以“信息安全進化論”為核心 打造無疆界數字安全
2012年12月6日趨勢科技發布了以“信息安全進化論”為核心的2013年企業安全發展戰略,即:終端設備在進化、數據中心在進化、數字威脅也在進化中;企業應享有更智能、更便捷的安全防護屏障并具備管控風險的能力,以阻擊各種威脅。在媒體發布會上,趨勢科技企業業務部產品開發總裁劉碩琛分別從“終端設備進化、數據中心進化、數字威脅進化”三個層面對“威脅演變”進行了解讀,并分享了趨勢科技24年來,不斷致力于為企業和個人數據信息交換打造無疆界安全世界的努力和愿景。
【趨勢科技企業業務部產品開發總裁劉碩琛正解讀趨勢科技2013戰略“信息安全進化論”】
“信息安全進化論”阻斷云端威脅
趨勢科技發現,隨著終端設備應用、服務器工作模式、數據中心業務職能的演變,以及數字竊取威脅對這些環境的進一步侵蝕,導致傳統網關式防護、單機代碼式的病毒防護面臨新的挑戰。如何應對各種隱蔽性的、針對性的高級持續性威脅,是擺在企業IT決策者面前的一道難題。
終端設備在進化:在全球消費化的發展趨勢下,移動終端設備作為人們溝通的主要工具,在日常生活中同人們形影不離,伴隨著BYOD的工作模式成為潮流,終端設備也隨之在變化之中。據趨勢科技分析檢測:現在,針對智能手機、平板電腦等移動終端的威脅愈發突出,惡意App程序單月便超出1000個,月增長率在60%以上;預計2012全年惡意App將超過12萬個。移動安全威脅正處于風口浪尖,企業必須增加和及時調整安全策略,避免這些移動終端對核心數據、商業機密進行亡羊補牢式的修補。
根據時下的移動網絡安全威脅的特點和未來可能的演化趨勢,趨勢科技擁有一套全面保護企業和個人移動終端的設備、系統和應用層面的移動安全解決方案,能夠保護移動智能終端安全,使企業和個人用戶安全無憂地跨物理、虛擬和云環境、自由地分享數據。
數據中心在進化:虛擬化、云計算等按需而制的功能正在轉化著傳統的數據中心的業務職能。企業可以利用虛擬化數據中心,將工作負荷和私有云中核心數據對接并擴展到公有云,逐漸縮小數據中心外圍。趨勢科技認為,在企業“邁向云端”的進化過程中將面嶄新的安全、管理和投資回報率的挑戰,而摒棄那些無法適用虛擬化、云計算的安全防護技術,采用為這兩種新架構設計的安全解決方案,將有利于企業在不失安全的前提下,享有更高效能和更高的價值收益。
企業服務器的數據安全直接關系到企業的生存,為幫助企業服務器免于惡意攻擊,趨勢科技特別研發出服務器深度安全防護系統Deep Security和SecureCloud作為數據中心安全運維的雙保險,在物理、虛擬或云環境中提供一道針對服務器和數據的深度保護屏障。
數字威脅在進化:在如今的快速率互聯網時代,來自已知、未知威脅或是高級持續性威脅(APT)都呈增長之勢,數字威脅在不斷進化中。趨勢科技認為,要能掌控終端設備、服務器及數據中心的進化就能掌握數字威脅的進化,了解數字威脅對企業造成的風險。因此,企業必須規劃未知威脅、定向威脅與APT的防護。
趨勢科技TDA威脅發現設備,屬于趨勢科技實時威脅管理解決方案,旨在提供全網范圍的可見性與控制力、切實可行的威脅防護,可以最大程度地減少企業遭受高級威脅攻擊。
劉碩琛表示:“為了幫助企業從云端到移動設備實現風險數字環境,幫助企業確保信息安全、免受侵犯。提供最適合的安全解決方案,既節省企業前期固定資產的投入,又簡化部署、管理和日常運維,是趨勢科技的使命。”此外,趨勢科技對抗擊企業風險還提出了以下六點建議:
第一、 針對終端設備安全,企業也應該保護員工家里的設備、保護客戶的設備,這樣也同樣保護了企業本身的信息資產安全。
第二、 移動設備的應用與資訊的安全,應借助SaaS和Cloud 安全服務。
第三、 數據中心與虛擬化的規劃,需要優先規劃與設計安全架構。
第四、 在數據中心的安全規劃中,也應該考慮未來公共云的安全規劃。
第五、 根據威脅類型,可將威脅歸為已知威脅和未知威脅。傳統的威脅和不斷涌現的高級持續性威脅、定向威脅都應是客戶提高重視并加強防范的。“未知威脅”需要進行實時監控和行為分析以進行檢測。
第六、 企業有義務和責任來保護客戶的信息安全,這也同樣保護了企業本身的安全環境。
24年不斷進取趨勢科技肩負使命
自1988成立以來,趨勢科技通過不斷的創新發展與革命性的改變,已經成為安全解決方案,服務器安全、虛擬化安全和云安全領域的領導者。但這并不意味著終點,趨勢科技的技術和服務的演變仍在繼續,并在虛擬化安全、云安全、移動安全和高級持續性威脅(APT)防護方面領導著整個IT行業的發展。
與此同時,趨勢科技通過對云計算及虛擬化優勢和風險的深刻理解和研究,于2010年就構建了新一代虛擬化與云安全技術——云安全智能防護網絡(Smart Protection Network,SPN)和SaaS云基礎架構。現在,趨勢科技的SPN通過部署在全球各個地區的34,000臺服務器,每天可收集和分析超過7.2TB的數據、10億IP地址和9萬惡意威脅,而SaaS平臺也同時為40個國家和地區超過150萬個用戶提供了強大服務。
劉碩琛表示:“我們始終持續與業界領先的公司合作,以保護客戶為目標。在24年的發展歷程中,趨勢科技經歷了多次革命性的改變,但使命始終沒有變過,即能夠為企業提供更智能、更簡便、更安全的安全保護,為客戶想得更遠, 預見未來安全威脅,為數據信息交換打造一個無疆界的安全世界。”
對于目前網絡中盛行的釣魚網站問題,趨勢科技企業業務部產品開發總裁劉碩琛做出如下觀點。
釣魚網站對于企業采購而言,是個十分頭疼的問題,目前沒有太好的方法進行控制,但趨勢目前給出的解決方案則是通過技術的偵測以及提前預警,告知用戶哪些網站作為高危站點不可訪問,從而避免用戶因采購而無意間被釣魚的事件發生,即便是進入釣魚網站,也將對其數據進行監控并隔離,阻擋具有威脅性的數據以及用戶隱私信息流失。