國內首款安全風險評估自動化新品發布
2021年12月21日,灰度安全“預先機?拓新局”新品發布會在望京九朝會圓滿舉行,推出國內首款聚焦風險度量的、安全風險評估自動化新產品——先知?智能風險評估系統。

發布會上,數世咨詢創始人李少鵬、賽博諦聽創始人金湘宇、灰度安全CEO曹靜、達泰資本合伙人許俊、航天紫光信息安全事業部副部長楊海青、中國航信研發中心信息安全專家于明亮以及騰訊安全行業專家負責人陳顥明,從投資視角、技術發展視角、甲方用戶需求視角等多方位暢談安全風險評估的行業發展趨勢與挑戰。
先知?智能風險評估系統作為國內首款聚焦風險度量的專家級平臺,以“通過實戰化攻擊模擬技術,構建可彈性擴展的專項評估場景,度量網絡安全風險,提升安全防御體系對抗能力”的全新理念為基礎,主張以實戰化的方式度量數據安全治理。
數世咨詢創始人李少鵬主持了本次發布會并作開場致詞,闡述了他對數字時代、網絡世界以及數字安全三者的理解。數字安全是網絡安全與數據安全的兩者結合,這是近年來社會高關注的焦點。

灰度安全CEO曹靜對各嘉賓蒞臨發布會表示感謝,并發表了“灰度-實戰度量風險,啟航新賽道”的主旨分享。她回顧了公司創立的過程,介紹了灰度安全的品牌含義。2021年6月21日灰度安全創立并獲得達泰資本投資,12月21日發布新品“先知-數字化時代的智能風險評估系統”,這對于公司有著里程碑式的意義。灰度產品聚焦風險評估自動化領域,以實戰化的方式幫助企業度量風險,為客戶提供更多持續可見的價值。

自動化安全風險評估(Automating Security Risk Assessments)是2020-2021十大安全項目之一,灰度安全作為國內安全風險評估自動化的開拓者,幫助客戶拉齊評估水平、釋放評估資源、進行持續評估驗證,并且能夠覆蓋全網風險,為客戶提供持續可見的價值,達到降本增效的目的。
達泰資本合伙人許俊出席本次發布會并發表了“從建設到運營-網安投資的變化趨勢”主題演講,他提到,網絡安全需求在多個維度的同時增長帶來了網絡安全市場整體的高速發展。這是一個持續增長的賽道,新的投資機會也在不斷涌現。他認為,網絡安全運營將是網安領域的下一個熱點,而安全風險評估自動化會是安全運營領域中一個快速成長的市場。灰度安全作為國內第一家推出網絡安全風險評估平臺,具備快速占領市場的能力。達泰資本希望灰度能夠持續提升產品能力,幫助客戶提供更多價值。

騰訊安全專家陳顥明受邀出席并發表“新一代安全風險評估思考”主題分享,綜合分析了傳統風險評估方式與新一代的風險評估方式的優劣。他認為,企業安全運營的核心工作是安全風險的管理,需要從風險識別、風險測量、風險展示、風險處置,安全決策支持等方面構建閉環的安全運營體系。新一代的風險管理,強調實時性,攻防實戰性和自動化,這三個特性也推動了風險管理從咨詢服務轉向實戰運營。

航天紫光信息安全事業部副部長楊海青發表“甲方視角下安全運營工作面臨的問題,需求推動下的實踐及展望”主題演講,他提出,未來在攻防之路上,面臨攻防失衡的不利局面,一定是智能對智能的對抗,只有越來越完善的智能化風險評估技術才能與現有的安全體系完美融合,為數字化產業保駕護航。

灰度安全CPO朱博介紹了“先知——數字化時代的智能風險評估系統”,朱博表示,先知?智能風險評估系統不僅能夠幫助用戶從實戰角度發現企業安全防御體系的薄弱環節,實現對安全風險的可感、可控,還能夠充分發揮自動化運營的優勢,幫助用戶節約成本、提升效率。

經過多年的建設積累,甲方用戶的網絡安全防御體系從建設期逐步過渡至運營期。如何保持安全防御體系的良性運轉,如何增強各個防御節點的有效協同,以及如何提升安全防御體系的健壯性,是他們比較關注的問題。

賽博諦聽創始人金湘宇表示,信息安全行業未來的創新和發展很大部分將在細分市場中實現,相信隨著越來越多的創業者的加入,這個行業欣欣向榮的態勢將持續上揚。自動化無疑將是安全運營發展的未來方向。
灰度安全CEO曹靜提出,站在廠商的視角,隨著安全運營的發展,安全產品的需求量也在逐步增多,對廠商有正面激勵的作用。灰度安全將會在后續的產品研發過程中,從產品技術理念、發展方向角度出發,持續思考如何將產品更好的適應市場發展需求。
達泰資本合伙人許俊從投資人角度發表了對于信息安全行業發展的看法,他表示,作為投資人,我們發現細分領域有機會發掘更多藍海市場,隨著行業的發展,安全產品將會受到更多的關注,防御體系評估愈發常態化,安全工作的價值也越來越高。
航天紫光信息安全事業部副部長楊海青認為目前安全運營的壓力主要在三個方面,分別是“人”、“技術”、“管理”,而風險自動化產品能夠幫助用戶緩解這些壓力,推動安全運營的發展。
中國航信研發中心信息安全專家于明亮提出,作為用戶,我們的希望先前對于信息安全的投入能夠持續、有效、透明、有機的構筑成企業的安全防御體系。我們需要有這樣的工具,來幫助實現這個目標。對于灰度安全的評估自動化產品在后續如何幫助用戶實現信息與數據安全抱有很大期待。
對于安全運營的未來發展,騰訊安全專家負責人陳顥明表示,風險評估自動化應該是一個平臺型產品,是模擬與實戰的結合,它代表了安全運營的未來。
數世咨詢創始人李少鵬總結,實戰化度量風險的方式幫助企業提升了安全防御能力。企業通過自動化的方式實現全網安全風險評估,驗證防御體系中的各類安全手段、控制措施的有效性,從而提升企業安全運營效率。
“狹路相逢勇者勝,勇者相逢智者勝”,灰度安全的此次市場首演,不僅反映出其對于自研的國內首款安全風險評估自動化產品的信心,也預示了其對于先發新賽道求勝的堅定信念。期待未來能有更多懂技術、有想法的信息安全創業者推動行業持續發展。