本報記者 向炎濤

    11月19日，永信至誠發(fā)布面向安全測試評估領(lǐng)域的“數(shù)字風(fēng)洞”產(chǎn)品體系戰(zhàn)略，標志著永信至誠作為網(wǎng)絡(luò)靶場和人才建設(shè)領(lǐng)軍企業(yè)，再次以“產(chǎn)品乘服務(wù)”的價值體系，開啟網(wǎng)絡(luò)安全測試評估專業(yè)賽道。

    永信至誠董事長蔡晶晶表示，網(wǎng)絡(luò)空間的安全治理迎來了20多年來前所未見的大機遇，也為政企單位提出了三個重要的安全命題：

    首先是法律法規(guī)。自2017年《網(wǎng)絡(luò)安全法》頒布實施以來，我國網(wǎng)絡(luò)空間安全的法律法規(guī)頻出，尤其是2021年之后，《數(shù)據(jù)安全法》《個人信息保護法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求》等法律及規(guī)范密集出臺。從法律視角看，網(wǎng)絡(luò)安全領(lǐng)域發(fā)生了翻天覆地的變化，代表了國家對網(wǎng)絡(luò)空間治理的高度重視，今年對知名企業(yè)高達80億元的重拳罰金也表明了政策層面對安全的態(tài)度，同時對政企單位網(wǎng)絡(luò)安全的管理也提出了新的要求。

    其次是勒索病毒。動輒高達幾百萬、上千萬的勒索贖金，也給全球企業(yè)帶來巨大損失。安全風(fēng)險開始嚴重影響到了企業(yè)的經(jīng)營和存續(xù)，也成為數(shù)字經(jīng)濟發(fā)展中的一個毒瘤。

    最后是特種攻擊。作為和網(wǎng)絡(luò)化、信息化建設(shè)相伴相生的長期威脅，今年西北工業(yè)大學(xué)被暴露出來的境外攻擊絕對不是一個孤例。

    蔡晶晶認為，網(wǎng)絡(luò)安全之于企業(yè)及單位，不再像后備廂里的“滅火器”，只是一個簡單的純合規(guī)問題，而是在新的三大挑戰(zhàn)考驗下，在合規(guī)的約束下，需要為企業(yè)經(jīng)營帶來實際價值的問題，進入到企業(yè)經(jīng)營管理決策的議程中來。

    永信至誠高級副總裁李煒表示，數(shù)字化時代，安全測試評估已經(jīng)成為企業(yè)安全感建設(shè)中必不可少的首要環(huán)節(jié)。永信至誠作為網(wǎng)絡(luò)靶場和人才建設(shè)領(lǐng)軍者，其實在靶場研發(fā)初期就已經(jīng)致力于測試評估市場的需求落地，已經(jīng)支撐多個國家級、行業(yè)級網(wǎng)絡(luò)靶場技術(shù)建設(shè)和運營項目，通過系列化產(chǎn)品和服務(wù)滿足不同類型客戶多場景、多要素、多緯度、全周期的安全測試評估需求，通過賽事演練活動和人才生態(tài)運營，為安全測試評估營造更為開放的氛圍和生態(tài)。

    他表示，如今，“數(shù)字風(fēng)洞”作為網(wǎng)絡(luò)靶場測試評估的重要形態(tài)，正式得到發(fā)布，將全面助力各行業(yè)在網(wǎng)絡(luò)安全工作中實現(xiàn)合規(guī)的保障、風(fēng)險的預(yù)控、標準的踐行和投入的回報。未來，永信至誠也將持續(xù)把對安全測試的理解，融入具體行業(yè)場景和安全建設(shè)的每個階段中，通過平臺模塊化、流程標準化、任務(wù)精細化、工具多樣化的“數(shù)字風(fēng)洞”產(chǎn)品體系和3×3×3×（產(chǎn)品×服務(wù)）安全感公式，打造面向全場景、全要素、全生命周期的安全測試評估解決方案。

（編輯 田冬 上官夢露）