在數字化轉型浪潮中,政企機構正面臨著前所未有的網絡安全挑戰。亞信安全高級副總裁兼首席研發官吳湘寧表示,政企辦公主要面臨三大網絡安全風險,而國產軟件的安全優勢明顯。
吳湘寧介紹,政企辦公網絡安全風險主要包括三個方面:一是軟件漏洞被攻擊和利用,即辦公軟件的自身漏洞可能被惡意軟件和黑客攻擊及利用,導致安全風險;二是系統和數據安全風險,一些國外操作系統源代碼不透明,可能隱藏漏洞和后門,一旦被黑客利用,政企敏感數據易泄露,危及國家安全和企業利益;三是數據泄露風險,政企內部員工在使用辦公軟件時,可能因操作不當或安全意識薄弱,導致數據泄露。例如,將涉密文件違規存儲在不安全的設備上,或在不安全的網絡環境下傳輸文件。此外,員工離職時,若未妥善處理其在辦公系統中的數據和權限,也可能留下安全隱患。
吳湘寧認為,國產軟件在以下三方面可能具有更高的安全性:一是自主可控,國產軟件基于自主可控的技術架構,不受國外技術限制和潛在后門的影響。二是本地化支持,國產軟件廠商能夠根據國內政企的特定需求和合規要求,提供更加貼合的安全解決方案,避免因依賴國外技術而帶來的安全隱患。三是技術支持與更新,國產軟件廠商通常與政企用戶地理位置相近,能夠提供更為及時和高效的技術支持與服務。在遇到安全問題時,國產軟件廠商能夠迅速響應,協助政企用戶進行問題排查、漏洞修復和安全加固,防止安全威脅的擴散。
亞信安全作為鴻蒙生態中的首批安全伙伴,其新一代終端安全產品TrustOne正在與鴻蒙系統深度融合,致力于給政企用戶提供一體化的終端安全能力。亞信安全認為,原生鴻蒙作為國產操作系統的代表,其在政企辦公領域的應用具有明顯的安全優勢,能夠為政企提供更高級別的數據安全性和隱私保護。
據介紹,原生鴻蒙的內核、文件系統、編程語言等核心技術均實現全棧自研,自主研發比率達到100%,自主成熟度等級為A級。這意味著在面對外部攻擊時,國產軟件能夠更好地抵御風險,保障數據安全和業務連續性。原生鴻蒙在設計之初就極其注重底層安全,提供了全棧自研的星盾安全架構,確保了系統的穩定性和安全性。原生鴻蒙還支持多設備協同,能夠實現手機、平板、智能屏等設備間的無縫連接和數據流轉。在跨設備協同過程中,原生鴻蒙采用了端到端的加密技術,確保數據在不同設備間傳輸的安全性。同時,原生鴻蒙還能夠對不同設備進行統一的安全管理,確保整個辦公環境的安全性。隨著原生鴻蒙生態的不斷發展,越來越多的政企辦公應用已經推出了鴻蒙原生版,并在持續迭代優化。這些原生應用不僅在安全性方面得到了提升,還能夠充分利用原生鴻蒙的分布式技術、AI能力等優勢,為政企用戶提供更加高效、便捷的辦公體驗。
吳湘寧同時提醒,傳統的病毒、木馬等攻擊主要針對國外的軟件產品,所以目前國產軟件被發現的漏洞和被利用的還較少,但隨著國產軟件的覆蓋率越來越高,灰產、黑產組織必然會將目標轉移到國產軟件上,這對于國產軟件是一個挑戰。