齐向东：“一带一路”走出去企业面临更严峻的网络安全威胁

　　11月24日，2020世界互联网大会“一带一路”互联网国际合作论坛在乌镇召开。奇安信集团董事长齐向东在论坛圆桌对话环节提出，作为“一带一路”走出去企业在海外面临着更严峻的网络安全威胁。

　　“根据我们在实际工作中处理和调研的情况，走出去的央企国企在海外面临着三类主要的网络安全威胁。” 齐向东表示，一是病毒木马钓鱼等常规网络攻击。走出去企业的信息系统中既有商业秘密，同时还可能涉及到国家机密，特别容易成为黑客的攻击目标。齐向东举例到，“奇安信处理过一个大型能源企业的事件，他们的海外员工遭到了钓鱼网站攻击，攻击者在境外搭建了一个和这个企业官网一样的网站，套取了很多海外员工的账号密码，窃取机密信息。”

　　二是境外APT组织的高级持续性攻击。根据奇安信监测到的数据显示，海莲花、摩诃草、蔓灵花等多个APT组织对“一带一路”相关情报信息的攻击活动持续了多年，尤其是能源、基建、交通等领域的央企，在东南亚、中东地区的海外项目成为了APT组织首当其冲的目标。

　　三是企业内部本身的安全管理风险。企业在境外开展业务或者承建工程项目时，不可避免地会和各类机构、服务商、供应商打交道。如果没有做好内部安全管理工作，很容易导致内部数据外泄。比如，有的企业第三方合作伙伴的一位员工，利用工作上的便利，将这个企业数据库的所有数据拖出，而企业竟毫无防备，导致数据大规模外泄。

　　在全球都在推进数字化转型的当下，网络世界和物理世界的边界将被彻底打破，以前围墙式的边界防护思路不再适应新时代的需求，数字化时代的保障需要内生安全。齐向东认为，“走出去的企业应该在信息系统建设之初就应考虑网络安全能力建设，提升系统的内生安全能力。”

特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。