàn)，如數據海量劇增、種類龐雜、數據分散在各個系統(tǒng)之上等，如何把數據高效、安全、合規(guī)地用起來，企業(yè)需要懂行懂技術的轉型伙伴來助力，共克難關。
例如，規(guī)模型快遞企業(yè)韻達擁有覆蓋全國 31 個省、自治區(qū)和直轄市的服務網絡，超過 20 多萬快遞員，業(yè)務流轉環(huán)節(jié)眾多；企業(yè)內部還有很多不同的防火墻和終端；網點密集、設備多，對每個業(yè)務環(huán)節(jié)都做好數據安全管控極其重要。韻達快遞攜手IBM，建立起統(tǒng)一的安全控制中心，將無數"安全孤島"進行集成。對于IBM的助力，韻達控股數據安全相關負責人是這樣評價的，"借助 IBM 的安全解決方案，我們處理業(yè)務數據的效率大大提高。以更少的投入，更專業(yè)的運營，實現了大數據服務于業(yè)務的發(fā)展，完成了更多的工作，因此可以解放我們的安全人員，去做更有價值的事情。"
除了系統(tǒng)和數據的復雜性，近年來因為人為攻擊、技術漏洞、監(jiān)管缺位等造成的各類數據泄露事件也是頻頻發(fā)生，企業(yè)面臨的網絡與數據安全挑戰(zhàn)日益嚴峻。IBM Security 近期發(fā)布了《2022 年數據泄露成本報告》，報告揭示數據泄露事件給企業(yè)和組織造成的經濟損失和影響力度達到前所未有的水平，單個數據泄露事件給來自全球的受訪組織造成了平均高達 435 萬美元的損失，創(chuàng)下該年度報告發(fā)布 17 年以來的最高紀錄。其中，近八成的關鍵性基礎設施組織還未采用"零信任"安全策略，他們的"過度信任"代價高昂，還可能引發(fā)更大的安全風險面；此外安全人員配備不足的企業(yè)需要支付更高的數據泄露成本。
網絡攻擊頻發(fā)，數據泄漏成本高企不下，實施零信任策略刻不容緩
今天，許多企業(yè)的安全團隊不知不覺建立了"不那么信任（less trust）"的網絡環(huán)境，而非"零信任"。在受訪的關鍵基礎設施組織中，勒索軟件和破壞性攻擊占其數據泄露事件近三分之一（28%），然而只有 21% 的關鍵基礎設施組織采用了零信任安全模式。未采用零信任安全策略的關鍵性基礎架構組織的數據泄露平均成本高達 540 萬美元，比已采用零信任策略的組織高出 117 萬美元。當前的網絡環(huán)境，可謂是"威脅無處不在、無孔不入、如影隨形"，實施零信任安全策略已是刻不容緩。
IBM 中國科技事業(yè)部網絡安全業(yè)務總經理馮靚表示："零信任策略從最初的 ‘Never Trust，Always Verify'，已經發(fā)展成了目前的四大原則，即嚴控特權訪問、零信任導向、持續(xù)驗證、假設有漏洞。這也正是 IBM 十幾年來一以貫之向客戶傳達的理念和原則。具體實施上，IBM 認為企業(yè)應專注于檢測，假設攻擊已經發(fā)生并不斷去修補系統(tǒng)漏洞，進行主動的威脅狩獵（Threat Hunting），強制執(zhí)行 MFA 多因子認證技術，并利用人工智能和分析去完善安全系統(tǒng)。"
不僅如此，企業(yè)還須積極備戰(zhàn)，制定事件響應（IR）戰(zhàn)術手冊，定期對手冊進行測試，并在響應計劃的技術要素之外多加思考，進行事件模擬網絡靶場演習，"像戰(zhàn)斗一樣訓練，像訓練一樣戰(zhàn)斗"。通過在攻擊發(fā)生之前體驗它們，來學習如何在壓力之下更好地做出反應。進行對手模擬，也就是針對當前對行業(yè)構成最大風險的威脅來測試自身安全團隊的響應能力，例如聘請黑客對環(huán)境進行壓力測試，找出組織的缺陷和弱點。
與此同時，企業(yè)應該采用開放和集成的安全架構和方法，將零散的、煙囪式的安全數據和措施連接起來，采用開放并允許工具之間緊密集成的安全平臺。
IBM 的零信任安全策略能夠幫助組織提高網絡彈性，控制業(yè)務環(huán)境中斷連接的風險，同時仍然允許用戶訪問適當的資源。這是一種在正確的時間和條件下應用上下文信息的安全模式與計劃，旨在確保讓正確的用戶能夠安全地連接至正確的數據，同時還能保護組織免于遭受網絡威脅。在幫助中國客戶利用 IBM 安全產品和解決方案實施零信任策略方面，IBM 已經積累了豐富的實戰(zhàn)經驗。
以汽車行業(yè)為例，電動化、網聯化、智能化、共享化已成為汽車產業(yè)發(fā)展潮流和趨勢，但隨著智能網聯汽車集成度、復雜性的增加，除傳統(tǒng)的功能安全以外，復雜網絡和數據分析技術的應用也帶來了新的風險和挑戰(zhàn)，汽車數據安全問題逐漸受到廣泛關注。今年 3 月，由國家工業(yè)信息安全發(fā)展研究中心牽頭編制的《智能網聯汽車數據安全評估指南》團體標準正式公開征求意見。在此背景下，中國車聯網領軍企業(yè)廈門雅迅通過采用 IBM QRadar 構建更智能的車聯網信息安全架構，有效保護并大大降低所有聯網的車輛面臨的安全威脅。據評估，QRadar 在數據接入、可視化展示、智能分析、報告導出等方面都達到了預期效果。QRadar 的高級威脅檢測管理和風險預警，能夠從大量的異常數據中發(fā)現寶貴的數據洞察，與雅迅產品整合之后，可主動應對信息安全的挑戰(zhàn)。
在醫(yī)療設備領域，專業(yè)生產高科技醫(yī)療設備的跨國公司美國史賽克公司（Stryker）通過采用 IBM QRadar SIEM 保證了對跨本地、SaaS、IaaS 和混合多云環(huán)境的日志、數據流和事件形成集中洞察。通過將管理控制臺 Console 部署在本地的云端，確保企業(yè)滿足國內關于數據出境的合規(guī)要求。同時，借助 IBM X-Force 威脅情報，史賽克公司如今可以識別惡意行為并增強端點保護。
強強聯手，助力中國客戶應對安全人員配備不足的挑戰(zhàn)
《2022 年數據泄露成本報告》還揭示了全球安全人員配備不足的現狀。62% 的受訪組織表示，由于現有人手無法滿足其安全需求，他們的數據泄露平均成本比人員配備充足的組織高出了 55 萬美元。這一發(fā)現進一步印證了在安全領域攜手合作的重要性。
今年 6 月，IBM 宣布與全球領先的信息技術服務公司源訊（Atos）攜手，依托源訊強大的 IT 服務團隊和服務經驗，以及 IBM QRadar 技術平臺，推出基于亞馬遜云科技的云上安全運營中心服務，幫助企業(yè)快速準確識別安全事件，全面開展調查并及時采取響應行動，從而有效地保護企業(yè)混合多云環(huán)境中的重要資產。
根據 Gartner 的排名，源訊是在歐洲排名第一的網絡安全服務公司，同時也被 Gartner 認證為 "2022 年托管安全服務"全球排名第一。源訊在全球運營了 15 個安全運營中心（SOC），有超過 7000 位安全相關服務人員為客戶提供服務。在中國，源訊標志性的項目是奧運會，從2008年的奧運會到2022年的冬奧會，源訊作為整個IT系統(tǒng)集成商來為奧運會提供服務。奧運會常常也成為黑客爭相"炫技"的盛事，以證明自己有能力攻陷這個全球數十億人都在關注的賽事。從 2014-2015 年開始，源訊就借助相關工具和安全腳本，對奧運會整體的安全運營進行監(jiān)測。2017 年源訊將這項服務推廣到企業(yè)，幫助大型或跨國企業(yè)把企業(yè)資產、相關的日志和信息集成到安全運營中心（SOC）進行統(tǒng)一管理，并提供相應的安全服務。
在與客戶接觸中，源訊發(fā)現企業(yè)在安全運營中心領域面臨安全運營人員不足、而網絡攻擊態(tài)勢不斷演變的痛點和挑戰(zhàn)，企業(yè)需要不斷進行人員和技術投入，而安全的投入在整個IT預算中嚴重不足?；诖?，源訊和 IBM 利用 IBM QRadar XDR 的領先技術，依托亞馬遜云科技平臺，利用源訊在各行各業(yè)的 IT 服務和安全服務能力，為企業(yè)客戶提供一站式的快速接入、量身定制的安全運營管理服務，實現 7×24 小時全天候的安全風險監(jiān)控和應急響應。
據源訊（Atos）中國大數據與網絡安全事業(yè)部經理何成財介紹，自今年6月初源訊與IBM宣布合作，至今不到兩個月的時間里，雙方合作的方案已經在不同行業(yè)取得了良好進展。例如對于制造和醫(yī)療行業(yè)而言，資產管理非常重要，但他們都在安全人員配備和能力方面存在不足，難以實現全天候的安全風險監(jiān)控和應急響應服務，IBM 和源訊聯合推出的安全托管服務正好彌補了這一技術上的短板，企業(yè)無需再次采購一套單獨的安全管理平臺或投入硬件、軟件以搭建安全運營中心團隊。基于對源訊的運營團隊和對 IBM 產品和技術的信任，已經有制造和醫(yī)療行業(yè)的客戶表示，可以放心地把企業(yè)的安全需求交給源訊和 IBM 組成的聯合團隊來完成。
助力企業(yè)提高數據彈性，保護混合多云環(huán)境中的重要資產
企業(yè)的數字化加速帶來數據激增，數據激增又帶來數據管理、成本和安全合規(guī)方面的嚴峻挑戰(zhàn)。疊加混合云環(huán)境，如何在實現基礎架構轉型的同時，滿足數據安全、保護和合規(guī)的要求，是企業(yè)需要面對的新變化和新挑戰(zhàn)。
數據激增帶來管理、成本和安全挑戰(zhàn)，企業(yè)存儲須兼顧性能、效率和安全
與日俱增的勒索軟件等網絡安全事件通過攻擊關鍵性基礎設施組織來破壞與之相依存的全球供應鏈，涉及金融服務、工業(yè)、運輸和醫(yī)療健康等關鍵領域。當一個組織的數據被勒索軟件惡意加密時，企業(yè)只有兩個選擇：支付贖金或恢復數據。支付贖金帶來的經濟損失可能更大，無意中還為未來的勒索軟件攻擊提供了資金。另一個選擇是從備份和存檔中重建數據，但是根據 IBM 調研，通過傳統(tǒng)的備份恢復方案重建數據需要數周的時間才能完成，目前業(yè)界恢復數據的平均時間是 23 天。
越是試圖完善其周邊防御，而非加大檢測和風險響應（如數據恢復）投入的企業(yè)，就越有可能遭遇更多的數據泄漏事件，從而導致成本飆升。而采用正確的策略和技術，可以帶來截然不同的結果。通過采用 IBM 實現數據彈性的技術和解決方案，能夠使受勒索軟件攻擊的企業(yè)數據恢復從平均 23 天短縮到幾小時之內。
為了幫助關鍵性基礎設施組織為難以杜絕的勒索軟件攻擊做好準備和快速恢復數據，IBM 推出了 IBM Safeguarded Copy 這一全新的數據存儲解決方案，可以將數據恢復時間從幾周縮短到幾小時。IBM 已經在與運營關鍵性基礎設施的行業(yè)合作，同時也將為更多行業(yè)客戶提供這項服務。
說起 IBM Safeguarded Copy 技術，IBM中國科技事業(yè)部存儲業(yè)務北方區(qū)總經理金鑫講起了一個與客戶共創(chuàng)的故事。2016 年，一家跨國銀行客戶找到 IBM 問了一個問題，"如果我們所有的防護手段都失效，中了勒索軟件攻擊，銀行究竟多長時間能開門營業(yè)？"帶著這個問題，IBM 研發(fā)團隊與客戶一起開發(fā)了 Safeguarded Copy，并迅速在全球銀行業(yè)得到采納。有了銀行業(yè)的背書，IBM 又把 Safeguarded Copy 技術下移到了 Flash 全線產品里。
使用 IBM Cyber Vault，并利用 Safeguarded Copy，客戶可以獲得其數據的不可修改副本。不可修改副本中的數據在過期之前不能更改。該副本成為恢復的最佳來源，因為攻擊者無法破壞該數據。一旦數據受到攻擊被惡意加密，這些 Safeguarded Copy 可以被掃描、重建、恢復并使用。與 IBM 安全軟件相結合，Cyber Vault 可以提供主動監(jiān)控，以改進對攻擊的檢測?？蛻衄F在可以在幾小時內恢復生產數據，而不是幾周。通過將此新功能與 IBM 服務器 (zSystem 和 Power) 以及 IBM Security 軟件結合，客戶能夠在遭受勒索軟件攻擊時快速恢復數據。
金鑫表示："在長期服務中國企業(yè)的過程中，我們發(fā)現中國客戶更加注重數據存儲的彈性、安全、綠色和成本效益。在幫助中國客戶提升數據彈性方面，IBM 已經在金融、互聯網和汽車等行業(yè)收獲了不少的成功案例。"
北方某銀行具有典型的三站點容災架構，目前可保障 99% 以上物理故障情況下數據不被損壞，但是對于人為錯誤、邏輯錯誤、入侵勒索保護不足。為進一步保證數據安全，IBM 為其增加了數據彈性保護（Safeguarded Copy），增加了 Air Gap 保護。經過系統(tǒng)部署，幫助該銀行實現了對于人為錯誤、邏輯錯誤、入侵勒索等威脅的保護，3 天內實現數據的快速檢測和快速恢復，恢復顆粒度小于 4 小時，配合數據庫功能，顆粒度可以更小。超過 3 天的數據可使用磁帶庫進行恢復。
某國內熱門短視頻平臺日均上傳 4 萬條新視頻，擁有 3 億日活躍用戶，面對海量非結構數據，急需高效、節(jié)能、低成本、安全的數據管理方案。通過部署 IBM Spectrum Archive、IBM Spectrum Scale、Lab Services 軟件實現了高度自動化無需人工干預的數據分層存儲和管理，運維人員減少 90%；通過使用 TS4500 磁帶庫，及獨有的 3592 高數據密度存儲技術，18 個標準機柜位置存儲 400PB data，每小時耗電僅 6 度，有助實現綠色節(jié)能目標；通過空氣隔離技術，防范勒索軟件和黑客入侵對數據的損害。3592 技術實現 18 個標準機柜超過 400PB 數據量，用戶測算 10 年使用成本與使用 x86 或者磁盤產品的使用成本相比，降低 80-85%。
在汽車行業(yè)，領先的車企不只著眼于傳統(tǒng)制造，更聚焦于軟件和應用，因此也成為網絡攻擊的目標。某汽車行業(yè)頭部客戶新上線的 SAP HANA 系統(tǒng)需要完整的企業(yè)級方案和實施能力保障系統(tǒng)的快速穩(wěn)定上線，并為其構建現代化的數據保護體系。IBM 綜合采用 IBM Safeguarded Copy 不可變快照方案和 IBM Spectrum Protect 數據備份方案，完整構建了 SAP HANA 系統(tǒng)的現代化數據保護體系。
同樣是在汽車行業(yè)，中國智能駕駛應用和 AIoT 領域知名企業(yè)地平線在 AI 模型訓練中所累積的數據量超過數十 PB，并且每年以若干 PB 的增量高速增長，這些數據分散在多中心、多云環(huán)境里，最初的基礎架構面臨著豎井林立、存取性能下降、數據調度困難、管理復雜、數據存放成本高等難題。IBM 利用 Spectrum Scale 為地平線打造了全局平臺，通過單一事實來源和全局數據架構，解決了地平線復雜的數據系統(tǒng)問題。通過 Spectrum Scale統(tǒng)一了數據平臺，企業(yè)不用再擔心數據運維管理問題，在降低管理難度的同時提升了數據安全性。Spectrum Scale 可以統(tǒng)一管理磁盤和磁帶，一方面能通過靈活的冷熱分層策略幫助地平線每年節(jié)省數千萬的存儲成本，另一方面高效的分布式數據存儲管理也使得上層的數據管理中臺與前臺業(yè)務無需關心存儲本身，從而更加專注于業(yè)務系統(tǒng)的研發(fā)與優(yōu)化。
"今天的 IBM 存儲致力于幫助企業(yè)實現安全高速、節(jié)能降本、提高效率，而在安全高速這一維度，我們強調安全至關重要，性能必不可少，" 侯淼總結道。"從企業(yè)整體數字化轉型來看，基礎架構層面變化簡單說就是云化——云化能夠提高整體硬件的使用成本效率；同時通過軟件進行賦能，使客戶能夠從數據中去挖掘商機，包括AI賦能的自動化等。IBM的紅帽OpenShift平臺起著承上啟下的作用?；A架構這幾年的發(fā)展要求越來越容器化，使基礎架構的性能和投資回報盡可能地大幅提升。紅帽O(jiān)penShift起到了這樣一個作用，向下去管理容器的平臺，向上又能夠進行微服務，使軟件能夠有機會發(fā)揮容器化的特點，使軟件顆粒度更細，做到快速部署，快速去投產。"
正如侯淼所言，憑借領先的技術、全方位的能力和廣泛的生態(tài)合作伙伴力量，IBM致力成為值得信賴的企業(yè)數字化轉型的技術伙伴，為可持續(xù)性的數字經濟發(fā)展做出應有的貢獻。
關于 IBM
IBM 是全球領先的混合云、人工智能及企業(yè)服務提供商，幫助超過 175 個國家和地區(qū)的客戶，從其擁有的數據中獲取商業(yè)洞察，簡化業(yè)務流程，降低成本，并獲得行業(yè)競爭優(yōu)勢。金融服務、電信和醫(yī)療健康等關鍵基礎設施領域的超過 4000 家政府和企業(yè)實體依靠 IBM 混合云平臺和紅帽 OpenShift 快速、高效、安全地實現數字化轉型。IBM 在人工智能、量子計算、行業(yè)云解決方案和企業(yè)服務方面的突破性創(chuàng)新為我們的客戶提供了開放和靈活的選擇。對企業(yè)誠信、透明治理、社會責任、包容文化和服務精神的長期承諾是 IBM 業(yè)務發(fā)展的基石。了解更多信息，請訪問：https://www.ibm.com/cn-zh
媒體聯絡人
