最近看到一個(gè)很感人的故事。
從 2012 年算起，農夫山泉的員工老張一共進(jìn)山 78 次，每次半個(gè)月，在家的日子數得過(guò)來(lái)，答應陪孩子去游樂(lè )園的承諾拖了再拖，妻子也好久沒(méi)嘗過(guò)他做的拿手菜了。
老張的足跡遍布長(cháng)白山、太白山、峨眉山，甚至人煙罕至的新疆瑪納斯冰川，再多坎坷也擋不住他尋一方好水的決心，再多辛苦只為換回關(guān)鍵性的水源區數據，把它實(shí)時(shí)回傳給技術(shù)分析人員。
想要生產(chǎn)一瓶 100% 的好水，老張采集的數據是最基礎的 1%，但這是他最在乎的心血，也是他為農夫山泉企業(yè)創(chuàng )新所盡的一份力量。
在數字化轉型的過(guò)程中，像農夫山泉這樣的企業(yè)會(huì )有大量的數據生成。
- 檢測員工跋山涉水收集的水源數據；
- 技術(shù)人員研發(fā)產(chǎn)品的配方數據；
- 業(yè)務(wù)團隊采集和匯總的銷(xiāo)售數據；
- ……
這些數據不僅是企業(yè)的無(wú)形資產(chǎn)，也是員工付出的心血。保護數據安全，不被惡意攻擊和竊取，防風(fēng)險于未然，企業(yè)才能更好地創(chuàng )新，也是對員工最大的尊重。
思科曾對 10 個(gè)國家/地區的 1,014 名高管進(jìn)行過(guò)一項在線(xiàn)調查：
- 71% 的高管表示，對網(wǎng)絡(luò )安全的擔憂(yōu)正在阻礙其組織內的創(chuàng )新；
- 60% 的高管表示，他們的組織不愿意在數字產(chǎn)品和服務(wù)等領(lǐng)域進(jìn)行創(chuàng )新，因為他們意識到這些領(lǐng)域存在網(wǎng)絡(luò )安全風(fēng)險；
- 近 40% 的高管表示，他們曾因網(wǎng)絡(luò )安全問(wèn)題停止過(guò)任務(wù)關(guān)鍵型計劃；
- 44% 的高管認為網(wǎng)絡(luò )安全是一項 “競爭優(yōu)勢”，56% 的高管認為它是一項 “經(jīng)營(yíng)成本”；
- 近 33% 的高管將網(wǎng)絡(luò )安全的主要作用視為 “促進(jìn)增長(cháng)”，69% 的高管將其主要作用視為 “降低風(fēng)險”。
安全的網(wǎng)絡(luò )、安全的聯(lián)接，以及安全的數據變得越來(lái)越重要。網(wǎng)絡(luò )安全已成為企業(yè) “全數字化轉型的關(guān)鍵”。既是 “必要的經(jīng)營(yíng)成本”，也是 “促進(jìn)更大創(chuàng )新的競爭戰略”。
全數字化的時(shí)代，網(wǎng)絡(luò )攻擊面越來(lái)越廣、威脅源越來(lái)越多，攻擊的復雜度越來(lái)越高，黑客不僅專(zhuān)業(yè)，而且資金充裕。而與此相對，當下安全企業(yè)的數量和他們提供的產(chǎn)品繁多而零碎，讓企業(yè)信息安全官們難于評估抉擇。企業(yè)的全數字化安全面臨全新的挑戰。
有了全新的挑戰，就需要有全新的解法。
思科提出了兩個(gè)全新的安全概念，第一是有效的安全，第二是全面的安全。
有效的安全，源于我們發(fā)現安全的一個(gè)有效性缺口——企業(yè)的安全防御能力并沒(méi)有隨著(zhù)安全產(chǎn)品的復雜性和成本的增加而提高。據思科的一項調查顯示，當前大多數企業(yè) IT 環(huán)境中同時(shí)并存多達 45 家廠(chǎng)商的安全產(chǎn)品，無(wú)法實(shí)現統一管理和互操作性，復雜性激增的同時(shí)，安全防護有效性反而降低了。思科解決方案的目標之一正是幫助企業(yè)做到防御力跟復雜性同步增長(cháng)。
至于全面的安全，就是安全防御能力要覆蓋整個(gè)攻擊周期。如同一瓶農夫山泉要保證安全地完成檢測、過(guò)濾、灌裝、運輸等過(guò)程才會(huì )送到客戶(hù)手中，我們建議企業(yè)應從過(guò)去的 90% 防御和 10% 的檢測及響應，調整到 60% 的防御和 40% 的檢測及響應，邁出真正實(shí)現全面性安全防御的第一步。
如何實(shí)現有效和全面的安全呢？
企業(yè)必須要有一個(gè)最佳的安全產(chǎn)品組合，也必須要有一個(gè)集成化的架構，這不是一個(gè)單點(diǎn)、單一的防御，而是一個(gè)集成、整合、自動(dòng)化的防御。
思科現在的安全產(chǎn)品組合已覆蓋了攻擊前、攻擊中、攻擊后的每個(gè)環(huán)節，比如有最新一代的以威脅為中心的防火墻，有可以幫企業(yè)提供可視性的在內部做異常分析的平臺，有云端的解決方案，也有郵件、Web 的防御，等等。
當對手變得越來(lái)越強大，我們的安全從業(yè)人員越需要在最短的時(shí)間內發(fā)現并制約他們。
思科安全產(chǎn)品在最新的 NSSLabs 威脅檢測測試中實(shí)現了 100% 檢測率，并且實(shí)現了最快速的威脅檢測時(shí)間（TTD）。 思科已經(jīng)將 TTD 降低到 13 個(gè)小時(shí)， 而業(yè)界平均為 100-200 天！
為了服務(wù)于 “全數字化轉型” 客戶(hù)的安全需求，我們正在打造一個(gè)簡(jiǎn)單、可擴展、自動(dòng)和高效的網(wǎng)絡(luò )安全新生態(tài)。
保護數據安全，企業(yè)創(chuàng )新才能真正變成競爭力。
思科全球副總裁、大中華區 CTO
