近年來(lái)，全球企業(yè)加速數(shù)字化轉(zhuǎn)型，上云及混合模式的常態(tài)化為整個(gè)安全領(lǐng)域帶來(lái)前所未有的挑戰(zhàn)。與此同時(shí)，隨著數(shù)據(jù)成為新興生產(chǎn)要素，全球數(shù)據(jù)安全保護(hù)也進(jìn)入了“強(qiáng)監(jiān)管”的時(shí)代。安全合規(guī)成為企業(yè)全球化進(jìn)程中重點(diǎn)關(guān)注的問題之一。根據(jù)Gartner發(fā)布的《2022-2023年八大網(wǎng)絡(luò)安全趨勢(shì)預(yù)測(cè)》顯示，到2025年，60%的企業(yè)機(jī)構(gòu)將把網(wǎng)絡(luò)安全風(fēng)險(xiǎn)作為進(jìn)行第三方交易和商業(yè)往來(lái)的一項(xiàng)主要決定因素。企業(yè)的安全實(shí)力將成為重要的商業(yè)競(jìng)爭(zhēng)力之一。

與之相對(duì)的是，今天企業(yè)面對(duì)的安全挑戰(zhàn)是全方位的：

從內(nèi)部看，現(xiàn)代企業(yè)的環(huán)境更復(fù)雜，在陸續(xù)上云的過(guò)程中需要同步管理本地環(huán)境和云上環(huán)境，確保本地環(huán)境和云環(huán)境之間的協(xié)調(diào)和一致性。同時(shí)，不少企業(yè)的業(yè)務(wù)部署在多個(gè)云環(huán)境中，這使得企業(yè)需要預(yù)備不同的安全方案。

從外部看，安全威脅也在不斷演變，隨著人工智能（AI）和機(jī)器學(xué)習(xí)（ML）等技術(shù)的應(yīng)用，安全威脅變得更加智能化和復(fù)雜化，這使得企業(yè)需要不斷更新和改進(jìn)其安全防護(hù)策略。

而過(guò)去，企業(yè)構(gòu)筑的安全方案往往處于被動(dòng)防御狀態(tài)，“頭痛醫(yī)頭，腳痛醫(yī)腳”，缺少全局觀，難以適應(yīng)這種變化。

自測(cè)題：以下常見安全威脅您是否已有完備的應(yīng)對(duì)方案？

1.網(wǎng)絡(luò)攻擊：如 DDoS 攻擊、惡意軟件攻擊、釣魚攻擊、黑客攻擊等；

2.數(shù)據(jù)泄露：如因人員流動(dòng)或外部攻擊而遭受數(shù)據(jù)泄露，導(dǎo)致企業(yè)的核心技術(shù)丟失，機(jī)密信息、客戶數(shù)據(jù)、財(cái)務(wù)信息等被泄露；

3.員工安全意識(shí)不足：如使用弱密碼、點(diǎn)擊垃圾郵件等，從而導(dǎo)致企業(yè)的網(wǎng)絡(luò)遭受攻擊或者數(shù)據(jù)被泄露；

4.未及時(shí)更新和維護(hù)安全軟件；

5.云安全問題：如未能及時(shí)備份數(shù)據(jù)、未能及時(shí)檢測(cè)云環(huán)境中的安全漏洞等。

如果上述問題您沒有較為完備的答案，可能說(shuō)明您的企業(yè)需要系統(tǒng)性的安全評(píng)估，排除潛在風(fēng)險(xiǎn)。

以始為終，安全先行

一家金融企業(yè)的安全合規(guī)之路

某全球知名跨國(guó)銀行機(jī)構(gòu)，希望通過(guò)數(shù)字化轉(zhuǎn)型實(shí)現(xiàn)業(yè)務(wù)全面上云，從而滿足企業(yè)全球化經(jīng)營(yíng)的需求。出于行業(yè)敏感性，該機(jī)構(gòu)需要確保在數(shù)據(jù)上云后用戶的隱私安全不泄露，同時(shí)也要滿足其分布于全球各分支機(jī)構(gòu)的法律合規(guī)性。為此，他們邀請(qǐng)微軟專家團(tuán)隊(duì)協(xié)助進(jìn)行前期評(píng)估。

項(xiàng)目啟動(dòng)后，微軟基于自身服務(wù)全球客戶所沉淀下來(lái)的在數(shù)據(jù)安全、隱私與合規(guī)保障領(lǐng)域的經(jīng)驗(yàn)和能力，為該金融機(jī)構(gòu)提供以下服務(wù)：

利用 Microsoft 零信任成熟度評(píng)估工具，針對(duì)身份、設(shè)備、應(yīng)用程序、基礎(chǔ)架構(gòu)、網(wǎng)絡(luò)和數(shù)據(jù)等方面進(jìn)行評(píng)估；

為現(xiàn)有的網(wǎng)絡(luò)安全策略的進(jìn)行評(píng)級(jí)，提供改善網(wǎng)絡(luò)安全的詳細(xì)且可操作的建議；

協(xié)助該機(jī)構(gòu)梳理各地所需了解并遵守的法律，并在內(nèi)部舉辦workshop，幫助相關(guān)員工對(duì)齊需求。

通過(guò)技術(shù)專家的全面分析，這家金融機(jī)構(gòu)不僅對(duì)現(xiàn)有IT環(huán)境和安全態(tài)勢(shì)有了更全面的了解，也針對(duì)他們關(guān)于遷移上云有關(guān)的其他疑慮進(jìn)行答疑解惑。借助“One Microsoft”戰(zhàn)略，該機(jī)構(gòu)在順利上云的同時(shí)，也革新了銀行及其保護(hù)敏感客戶數(shù)據(jù)和防范威脅的方式，同時(shí)也為其員工和客戶提供了更高效的生產(chǎn)協(xié)作能力。

云安全的下半場(chǎng)

從被動(dòng)防御到主動(dòng)出擊

安全風(fēng)險(xiǎn)形勢(shì)日趨復(fù)雜，企業(yè)需要著眼于全局的安全解決方案，擺脫過(guò)去被動(dòng)防御的安全策略。微軟 Solution Assessment （數(shù)字化轉(zhuǎn)型評(píng)估服務(wù)），可基于CIS基準(zhǔn)、MCSB、安全評(píng)分（Secure Score）和零信任模型，對(duì)包括本地、Azure、O365的環(huán)境的進(jìn)行綜合分析，主動(dòng)發(fā)現(xiàn)安全隱患和合規(guī)風(fēng)險(xiǎn)，并根據(jù)最佳實(shí)踐提出短期和未來(lái)的整改計(jì)劃。

云安全評(píng)估示意圖

某企業(yè)評(píng)估一年后安全改進(jìn)情況概覽

借助微軟數(shù)字化轉(zhuǎn)型評(píng)估，您可以：

了解企業(yè)IT安全環(huán)境全貌，生成安全報(bào)告，并提供可落地的執(zhí)行建議及具體成本；[NC1]

根據(jù)企業(yè)階段性需求（如上市、出海、評(píng)級(jí)申報(bào)）協(xié)助企業(yè)進(jìn)行安全合規(guī)內(nèi)審評(píng)估，幫助企業(yè)提高成功率，從而獲得業(yè)務(wù)競(jìng)爭(zhēng)力 ；

根據(jù)企業(yè)業(yè)務(wù)場(chǎng)景（如出海），提供詳細(xì)的政策梳理和指導(dǎo)，并基于微軟全球生態(tài)資源給予更多附加服務(wù)。

微軟 Solution Assessment （數(shù)字化轉(zhuǎn)型評(píng)估服務(wù)）上線2年來(lái)，已經(jīng)為100+企業(yè)提供專業(yè)的安全評(píng)估服務(wù)，如您想要了解更多數(shù)字化轉(zhuǎn)型評(píng)估相關(guān)服務(wù)，請(qǐng)聯(lián)系Solution Assessment gcrsa@microsoft.com咨詢相關(guān)業(yè)務(wù)，或點(diǎn)擊閱讀原文，了解更多行業(yè)的“轉(zhuǎn)型功課”。

關(guān)注微軟科技視頻號(hào)

了解更多前沿科技資訊

https://mp.weixin.qq.com/s/AQ_MzjRhyp3oXvuc9mUZHw