近年來，眾多國際知名企業(yè)不斷因漏洞攻擊、口令攻擊、網(wǎng)絡(luò)監(jiān)聽等安全威脅，造成嚴(yán)重經(jīng)濟(jì)損失和商譽(yù)損失，加之等保2.0的發(fā)布，越來越多的企業(yè)開始重視自身信息安全體系的建設(shè)。
2019年5月，監(jiān)管機(jī)構(gòu)的一次安全大檢查讓貨車幫再次深刻體會(huì)了安全對(duì)于一家互聯(lián)網(wǎng)企業(yè)的重要性。正是那次檢查，也給監(jiān)管部門留下了深刻印象——貨車幫是被檢查的眾多對(duì)象中，唯一一家擁有完整安全體系的企業(yè)。
貨車幫成立于2011年，近十年的行業(yè)洗禮，成就了今日行業(yè)“獨(dú)角獸”的地位。2017年貨車幫與運(yùn)滿滿合并，利用大數(shù)據(jù)、AI等技術(shù)，打造了中國公路智慧物流的新格局。貨車幫之于公路貨運(yùn)，正如滴滴之于打車出行。
隨著業(yè)務(wù)的不斷擴(kuò)增，平臺(tái)注冊(cè)用戶越來越多，信息成為貨車幫的核心資產(chǎn)之一。貨車幫內(nèi)部高度重視平臺(tái)的信息安全，2018年開始從體系建設(shè)的高度來加強(qiáng)公司整體安全能力。為全面監(jiān)測平臺(tái)信息安全態(tài)勢(shì)，保護(hù)平臺(tái)數(shù)據(jù)的安全，半年前貨車幫引入白山科技的云安全產(chǎn)品—ATD（深度威脅識(shí)別），ATD加持的安全體系讓其在半年后的合規(guī)檢查中大放異彩。
貨車幫運(yùn)維負(fù)責(zé)人屈耀華對(duì)企業(yè)信息安全有著深刻的理解：合規(guī)是企業(yè)保障平臺(tái)信息安全最基本的評(píng)判維度。安全建設(shè)要從依賴“明星球員”到打造“系統(tǒng)足球”，從體系的高度去構(gòu)建安全能力，而不是受限于安全人員的個(gè)人能力。同時(shí)，安全是門藝術(shù)，要把握好安全體系建設(shè)和公司整體業(yè)務(wù)發(fā)展之間的平衡。
企業(yè)高速發(fā)展，安全不能掉鏈子
貨車幫與運(yùn)滿滿合并后，平臺(tái)注冊(cè)用戶數(shù)量大幅增加，司機(jī)數(shù)量、認(rèn)證貨主量均占據(jù)中國物流絕大部分份額。截至2019年5月，平臺(tái)服務(wù)的認(rèn)證司機(jī)用戶650萬，認(rèn)證貨主用戶160萬，集團(tuán)業(yè)務(wù)覆蓋全國339個(gè)城市。
面對(duì)海量用戶背后的天量數(shù)據(jù)信息，其安全性保障在貨車幫企業(yè)內(nèi)部顯得尤為重要。據(jù)屈耀華介紹，整個(gè)貨車幫信息安全組織架構(gòu)由戰(zhàn)略部門和技術(shù)部門組成，數(shù)據(jù)加密、安全規(guī)范編寫、機(jī)器安全、網(wǎng)絡(luò)邊界安全等，都會(huì)被嚴(yán)格把關(guān)與執(zhí)行。
屈耀華更愿意站在更高的維度上看待問題：不僅是貨車幫，所有互聯(lián)網(wǎng)企業(yè)都需要一個(gè)系統(tǒng)化的安全體系。
“即其安全體系在攻擊無任何特征的情況下，不僅能及時(shí)發(fā)現(xiàn)已知、未知安全風(fēng)險(xiǎn)，并能對(duì)風(fēng)險(xiǎn)進(jìn)行及時(shí)處理?！?/span>
屈耀華回憶，半年前接入的ATD產(chǎn)品，在整個(gè)安全體系運(yùn)行的時(shí)間里，其SOAR（安全編排自動(dòng)化響應(yīng)）平臺(tái)，很好地幫助貨車幫及時(shí)、準(zhǔn)確識(shí)別異常行為，業(yè)務(wù)的穩(wěn)定性大幅提升，同時(shí)節(jié)省了公司大量的資源。
ATD實(shí)時(shí)數(shù)據(jù)分析圖1
ATD實(shí)時(shí)數(shù)據(jù)分析圖2
“對(duì)SQL注入、WebShell、命令注入等已知及未知漏洞攻擊的報(bào)警基本在1~2分鐘內(nèi)完成，尤其在那次合規(guī)檢查中，對(duì)于監(jiān)管機(jī)構(gòu)預(yù)設(shè)的IP攻擊，ATD識(shí)別威脅非常及時(shí)，并快速做出報(bào)警”屈耀華稱。
作為運(yùn)維負(fù)責(zé)人，他非?？粗毓緝?nèi)部對(duì)平臺(tái)數(shù)據(jù)的保護(hù)，更希望貨車幫的安全體系在發(fā)現(xiàn)、處置風(fēng)險(xiǎn)的能力全面覆蓋平臺(tái)各類數(shù)據(jù)，甚至它是一個(gè)工程化的工具?！叭魏伟踩藛T的檢查結(jié)果都是一樣的，不會(huì)因?yàn)榘踩藛T水平的高低而影響到檢查結(jié)果不一致”屈耀華解釋。
于人而言，一白可以遮百丑；于企業(yè)而言，一丑卻可以遮百俊。市場考驗(yàn)的是一家企業(yè)的體系化能力。這有點(diǎn)像足球比賽，不成熟的企業(yè)安全，依賴的是梅西那樣的明星球員；而成熟的企業(yè)安全，則在于像德國和西班牙足球那樣構(gòu)建一個(gè)高效的體系。
安全體系建設(shè)在貨車幫整個(gè)體系建設(shè)中占據(jù)重要地位，屈耀華認(rèn)為，對(duì)于多數(shù)互聯(lián)網(wǎng)企業(yè)而言，安全體系的強(qiáng)弱一定程度上體現(xiàn)了企業(yè)是否存在短板。
在他的計(jì)劃里，安全體系要全面覆蓋主機(jī)安全、Web安全、客戶端安全、網(wǎng)絡(luò)邊界安全、訪問安全、數(shù)據(jù)安全等，“每個(gè)安全領(lǐng)域做好演進(jìn)路線圖，而不是缺哪補(bǔ)哪”。
安全是個(gè)平衡的藝術(shù)
信息安全的重要性，如今逐漸被越來越多的企業(yè)所認(rèn)識(shí)。但客觀講，信息安全建設(shè)全過程需要高層領(lǐng)導(dǎo)的支持和關(guān)注。不同于企業(yè)能直接帶來物質(zhì)回報(bào)的部門，安全屬于基礎(chǔ)性部門，收益并不直接體現(xiàn)，同時(shí)安全體系建設(shè)初期需要大量的資金投入。
屈耀華很高興公司能從戰(zhàn)略長遠(yuǎn)目標(biāo)出發(fā)，未雨綢繆地著手打造安全體系。
事實(shí)上，安全體系先行，安全產(chǎn)品選得好，可以幫助企業(yè)解放人力，釋放效率。
屈耀華舉例，ATD的安全事件編排和自動(dòng)化響應(yīng)功能，提高了貨車幫的安全效率?！耙酝覀冃枰獛讉€(gè)安全工程師分析、排查問題，現(xiàn)在ATD實(shí)時(shí)大數(shù)據(jù)離線UEBA（用戶行為分析），完全不依賴人工配置，極大地解放了貨車幫的安全人力資源。”
ATD事件編排中心
另一個(gè)需要平衡的問題在于，安全平臺(tái)既要保障公司業(yè)務(wù)安全，又不影響業(yè)務(wù)的正常進(jìn)行。
“白山ATD云安全產(chǎn)品在這方面給了我們很多幫助和啟發(fā)?！鼻A特別強(qiáng)調(diào)了ATD的旁路部署功能，不用嵌入企業(yè)內(nèi)部系統(tǒng)，工作人員更不用修改代碼、配置等，這種完全的旁路部署在不阻塞企業(yè)業(yè)務(wù)正常情況下，完成對(duì)整個(gè)公司業(yè)務(wù)層的安全威脅態(tài)勢(shì)感知。
據(jù)透露，為進(jìn)一步提高貨車幫的安全效率，未來不久ATD將為其增加事件共性分析功能，安全人員通過查看1到2條內(nèi)容即可看到整個(gè)事件。屆時(shí)，不斷更新迭代的ATD結(jié)合貨車幫自身安全平臺(tái)，將更好地護(hù)航貨車幫的業(yè)務(wù)安全。
目前貨車幫這種通過自身安全平臺(tái)結(jié)合第三方安全產(chǎn)品的形式，正成為互聯(lián)網(wǎng)企業(yè)建設(shè)完整安全體系的有效路徑——既能在節(jié)省人力和資金的前提下平衡好公司整體發(fā)展需求，又能有效建立工程化的安全體系，全面保護(hù)企業(yè)業(yè)務(wù)安全。
星空人工智能技術(shù)網(wǎng) 倡導(dǎo)尊重與保護(hù)知識(shí)產(chǎn)權(quán)。如發(fā)現(xiàn)本站文章存在版權(quán)等問題，煩請(qǐng)30天內(nèi)提供版權(quán)疑問、身份證明、版權(quán)證明、聯(lián)系方式等發(fā)郵件至1851688011@qq.com我們將及時(shí)溝通與處理。！：首頁 > 新聞 » 650萬貨車司機(jī)背后的獨(dú)角獸，是怎么修煉信息安全內(nèi)功的？