8月22日-23日，由創業邦主辦的“2023 DEMO WORLD 企業開放式創新大會”在上海順利舉行。
作為國內云原生安全領導廠商，安全狗受邀出席此次活動。
廈門服云信息科技有限公司（品牌名：安全狗）成立于2013年，致力于提供云安全、（云）數據安全領域相關產品、服務及解決方案。作為國內云工作負載安全（CWPP）產品開拓者、云主機安全SaaS產品的開創者，安全狗依托云工作負載安全、云原生安全（CNAPP）、數據安全治理等技術理念，打造了云安全、安全大數據、數據安全等多條產品線，覆蓋了網絡安全行業的多個前沿領域，滿足不同用戶的多種安全需求。
本次大會以“擁抱開放”為主題，聚焦開放式創新，通過演講分享、專場對接、需求發布、案例展示、榜單評選等多種方式，推動全球創新資源在行業中的流動，加速世界各地的企業在中國成長。
隨著數字經濟轉型的深入發展，安全狗創始人&CEO陳奮敏銳地意識到行業用戶對數據安全防護的需求，很早便開始在數據安全領域的布局。依托在數據安全領域的成熟產品數壘及為多家企業用戶提供數據安全防護的實踐經驗，安全狗創始人&CEO陳奮也受邀參與數據安全專場的“AI時代，數據安全的矛與盾”深度對話。
在上海聯創管理合伙人朱一凡主持下，陳奮及多位行業嘉賓共同探討數據安全的合規，以及發展數據安全的價值等系列話題。下面是不同話題中陳奮的具體分享。
數據安全事件頻發
主持人：結合例子重點介紹一下最近幾年涉及企業安全方面的漏洞，信息泄露之類的安全信息方面問題，以及如何應對?
陳奮：數據安全在過去兩年確實受到了高度的關注。前面有專家提到數據是一個全生命周期的動態過程，數據涉及到很多應用系統和存儲，因此，數據安全需要建立在傳統網絡安全基礎之上，若沒有打好基礎，數據安全問題會很容易出現。
比如，去年上海某單位數據泄露事件。這個問題的本質在于網絡安全和云安全配置的不當，導致外部可以訪問數據。這個案例凸顯了在數據生命周期中，尤其是存儲環節，必須正確設置基礎設施的網絡安全，否則會導致數據泄露。類似的云上數據泄露案例很多，例如國外的AWS等。我們進行了云安全檢查，發現很多用戶的身份密鑰都沒有得到妥善存儲，這是基礎的網絡安全問題所導致的大量數據泄露。
在最近的案例里有一個是云上客戶在數據使用過程中出現安全問題。這個客戶是政府部門的大客戶，他們的應用開發商（一個備受信任的大型開發商）提供了系統和基礎設施。然而，項目經理在開發過程中植入了一個漏洞代碼，使得實時數據可以傳輸到外部。這些實時數據具有高達上億元的商業價值。這個案例揭示了在數據使用過程中可能出現的問題，而這些問題傳統的網絡安全手段很難識別，因為這些行為在訪問過程中看起來是正常的。這就需要新的方法來防范，如零信任技術，全面管控訪問過程，以防止內部泄密事件。
AI賦能信息安全
主持人：AI怎么賦能信息安全？作為創業公司如何保證發展AI過程中大量信息來源的安全性、可靠性，以及信息存儲的安全性？
陳奮：在過去幾年中，AI技術已經在安全領域得到了引入和應用。然而，關鍵在于根據不同的場景選擇最適合的算法，找到與特定場景最匹配的方法。過去幾年，我們已經引入了諸如時序分析、機器學習和神經網絡等算法。例如，對于病毒分析，傳統的機器學習算法基本足夠，而不一定需要運用到當前大型模型的算法。因此，算法的選擇與應用場景密切相關。
最近大型語言模型的興起，網絡安全公司也開始探索其在網絡安全領域的應用。在某些場景下，大型語言模型的應用是有益的，比如在代碼安全性分析中，因為代碼本身是非結構化文本數據。同時，安全事件分析中的安全知識也常常是非結構化文本數據，可以用來訓練安全助手或安全智能機器人。一些廠商已經在朝這個方向發展。我們也在特定場景中應用AI算法，比如在數據分類和分級時使用AI算法有助于不同行業數據的分類。
我認為選擇適合的AI算法非常重要，不是所有情況都需要大型語言模型。去年開始研究AI安全可能不是我們的主業，但是我們也關注到一些重要的領域。例如，人臉識別可能被替代，同時我們在探索如何利用AI防止AI算法的漏洞被繞過，這是一個具有一定難度的挑戰。我們還在進行AI鑒幀的研究，以判斷視頻中的人臉是由生成式算法生成還是真實存在的，監管部門也對此非常關注。當一些領導人的視頻被替換時，這可能引發政治事件，因此我們也在關注新的AI鑒幀技術的發展。
數據里的三方平衡
主持人：能否用簡潔的話語表達一下數據的所有權、共享方式以及政府的角色這三者之間的關系，以及如何建立平衡，確保信息安全并實現可持續發展？
陳奮：在這三者之間，每個角色都有自己的定位。政府在其中是規則的制定者、監管者、數據的擁有者，同時也是向外提供服務的角色。政府在整個數據安全產業的發展中扮演著至關重要的角色。作為網絡安全從業者，我們更多地致力于保護角色，為規則制定者提供數據安全監管、保護和交換交易的手段。數據安全公司在這個過程中也能夠承擔重要的職責。
陳奮對于AI及數據安全獨到的見解獲得現場嘉賓及觀眾的認可。作為數字時代下的重要安全基座，數據安全技術和產品的持續發展依舊十分關鍵。安全狗將堅持“忠誠守護 值得信賴”的理念，持續打磨云安全、（云）數據安全系列產品，助力行業用戶的數字經濟轉型，護航國家網絡安全體系健康發展。
