手机看中经经济日报微信中经网微信
当前位置     首页 > ce专稿 > 独家稿件-综合类 > 正文
中经搜索

BAE:防止网络攻击的五个关键

2015年12月14日 17:14   来源:中国经济网   

  BAE系统公司由英国航空航天公司和马可尼电子系统公司(Marconi Electronic Systems)合并而成的,被评为世界上第二大防卫公司、第三大国防航空公司、第三大电子航空公司。该公司主要通过防卫系统和国内航天飞行器市场为全球范围内的客户提供服务,业务涉及9大领域,主要包括飞机、军用和民用固定翼飞机、军用电子、反潜武器(ASW)、C3Ⅰ系统、导弹、军械系统、空间系统以及系统集成。

  近日,BAE公司表示,企业保护其网络系统不受攻击可通过以下五个方面实现。

  1.了解网络风险

  BAE系统公司CPO(Chief Products Office,首席产品官)Neal Watkins在一次针对管理者的培训视频中表示,新技术带来新机遇,但同时也伴随着新风险。企业在收购和整合其他公司先进技术时,须首先保障网络安全。

  专业人士表示,企业收购和整合过程中伴随的新风险主要包括引入第三方团队、承建商,以及供应链变化所带来的潜在风险。

  Watkins指出,网络安全检查的最基本要素是所有网络安全战略都应实时将操作环境中的所有更改考虑其中。一个切实有效的网络安全战略是保障一切企业业务正常进行的基础,网络安全的及时审查和更新是“捕获”所有新生风险的必要条件。

  2.使用靠谱的安全控件

  BAE系统公司表示,企业需对安全漏洞保持一定的敏感性。一旦漏洞出现,需立即对其性质进行判断,若为紧急漏洞,则需果断采取合理措施。

  Watkins表示,“当商业风险出现时,我们需要足够的勇气,做出正确的经营决策以保障业务正常运作,并对主要资产和数据严格监管,加载可信的安全控件是保障网络安全最重要的前提。”

  3.平衡业务和风险

  “网络安全”对企业董事们最基本的要求是,了解公司最重要的资产是什么,核心技术最薄弱的地方在哪里,以及需要防范哪些领域的漏洞风险。

  企业需要在平衡安全风险与商业必要性方面做出正确抉择,为保障企业长远发展,领导层必须以恰当的方式处理网络安全的各项工作和问题,以保障业务正常运行,并尽最大可能在留住老客户的同时开拓新市场。

  另一方面,企业领导者还应针对网络风险认真讨论,了解自身网络所能承受的风险范围,并明确将投入多少资金用以管理和维护该系统。

  4.将防御网络攻击纳入企业文化范畴

  BAE系统公司强调,安全防范意识必须成为根深蒂固的企业文化。企业需与所有员工签订安全协议,不论员工身处何种岗位,必须确保其包括储存、检索、研发在内的各项工作安全有效地进行。

  Watkins表示,不论是程序员还是其他岗位的员工,不论是在应用程序中编写代码、处理数据信息,还是为客户提供个性化服务,每一位员工都希望执行工作的整个流程不必因遭受网络攻击而影响任务准时完成。

  同时,通过设计统一访问控制服务,也可从某种程度上有效保证公司所有数据信息的安全性。

  调查发现,安全性分析、威胁情报和态势感知能力可以帮助网络安全专家及时发现漏洞,并进一步阻止网络攻击扩大化。

  5.随时准备反击

  最后,BAE系统公司还指出,没有任何安全防护是绝对有效的,所有保障都存在某种被攻击甚至被攻破的可能。

  因此,提前准备一系列应对措施对修复受损系统和回应业务影响尤为重要。一旦网络遭受攻击,项目组及企业领导人员必须及时辨别待解决问题和危机全面爆发之间的区别。对所遇风险进行准确评估,权衡各项利益及损失,迅速解决或终止该危机。

  该应对措施须提前在一定范围内进行测试和演练,并为员工及客户所周知,必要时需跨系统和流程进行操作。

  Watkins强调,在攻击或危机发生的情况下,转危为安的前提是提前准备一套经过深思熟虑并反复测试的应急计划。当然,专业人员还需具备一定的心理素质和应变能力。

  需要指出的是,人们评估网络攻击的影响大多在于,未来生产力损失大小、对业务影响程度,以及客户信心丧失等方面。因此,一般情况下,合理权衡网络风险排查成本和业务输出水平的影响,制定有效的解决方案可将被袭后的网络系统损失降至最低。

  译自:2015年11月30日【英国】http://www.computerweekly.com

  编译:工业和信息化部国际经济技术合作中心 李肖

更多精彩内容参见“中国经济网-国际频道-国际IT行业资讯   

 

(责任编辑:袁志丽)

鍒嗕韩鍒帮細
延伸阅读
涓浗缁忔祹缃戠増鏉冨強鍏嶈矗澹版槑锛�
1銆佸嚒鏈綉娉ㄦ槑鈥滄潵婧愶細涓浗缁忔祹缃戔€� 鎴栤€滄潵婧愶細缁忔祹鏃ユ姤-涓浗缁忔祹缃戔€濈殑鎵€鏈変綔鍝侊紝鐗堟潈鍧囧睘浜�
銆€ 涓浗缁忔祹缃戯紙鏈綉鍙︽湁澹版槑鐨勯櫎澶栵級锛涙湭缁忔湰缃戞巿鏉冿紝浠讳綍鍗曚綅鍙婁釜浜轰笉寰楄浆杞姐€佹憳缂栨垨浠ュ叾瀹�
銆€ 鏂瑰紡浣跨敤涓婅堪浣滃搧锛涘凡缁忎笌鏈綉绛剧讲鐩稿叧鎺堟潈浣跨敤鍗忚鐨勫崟浣嶅強涓汉锛屽簲娉ㄦ剰璇ョ瓑浣滃搧涓槸鍚︽湁
銆€ 鐩稿簲鐨勬巿鏉冧娇鐢ㄩ檺鍒跺0鏄庯紝涓嶅緱杩濆弽璇ョ瓑闄愬埗澹版槑锛屼笖鍦ㄦ巿鏉冭寖鍥村唴浣跨敤鏃跺簲娉ㄦ槑鈥滄潵婧愶細涓浗
銆€ 缁忔祹缃戔€濇垨鈥滄潵婧愶細缁忔祹鏃ユ姤-涓浗缁忔祹缃戔€濄€傝繚鍙嶅墠杩板0鏄庤€咃紝鏈綉灏嗚拷绌跺叾鐩稿叧娉曞緥璐d换銆�
2銆佹湰缃戞墍鏈夌殑鍥剧墖浣滃搧涓紝鍗充娇娉ㄦ槑鈥滄潵婧愶細涓浗缁忔祹缃戔€濆強/鎴栨爣鏈夆€滀腑鍥界粡娴庣綉(www.ce.cn)鈥�
銆€ 姘村嵃锛屼絾骞朵笉浠h〃鏈綉瀵硅绛夊浘鐗囦綔鍝佷韩鏈夎鍙粬浜轰娇鐢ㄧ殑鏉冨埄锛涘凡缁忎笌鏈綉绛剧讲鐩稿叧鎺堟潈浣跨敤
銆€ 鍗忚鐨勫崟浣嶅強涓汉锛屼粎鏈夋潈鍦ㄦ巿鏉冭寖鍥村唴浣跨敤璇ョ瓑鍥剧墖涓槑纭敞鏄庘€滀腑鍥界粡娴庣綉璁拌€匵XX鎽勨€濇垨
銆€ 鈥滅粡娴庢棩鎶ョぞ-涓浗缁忔祹缃戣鑰匵XX鎽勨€濈殑鍥剧墖浣滃搧锛屽惁鍒欙紝涓€鍒囦笉鍒╁悗鏋滆嚜琛屾壙鎷呫€�
3銆佸嚒鏈綉娉ㄦ槑 鈥滄潵婧愶細XXX锛堥潪涓浗缁忔祹缃戯級鈥� 鐨勪綔鍝侊紝鍧囪浆杞借嚜鍏跺畠濯掍綋锛岃浆杞界洰鐨勫湪浜庝紶閫掓洿
銆€ 澶氫俊鎭紝骞朵笉浠h〃鏈綉璧炲悓鍏惰鐐瑰拰瀵瑰叾鐪熷疄鎬ц礋璐c€�
4銆佸鍥犱綔鍝佸唴瀹广€佺増鏉冨拰鍏跺畠闂闇€瑕佸悓鏈綉鑱旂郴鐨勶紝璇峰湪30鏃ュ唴杩涜銆�

鈥� 缃戠珯鎬绘満锛�010-81025111 鏈夊叧浣滃搧鐗堟潈浜嬪疁璇疯仈绯伙細010-81025135 閭锛�

精彩图片
鍏充簬缁忔祹鏃ユ姤绀� 锛� 鍏充簬涓浗缁忔祹缃� 锛� 缃戠珯澶т簨璁� 锛� 缃戠珯璇氳仒 锛� 鐗堟潈澹版槑 锛� 浜掕仈缃戣鍚妭鐩湇鍔¤嚜寰嬪叕绾� 锛� 骞垮憡鏈嶅姟 锛� 鍙嬫儏閾炬帴 锛� 绾犻敊閭
缁忔祹鏃ユ姤鎶ヤ笟闆嗗洟娉曞緥椤鹃棶锛�鍖椾含甯傞懌璇哄緥甯堜簨鍔℃墍    涓浗缁忔祹缃戞硶寰嬮【闂細鍖椾含鍒氬钩寰嬪笀浜嬪姟鎵€
涓浗缁忔祹缃� 鐗堟潈鎵€鏈�  浜掕仈缃戞柊闂讳俊鎭湇鍔¤鍙瘉(10120170008)   缃戠粶浼犳挱瑙嗗惉鑺傜洰璁稿彲璇�(0107190)  浜琁CP澶�18036557鍙�

浜叕缃戝畨澶� 11010202009785鍙�