原本三年的網(wǎng)絡(luò)安全規(guī)劃，如何縮短到一年內(nèi)快速完成？如何在應(yīng)對各類網(wǎng)絡(luò)威脅和攻擊的同時，確保業(yè)務(wù)穩(wěn)定運行、避免中斷？如何對紛雜繁瑣的安全運營，進行直觀的效果評估？……廣汽乘用車在數(shù)字化轉(zhuǎn)型過程中，不僅快速補齊了內(nèi)網(wǎng)安全建設(shè)短板，還探索建立了更直觀、可量化的成熟度模型，在極短時間內(nèi)，網(wǎng)絡(luò)安全水平躍居行業(yè)前列，并樹立了高效建設(shè)、持續(xù)運營的標桿典范。

廣汽乘用車有限公司

網(wǎng)絡(luò)安全建設(shè)迫在眉睫 將三年規(guī)劃縮短到一年完成

作為世界500強的汽車業(yè)龍頭，廣汽集團近年積極踐行數(shù)字化轉(zhuǎn)型戰(zhàn)略，不斷朝著“用戶認可的營銷數(shù)字化行業(yè)標桿企業(yè)”的企業(yè)使命邁進。廣汽乘用車貫徹集團的數(shù)字化戰(zhàn)略，在MES、DMS、數(shù)字化辦公、財務(wù)等領(lǐng)域已經(jīng)卓有成效，相對成熟，同時在生產(chǎn)、工控環(huán)境的數(shù)字化建設(shè)也在全面展開。而隨之而來的各類網(wǎng)絡(luò)安全風險，成為數(shù)字化繼續(xù)深入的重要挑戰(zhàn)。

“汽車企業(yè)對生產(chǎn)和管理環(huán)境的穩(wěn)定性、可用性要求極高，一旦因為網(wǎng)絡(luò)攻擊而停產(chǎn)或業(yè)務(wù)停頓，哪怕時間只有幾分鐘，其損失也是巨大的。”廣汽乘用車副總經(jīng)理黃永生表示，近幾年來全球車企因被網(wǎng)絡(luò)攻擊、勒索病毒等造成停產(chǎn)或經(jīng)濟損失的報道屢見不鮮，加上主管部門對安全合規(guī)的嚴格要求，廣汽乘用車的網(wǎng)絡(luò)安全建設(shè)已是迫在眉睫。

2019年，廣汽乘用車邀請專業(yè)機構(gòu)進行了一次自查，發(fā)現(xiàn)網(wǎng)絡(luò)安全水平低于業(yè)界平均水平。在網(wǎng)絡(luò)安全咨詢公司的五級模型中，廣汽乘用車當時僅有零星的準則或技術(shù)手段，未融入到公司的制度和流程當中，處于“低于標準”或者“非正式”階段?？梢姡W(wǎng)絡(luò)安全建設(shè)已經(jīng)到了時不我待的地步。

“最初,即2019年，我們結(jié)合公司網(wǎng)絡(luò)安全現(xiàn)狀，并參考同行的建設(shè)周期，制定了3年規(guī)劃，然而領(lǐng)導(dǎo)要求將三年規(guī)劃縮短到一年實施完成，即從‘非正式’提升至‘標準化’水平。”黃永生表示。

時間緊、任務(wù)重，要求高……當時看來，這無疑是一個幾乎不可能完成的任務(wù)。然而在公司總經(jīng)理張躍賽帶領(lǐng)和支持下，以及網(wǎng)絡(luò)安全咨詢公司、奇安信等專業(yè)合作伙伴的全力實施下，廣汽乘用車內(nèi)網(wǎng)安全建設(shè)最終如期實現(xiàn)了目標。

體系規(guī)劃、常態(tài)落地 一年達成三年目標的“神秘武器”

為什么能夠在短短一年內(nèi)，網(wǎng)絡(luò)安全部門能實現(xiàn)三年的目標?黃永生在規(guī)劃和組織保障等層面，總結(jié)了幾方面經(jīng)驗。

首先是網(wǎng)絡(luò)安全咨詢公司為廣汽乘用車量身定制了網(wǎng)絡(luò)安全成熟度模型，讓網(wǎng)絡(luò)安全建設(shè)和運營路徑清晰、目標具體、效果可量化，從而少走很多彎路。

廣汽乘用車 2021網(wǎng)絡(luò)安全成熟度

其次是安全運營建設(shè)貫徹了“三化六防”的指導(dǎo)思想。通過安全建設(shè)“體系化”、安全運營“常態(tài)化”、安全效果“實戰(zhàn)化”的思想，解決以往安全離散化、碎片化、單點化等突出問題。

最后是一把手責任制，公司自上而下的整體重視，確保人員團隊無短板。網(wǎng)絡(luò)安全是一項‘一把手’工程，由廣汽乘用車黨委書記兼總經(jīng)理牽頭成立廣汽乘用車網(wǎng)絡(luò)安全委員會組織，為安全運營提供了強大的組織架構(gòu)保障。

有了高屋建瓴的體系化規(guī)劃，再加上強大的組織保障，廣汽乘用車的網(wǎng)絡(luò)安全建設(shè)可以說是火力全開、成果顯著。在具體落實上，廣汽乘用車將各項工作定期化、常態(tài)化，比如每年至少舉行1次漏洞掃描、10次滲透測試，2次應(yīng)急響應(yīng)演練活動，以及1次網(wǎng)絡(luò)安全宣傳月和1次員工網(wǎng)絡(luò)安全培訓。通過這些未雨綢繆的措施，提前發(fā)現(xiàn)安全短板和薄弱環(huán)節(jié)，加速整改夯實基礎(chǔ)，讓攻擊者無機可乘。

以漏洞掃描和滲透測試為例，安全部門定期開展漏掃及滲透的檢查，發(fā)現(xiàn)系統(tǒng)主機、應(yīng)用系統(tǒng)等漏洞，并提供整改建議及對策，杜絕漏洞被利用的風險。通過對400多臺主機的掃描，共掃描到嚴重、高危、中危漏洞4599個，按計劃完成整改后，將使技術(shù)領(lǐng)域成熟度提升25%。

在應(yīng)急響應(yīng)演練方面，廣汽乘用車邀請奇安信等專業(yè)網(wǎng)絡(luò)安全公司，開展多場實戰(zhàn)化攻防演練，提升當突發(fā)網(wǎng)絡(luò)安全事件時，提供事件分析、溯源、恢復(fù)等服務(wù)的實戰(zhàn)化能力。

2021年的網(wǎng)絡(luò)安全宣傳月活動，也取得了立竿見影的效果。該活動累計面向3700 余名員工推送了日常網(wǎng)絡(luò)安全及安全法規(guī)知識屏保共12 版，讓員工在日常辦公間隙也能隨時學習相關(guān)網(wǎng)絡(luò)安全知識。為了驗證效果，網(wǎng)絡(luò)安全辦公室隨機向公司內(nèi)2000 名員工發(fā)送釣魚郵件，進行網(wǎng)絡(luò)安全意識測試，點擊釣魚鏈接提交了個人信息數(shù)據(jù)的人數(shù)由去年的25%下降至今年的5%。

網(wǎng)絡(luò)安全成熟度接近4.0 告警逐月遞減

經(jīng)過一年的攻堅，規(guī)劃的10項安全工作計劃全部完成，整體成熟度從“非正式”提升至“標準化”水平。根據(jù)網(wǎng)絡(luò)安全成熟度評分，廣汽乘用車已達到了近4.0分數(shù)的成績，在整個廣汽集團中，排名前三，超過了國際業(yè)界的平均分3.6分，并接近了業(yè)界標桿的4.1分。

這其中，奇安信提供的以態(tài)勢感知與安全運營平臺（NGSOC）等為代表的產(chǎn)品，為廣汽乘用車安全運營提供了強大的技術(shù)支撐。而在制度方面，基于廣汽乘用車現(xiàn)狀，針對常見的業(yè)務(wù)場景，雙方一起規(guī)范了日常運維&運營處理流程體系，為安全運營提供制度保障。

目前，在該平臺的正常運行之下，廣汽乘用車整體的“綜合安全風險值” 從導(dǎo)入前的88分（危急），降低到2021年7月驗收時的55分（高危），到2022年4月，更是進一步降低到目前的24分（中危）。

廣汽乘用車綜合安全風險值

以中高危威脅告警舉例，自接入NGSOC后，威脅告警數(shù)量每個月呈下降趨勢。以2021年4月為例，當月中高危告警總計達322829條，到5月快速下降到51369條，6月更是降至49251條。同時，弱口令、木馬病毒、外網(wǎng)攻擊等告警數(shù)量整體都呈現(xiàn)了明顯的整體下降趨勢。

廣汽乘用車中高危告警趨勢圖

不僅如此，在廣汽乘用車的5次重大節(jié)假日安全值守中，憑借廣汽團隊和奇安信駐場團隊的緊密配合，依托NGSOC發(fā)現(xiàn)了多起攻擊告警，經(jīng)研判分析和溯源，及時封堵了攻擊IP，將安全威脅消匿于無形。尤其在2021年廣州市網(wǎng)信辦組織的攻防演練活動中，廣汽乘用車作為防守方，取得了核心目標“零失陷”的優(yōu)異成績。

廣汽乘用車網(wǎng)絡(luò)安全運營態(tài)勢狀況

廣汽乘用車網(wǎng)絡(luò)安全運營效果分析

未來規(guī)劃：三層面發(fā)力 為數(shù)字化轉(zhuǎn)型筑牢安全底座

“網(wǎng)絡(luò)安全建設(shè)只有起點，沒有終點”。截止目前，廣汽乘用車已經(jīng)完成了1個平臺（態(tài)勢感知與安全運營平臺）、4個系統(tǒng)（終端及虛擬化安全管理系統(tǒng)、網(wǎng)絡(luò)安全準入系統(tǒng)、上網(wǎng)行為管理系統(tǒng)、業(yè)務(wù)流量清洗系統(tǒng)）的建設(shè)。對于未來，黃永生認為，將充分汲取之前NGSOC平臺運營經(jīng)驗的基礎(chǔ)上，在三個方面繼續(xù)發(fā)力。

第一是擴大安全運營的范圍，除了內(nèi)網(wǎng)之外，將終端、服務(wù)器等都納入到整個安全運營體系中，同時在工控內(nèi)網(wǎng)內(nèi)，建立起工控安全態(tài)勢感知與安全運營平臺，增強威脅發(fā)現(xiàn)和響應(yīng)能力。第二是繼續(xù)增強NGSOC為核心的平臺能力，通過導(dǎo)入資產(chǎn)、漏洞、SOAR等工具，并對既有規(guī)則、制度、流程優(yōu)化，建立資產(chǎn)與漏洞管理的常態(tài)化機制，安全事件響應(yīng)機制等。最后是全面提升安全運營團隊的能力水平，包括通過培訓、認證等提升人員整體能力，增補安全運營專崗人員，避免人員能力成為運營短板。

汽車工業(yè)是國民經(jīng)濟的支柱產(chǎn)業(yè)，數(shù)字化轉(zhuǎn)型正在不斷加速，而在擁抱數(shù)字化的過程中，各種意料之外的網(wǎng)絡(luò)安全風險正在接踵而來。黃永生表示，除了通用網(wǎng)絡(luò)安全之外，車聯(lián)網(wǎng)安全、數(shù)據(jù)安全、工控安全等都將成為汽車安全中最重要的部分，廣汽乘用車將繼續(xù)在各個領(lǐng)域強化網(wǎng)絡(luò)安全建設(shè)，為數(shù)字化轉(zhuǎn)型夯實安全底座。

免責聲明：本文轉(zhuǎn)自網(wǎng)絡(luò)，僅代表作者個人觀點，與亞訊車網(wǎng)無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容（包括圖片版權(quán)等問題）未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。本站不承擔此類作品侵權(quán)行為的直接責任及連帶責任。

關(guān)鍵詞：安全,網(wǎng)絡(luò)安全,廣汽乘,用車,運營