IT之家 4 月 5 日消息，综合外媒 HackRead、The Register 等媒体报道，有黑客“CoreInjection”在地下论坛 BreachForums 发帖声称成功侵入安全公司 Check Point，成功窃取了一批内部资料。
对此，Check Point 表示，他们已掌握相关信息，并指出这些资料在去年 12 月便遭黑客窃取，原因是某个门户网站的账户密码泄露，导致黑客撞库，只有 3 个组织的租户受到影响，并且相应泄露内容仅涉及部分 Check Point 员工的电子邮件名单，并未影响客户系统、生产环境及安全架构。
此外，Check Point 还透露黑客手中的资料大部分很可能是编造的，这是因为黑客提供的 Check Point 电子邮件截图中出现了不存在的 Check Point 账户，同时还出现了拼写错误，因此可信度较低。
伴随全球金融一体化进程加速，受益于“走出去”措施持助，以及日益完善商圈环境，集团出海浪潮席卷而来，不少集团将出海视为“破局”根本，拓展业务、寻求增长、提升感召力重点途径。
可是，想要答好“出海”这道题，并非易事，受地缘政治风险、金融、文化进步差异等因素影响，集团在海外商圈拓展过程中，难免会面对更为复杂网络保险挑战。比如，如何在保障业务连续性同时，确保集团记录保险、秘密？
毋庸置疑，网络保险非得与集团同步“出海”，为集团海外征程保驾护航，近日，记者有幸采访到Check Point中国区技术总监王跃霖先生，围绕集团出海网络保险挑战、Check Point应对策略等话题，展开深入探讨。
▲Check Point中国区技术总监 王跃霖
集团出海之路“荆棘密布”
纵然集团出海机遇、前景可观，但同时也面对着不少挑战，其中最重点挑战是“保险合规风险”，在当下海外记录外泄大事高发背景下非常突出，集团还须要面对“业务高速部署与连续性”、“保险策略一致性”等挑战。
〔一〕业务高速部署与连续性双重诉求
集团出海时，往往倾向于采用“轻资产”运作，而非在当地建设复杂硬件基石设施，希望能够火速在海外商圈开展业务，抓住商圈机遇，于是，如何在保障保险同时实行高速部署，变成一个重点难题。
同时，业务连续性也至关重点，任何网络保险漏洞或故障都大概导致业务中断，给集团带来非常大金融损失，极具是电商、游戏等行业，对业务实时性、定鼎性准则极高，一旦出现网络保险难题，大概瞬间丢掉众多客户、商圈份额。
〔二〕保险策略一致性与适应性难题
伴随业务范围全球化，原有保险策略是不是能够无缝扩展至新商圈，是集团面对另一个挑战，不同地区网络环境、法律法规、保险威胁各不相同，这就准则集团在维系保险策略一致性基石上，根据当地实际情况实行相应调整。
比方说，某些国家对记录存储、传输有严格限定，集团非得确保其保险策略遵循当地法律法规准则，同时还要防范全球性网络保险威胁，如AI加持勒索病毒等。
〔三〕各地合规性策略复杂差异
自2018年欧盟实施GDPR后，个人秘密呵护引起各国政府、民众高度看重，世界范围内，众多国家都在经由颁布措施法规、增强执法监督并提升记录保险治理本事，来应对日益严峻记录保险威胁。
不同国家、地区对记录保险、秘密呵护方面有不同法规准则，这无疑给集团出海带来更多挑战、考验，集团须要深入解各地法规准则，制定相应保险策略，并确保在全球范围内得到有效执行，否则将面对巨额罚款、声誉损害。
Check Point为集团出海筑牢保险防线
作为网络保险领域引领者，Check Point持有多年技术积累、丰富全球使用者记录，能够为集团供应全球高速保险组网、零信任保险访问、应用保险咨询、保险合规咨询等全方位出海服务。
集团出海进步“危”“机”并存当下，Check Point根据“3C：全面、整合、协同”“预防为先”保险理念，打造一个根据使用者业务进步诉求AI驱动，云端交付一体化网络保险场所〔Infinity〕、最高保险级别网络架构。
▲Check Point Infinity场所
该网络架构分为三层：前端多样化保险产品、搞定方案，后端有保险统一威胁情报云支撑，上层实行统一保险策略管理、信息打通，经由这三层架构，Check Point经由AI技术实行智能分析、内部记录呵护、外部风险管理，为集团出海供应全面保险防护。
1、前端使用者防护层：灵活应对多样化资产部署诉求
使用者防护层是集团网络保险最先个道防线，Check Point根据集团资产不同情况供应多种保险防护方法。
对于在国内持有重资产〔如记录腹地、分支中心〕集团，其保险防护大概更为复杂，须要部署特意保险设备、搞定方案，如防火墙、入侵检测系统〔IDS〕；来确保根本业务系统、记录保险。
对于采用轻资产〔如云部署〕出海集团，其保险防护大概更倾向于运用云保险搞定方案，如云防火墙、云WAF〔Web应用防火墙〕等，该方案能够灵活地适应云环境动态更迭，并供应实时保险防护。
终端保险防护也很重点，Check Point供应外部、内部网络打通搞定方案，以及对使用者终端设备〔电脑、手机〕保险防护，如杀毒应用、终端保险管理系统；来确保终端设备免受不良应用攻击。
2、威胁情报云统一防护层：供应无敌后台保险支撑
任凭集团前端防护形态多么复杂多样，是重资产还是轻资产部署，Check Point都能供应无敌且一致防护本事，经由全球分布威胁情报云〔ThreatCloud AI〕，集团可以获取到实时、精准保险情报，确保在全球化部署过程中保险无死角，不会因地理位置改变而降低保险防护水平。
比方说，当集团在海外分支中心遭受网络攻击时，威胁情报云〔ThreatCloud AI〕能够火速收集相关信息，分析攻击来源、类型，并火速供应相应防护策略，确保集团保险不受影响。
▲Check Point ThreatCloud AI大记录威胁情报
3、一体化信息收集、发现、管控层：实行全效保险管理与运维
王跃霖着重，“保险策略部署非得是一体化，不能因地域不同而有所差异，”经由Check Point保险架构，集团各分支中心都遵循相同保险策略，在逻辑上形成一个全球化防御体系，能够实时收集、分析全球范围内保险态势。
联合Check PointAI本事，集团可以经由简单人机交互方法，高速查询保险大事，如过去一个月内是不是有保险大事发生，哪些大事对集团产生影响等，在发现难题后，集团能够自动实行策略修复，从而高速定位、搞定难题。
在保险合规方面，Check Point产品中内置针对不同地区法律法规“保险策略包”，集团只需根据当地情况选择开启相应保险策略，就可满足基本合规准则，这些策略并非静态控制，而是会动态检查集团内部保险策略规范是不是符合准则，倘若不符合准则，系统会供应自动化主张，协助集团高速调整策略。
王跃霖指出，“作为一家全球化集团，Check Point业务范围广泛，覆盖180多个国家、地区，集团无需担心因不解当地法律法规而产生保险合规难题。”
在记录管理方面，各地法律法规对记录有不同准则，比如国内记录不能出境，部署到境外记录也不能随意传回，为搞定这一难题，Check Point引入记录湖〔Data Lake〕架构，允许集团将记录存储在当地，在满足记录合规准则同时，能够有效地防范各类保险威胁，确保记录保险性、完整性。
结语
在集团出海征程中，网络保险是一道非得跨越难关，凭借30多年技术积累、全球化记录储备、无敌算力持助，Check Point能够更好地满足出海集团复杂多变网络保险诉求，确保他们业务在全球范围内保险、定鼎地运行。
截至目前，Check Point搞定方案已经成功协助制造业、电商、新能源等多个行业集团保险出海，这些集团不止依靠Check Point技术呵护其根本资产、记录，还依赖其全球网络保险场所来确保业务合规性、保险性。
展望将来，AI、量子技术是Check Point重点进步方向，Check Point将进一步强化AI在保险分析、防护及人机交互等方面本事，并持续关注量子技术进步势头，不息改良相关产品功能，以应对日益复杂网络保险威胁，为集团全球化进程保驾护航。
