在數(shù)字化轉(zhuǎn)型浪潮中,政企機(jī)構(gòu)正面臨著前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)。亞信安全高級(jí)副總裁兼首席研發(fā)官吳湘寧表示,政企辦公主要面臨三大網(wǎng)絡(luò)安全風(fēng)險(xiǎn),而國(guó)產(chǎn)軟件的安全優(yōu)勢(shì)明顯。
吳湘寧介紹,政企辦公網(wǎng)絡(luò)安全風(fēng)險(xiǎn)主要包括三個(gè)方面:一是軟件漏洞被攻擊和利用,即辦公軟件的自身漏洞可能被惡意軟件和黑客攻擊及利用,導(dǎo)致安全風(fēng)險(xiǎn);二是系統(tǒng)和數(shù)據(jù)安全風(fēng)險(xiǎn),一些國(guó)外操作系統(tǒng)源代碼不透明,可能隱藏漏洞和后門,一旦被黑客利用,政企敏感數(shù)據(jù)易泄露,危及國(guó)家安全和企業(yè)利益;三是數(shù)據(jù)泄露風(fēng)險(xiǎn),政企內(nèi)部員工在使用辦公軟件時(shí),可能因操作不當(dāng)或安全意識(shí)薄弱,導(dǎo)致數(shù)據(jù)泄露。例如,將涉密文件違規(guī)存儲(chǔ)在不安全的設(shè)備上,或在不安全的網(wǎng)絡(luò)環(huán)境下傳輸文件。此外,員工離職時(shí),若未妥善處理其在辦公系統(tǒng)中的數(shù)據(jù)和權(quán)限,也可能留下安全隱患。
吳湘寧認(rèn)為,國(guó)產(chǎn)軟件在以下三方面可能具有更高的安全性:一是自主可控,國(guó)產(chǎn)軟件基于自主可控的技術(shù)架構(gòu),不受國(guó)外技術(shù)限制和潛在后門的影響。二是本地化支持,國(guó)產(chǎn)軟件廠商能夠根據(jù)國(guó)內(nèi)政企的特定需求和合規(guī)要求,提供更加貼合的安全解決方案,避免因依賴國(guó)外技術(shù)而帶來的安全隱患。三是技術(shù)支持與更新,國(guó)產(chǎn)軟件廠商通常與政企用戶地理位置相近,能夠提供更為及時(shí)和高效的技術(shù)支持與服務(wù)。在遇到安全問題時(shí),國(guó)產(chǎn)軟件廠商能夠迅速響應(yīng),協(xié)助政企用戶進(jìn)行問題排查、漏洞修復(fù)和安全加固,防止安全威脅的擴(kuò)散。
亞信安全作為鴻蒙生態(tài)中的首批安全伙伴,其新一代終端安全產(chǎn)品TrustOne正在與鴻蒙系統(tǒng)深度融合,致力于給政企用戶提供一體化的終端安全能力。亞信安全認(rèn)為,原生鴻蒙作為國(guó)產(chǎn)操作系統(tǒng)的代表,其在政企辦公領(lǐng)域的應(yīng)用具有明顯的安全優(yōu)勢(shì),能夠?yàn)檎筇峁└呒?jí)別的數(shù)據(jù)安全性和隱私保護(hù)。
據(jù)介紹,原生鴻蒙的內(nèi)核、文件系統(tǒng)、編程語言等核心技術(shù)均實(shí)現(xiàn)全棧自研,自主研發(fā)比率達(dá)到100%,自主成熟度等級(jí)為A級(jí)。這意味著在面對(duì)外部攻擊時(shí),國(guó)產(chǎn)軟件能夠更好地抵御風(fēng)險(xiǎn),保障數(shù)據(jù)安全和業(yè)務(wù)連續(xù)性。原生鴻蒙在設(shè)計(jì)之初就極其注重底層安全,提供了全棧自研的星盾安全架構(gòu),確保了系統(tǒng)的穩(wěn)定性和安全性。原生鴻蒙還支持多設(shè)備協(xié)同,能夠?qū)崿F(xiàn)手機(jī)、平板、智能屏等設(shè)備間的無縫連接和數(shù)據(jù)流轉(zhuǎn)。在跨設(shè)備協(xié)同過程中,原生鴻蒙采用了端到端的加密技術(shù),確保數(shù)據(jù)在不同設(shè)備間傳輸?shù)陌踩?。同時(shí),原生鴻蒙還能夠?qū)Σ煌O(shè)備進(jìn)行統(tǒng)一的安全管理,確保整個(gè)辦公環(huán)境的安全性。隨著原生鴻蒙生態(tài)的不斷發(fā)展,越來越多的政企辦公應(yīng)用已經(jīng)推出了鴻蒙原生版,并在持續(xù)迭代優(yōu)化。這些原生應(yīng)用不僅在安全性方面得到了提升,還能夠充分利用原生鴻蒙的分布式技術(shù)、AI能力等優(yōu)勢(shì),為政企用戶提供更加高效、便捷的辦公體驗(yàn)。
吳湘寧同時(shí)提醒,傳統(tǒng)的病毒、木馬等攻擊主要針對(duì)國(guó)外的軟件產(chǎn)品,所以目前國(guó)產(chǎn)軟件被發(fā)現(xiàn)的漏洞和被利用的還較少,但隨著國(guó)產(chǎn)軟件的覆蓋率越來越高,灰產(chǎn)、黑產(chǎn)組織必然會(huì)將目標(biāo)轉(zhuǎn)移到國(guó)產(chǎn)軟件上,這對(duì)于國(guó)產(chǎn)軟件是一個(gè)挑戰(zhàn)。