网易易盾

网易易盾官方号

272篇博客

网易安全部总经理周森分享2019五大安全热点和2020三个趋势判断

网易易盾2020-03-20 20:26

2020年春节前,安在做年终盘点计划,采访了各个领域的代表者,请他们总结2019安全热点和2020安全趋势。对于本次盘点的初心,它在一篇文章里的开头这么写到:

1、如果数百年后,世人撰写网络安全发展史,2019年必是浓墨重彩的一年。

2、这一年,《网络安全等级保护2.0制度》正式实施,等保迈入2.0时代;这一年,大型互联网专项安全演练行动举行,安全问题暴露无遗,安全从业者身价大涨;这一年,网络安全产业快速增长,网络安全的历史地位也逐渐向国家层面靠拢,政策和监管也愈发收紧;这一年,APP安全和个人隐私保护更加严格,尊重消费者隐私权益,确保消费者隐私安全,已经成为互联网企业的核心命题......

3、可以说,2019年是网络安全极其“火热”的一年,而这份火热,足以让我们在凌冽的深冬,依旧保持着火热的激情和希望。不过,网络安全的火热虽然是整个行业达成的共识,但对于所谓网络安全的“热点”、“热词”,一千个人心中却有的属于自己独到的见解和认识。

4、……

5、通过他们在过去一年的观察和总结,分别从甲乙双方安全的视角,谈一谈他们心中的“2019网络安全热点事件”。


网易安全部总经理周森也在受访之列,采访的内容后来于春节前后发布:《2019网络安全热词:听我说》。
今天,网易易盾公众号将网易安全部总经理周森的认识、见解整理出来,希望能够帮助大家认识到目前的一些安全情况。


2019年热点回顾

一、等保2.0


“等保2.0”正式颁布,顺应当前加强网络安全的国家要求,结合云计算、移动互联、物联网、工业控制和大数据等新技术新应用,构成了“安全通用要求+新型应用安全扩展要求”的要求内容,形成了“安全通信网络”、“安全区域边界”、“安全计算环境”和“安全管理中心”支持下的三重防护体系架构。


二、专项安全演练


专项安全演练成为2019年网络安全行业最受关注点之一。演练从各个安全层面,包括密码安全、邮件安全、社会工程、网络边界安全、社交安全、web安全、VPN安全等全方面的实战型安全检验,极大地提高了我们的安全防护能力和安全意识。


三、内容安全成为企业核心风控问题


2019年,不良违规内容泛滥已成为全球互联网生态治理难题。持续全年的“护苗”“净网”“剑网”等多部门联合专项监管行动,都对不良信息整治提出明确要求,并密集出台一大批相关法律法规,如《网络音视频信息服务管理规定》、《未成年人节目管理规定》、《儿童个人信息网络保护规定》,12月国家网信办发布《网络信息内容生态治理规定》以建立健全网络综合治理体系、营造清朗的网络空间、建设良好的网络生态为目标,要求政府、企业、社会、网民等各个主体各负其责,开展弘扬正能量、处置违法和不良信息等相关活动。
这一年,内容安全事件频繁爆雷,据不完全统计,就有超过一千家互联网产品服务因此受到各种监管处罚,严重者下架时间一个月,对业务造成极大影响。涉及产品不限于社区电商、图片版权、企业服务、网络文学、直播音视频、影视、出海、教育、网络文学等类别。社会聚焦、监管行动使得内容安全也成为互联网企业发展生命线,受到管理层的重点关注。


四、App安全和个人隐私保护


2019全年,中央网信办、工信部、公安部、市场监管总局四部门联合,持续在全国范围开展App违法违规收集使用个人信息专项治理,明确了6大类31种行为属于APP违法违规收集使用个人信息,对1000余款App的协议文本、使用体验、技术细节三方面进行测试,督促问题严重的近300款App进行整改,整改问题达800余个。


五、羊毛党横行


每隔一段时间,就会爆出一个重大羊毛党事件,涉及企业并不弱小,如某些企业本身技术力量已处于行业前列。一方面企业本身业务风控不够严密成体系,另一方面羊毛党已形成专业分工的巨大产业链。一些技术型羊毛党组织通过程序监控全网信息,批量刷单,非法获取优惠,给整个互联网行业造成巨大损失。


2020-2021未来两年内网络安全展望


一、网络安全监管力度大幅度加强


从大统一的中国市场走到海外市场,游戏、内容、工具等出海应用面临更负责的安全监管问题,还涉及到法律宗教民俗,甚至竞争对手的攻击等。参考欧盟《一般数据保护条例》(GDPR),会有更多国家跟进颁布相关法案,出海产品的信息安全门槛正在提高。


二、AI技术更多地融入到安全


一方面灰黑产已经开始采用AI技术,AI换脸等新的安全问题不断涌现,给安全治理造成新的难题;另一方,更多的AI技术也逐步在安全场景中落地,例如内容安全中的图像声纹识别、账户验证中的人脸识别、业务安全中对异常行为的聚类识别等,未来的安全攻防中必须以AI对AI。


三、统一的安全架构


随着企业不断推进信息化,业务和数据逐步中台化,建设业务风控中台也成为很多安全主管的近期目标,统一整合内外数据和业务行为给业务风控奠定了基础,安全要求从监管到业务支撑给业务风控中台的发展指明了方向。



欢迎点击免费体验网易易盾安全解决方案。