企業(yè)聚焦核心業(yè)務保護

從企業(yè)的角度，弓峰敏提出了全新方法論，“一定要聚焦到核心業(yè)務的保護，當有了明確目標以后，一定要在公司里選一個你認為現(xiàn)在最好的流程，按照統(tǒng)一的流程來實踐，并且在實踐過程中一定要有一個閉環(huán)，一定要看到底做了什么，有沒有效果，再做不斷更新?！?/p>

弓峰敏認為，企業(yè)安全防御重點應當轉向以業(yè)務為中心，以不間斷、大規(guī)模的監(jiān)測為基礎，并利用大數(shù)據(jù)和人工智能技術去判斷是否有威脅和異常的出現(xiàn)。簡而言之，這就是分布式的安全檢測配合中心化的威脅數(shù)據(jù)分析。

此外，弓峰敏也為個人網(wǎng)絡安全防護支招，他說：“要經(jīng)常給軟件打安全補丁，并且不要從不信任的市場和網(wǎng)站下載應用；只用知根知底的軟件，少給軟件管理員權限；很多軟件會請求訪問手機的其他位置，請謹慎考慮，拒絕訪問權限；最后，如果有技術手段你一定要看一看，晚上手機放到身邊，你什么都沒做，但或許你的手機在跟誰交談。”

資料顯示，弓峰敏和卜崢在9月底共同加盟滴滴，弓峰敏擔任滴滴信息安全戰(zhàn)略副總裁和滴滴研究院副院長，卜崢擔任滴滴信息安全副總裁，全面負責滴滴信息安全的運營。弓峰敏和卜崢團隊擁有當前最先進的防御技術，擺脫了中心化的安全網(wǎng)關。這一技術基于軟件和虛擬配置，在終端設備中部署分布式“探針”，從而充分利用終端設備去收集潛在威脅信號，在威脅剛剛出現(xiàn)時捕捉其中的蛛絲馬跡。與此同時，系統(tǒng)利用機器學習和人工智能技術，通過云計算平臺、沙箱及機器學習等一糸列方法對收集到的海量數(shù)據(jù)進行自動化分析和學習，不斷尋找惡意軟件和非惡意軟件所表現(xiàn)出的不同模式。

這樣做帶來了兩方面優(yōu)勢。一方面，系統(tǒng)對信息安全風險的監(jiān)測將不再是孤立的，而是有能力全面了解各方面環(huán)境因素。因此，無論是底層硬件還是業(yè)務邏輯，各種異常都可以被檢出。另一方面，這將成為基于云計算的一體化產(chǎn)品，并具備極強的自主運行能力。企業(yè)IT團隊將無需去維護碎片化工具，減少所投入的人力。

?