CTO下午茶 | 沒有安全，一切創新都是套路

最近看到一個很感人的故事。

從2012

年算起，農夫山泉的員工老張一共進山 78 次，每次半個月，在家的日子數得過來，答應陪孩子去遊樂園的承諾拖了再拖，妻子也好久沒嘗過他做的拿手菜了。

老張的足跡遍布長白山、太白山、峨眉山，甚至人煙罕至的新疆瑪納斯冰川，再多坎坷也擋不住他尋一方好水的決心，再多辛苦只為換回關鍵性的水源區數據，把它實時回傳給技術分析人員。

想要生產一瓶 100% 的好水，老張採集的數據是最基礎的 1%，但這是他最在乎的心血，也是他為農夫山泉企業創新所盡的一份力量。

在數字化轉型的過程中，像農夫山泉這樣的企業會有大量的數據生成。

· 檢測員工跋山涉水收集的水源數據；

· 技術人員研發產品的配方數據；

· 業務團隊採集和匯總的銷售數據；

· ……

這些數據不僅是企業的無形資產，也是員工付出的心血。保護數據安全，不被惡意攻擊和竊取，防風險於未然，企業才能更好地創新，也是對員工最大的尊重。

思科曾對 10 個國家/地區的 1,014 名高管進行過一項在線調查：

· 71% 的高管表示，對網路安全的擔憂正在阻礙其組織內的創新；

· 60% 的高管表示，他們的組織不願意在數字產品和服務等領域進行創新，因為他們意識到這些領域存在網路安全風險；

· 近 40% 的高管表示，他們曾因網路安全問題停止過任務關鍵型計劃；

· 44% 的高管認為網路安全是一項 「競爭優勢」，56% 的高管認為它是一項 「經營成本」；

· 近 33% 的高管將網路安全的主要作用視為 「促進增長」，69% 的高管將其主要作用視為 「降低風險」。

安全的網路、安全的聯接，以及安全的數據變得越來越重要。網路安全已成為企業 「全數字化轉型的關鍵」。既是 「必要的經營成本」，也是 「促進更大創新的競爭戰略」。

全數字化的時代，網路攻擊面越來越廣、威脅源越來越多，攻擊的複雜度越來越高，黑客不僅專業，而且資金充裕。而與此相對，當下安全企業的數量和他們提供的產品繁多而零碎，讓企業信息安全官們難於評估抉擇。企業的全數字化安全面臨全新的挑戰。

有了全新的挑戰，就需要有全新的解法。

思科提出了兩個全新的安全概念， 第一是有效的安全，第二是全面的安全。

有效的安全， 源於我們發現安全的一個有效性缺口——企業的安全防禦能力並沒有隨著安全產品的複雜性和成本的增加而提高。據思科的一項調查顯示，當前大多數企業 IT 環境中同時並存多達 45 家廠商的安全產品，無法實現統一管理和互操作性，複雜性激增的同時，安全防護有效性反而降低了。思科解決方案的目標之一正是幫助企業做到防禦力跟複雜性同步增長。

至於全面的安全，就是安全防禦能力要覆蓋整個攻擊周期。如同一瓶農夫山泉要保證安全地完成檢測、過濾、灌裝、運輸等過程才會送到客戶手中，我們建議企業應從過去的 90% 防禦和 10% 的檢測及響應，調整到 60% 的防禦和 40% 的檢測及響應，邁出真正實現全面性安全防禦的第一步。

如何實現有效和全面的安全呢？

企業必須要有一個最佳的安全產品組合，也必須要有一個集成化的架構，這不是一個單點、單一的防禦，而是一個集成、整合、自動化的防禦。

思科現在的安全產品組合已覆蓋了攻擊前、攻擊中、攻擊後的每個環節，比如有最新一代的以威脅為中心的防火牆，有可以幫企業提供可視性的在內部做異常分析的平台，有雲端的解決方案，也有郵件、Web 的防禦，等等。

當對手變得越來越強大，我們的安全從業人員越需要在最短的時間內發現並制約他們。

思科安全產品在最新的 NSSLabs 威脅檢測測試中實現了 100% 檢測率，並且實現了最快速的威脅檢測時間（TTD）。 思科已經將 TTD 降低到 13 個小時, 而業界平均為 100-200 天！

為了服務於 「全數字化轉型」 客戶的安全需求，我們正在打造一個簡單、可擴展、自動和高效的網路安全新生態。

保護數據安全，企業創新才能真正變成競爭力。

思科全球副總裁、大中華區 CTO

P.S. 農夫山泉一直走在數字化的前沿，而在創新的路上，又曾遭遇到怎樣的「數據安全」挑戰？採用了哪些思科安全解決方案應對「成長的煩惱」？點擊閱讀原文《是什麼讓『農夫山泉有點甜』》