《攻守道》：為企業(yè)數(shù)字化轉(zhuǎn)型提供實戰(zhàn)指導(dǎo)

　　由頂象公司組編、機械工業(yè)出版社出版的《攻守道-企業(yè)數(shù)字業(yè)務(wù)安全風(fēng)險與防范》正式出版發(fā)行。該書以日常生活中耳熟能詳?shù)娘L(fēng)險事件為切入點，系統(tǒng)介紹數(shù)字時代業(yè)務(wù)面臨的安全風(fēng)險、風(fēng)險產(chǎn)生原因、風(fēng)險背后的黑灰產(chǎn)業(yè)鏈、主流的防控技術(shù)、不同行業(yè)的業(yè)務(wù)安全案例等，為正在轉(zhuǎn)型數(shù)字化的企業(yè)、即將實施數(shù)字化業(yè)務(wù)和專業(yè)數(shù)字業(yè)務(wù)的企業(yè)提供了實戰(zhàn)指導(dǎo)。

　　數(shù)字化普及給企業(yè)帶來諸多新挑戰(zhàn)

　　“十四五”規(guī)劃目標(biāo)任務(wù)概述中提出，加快數(shù)字化發(fā)展，打造數(shù)字經(jīng)濟新優(yōu)勢，協(xié)同推進數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型，加快數(shù)字社會建設(shè)步伐，提高數(shù)字政府建設(shè)水平，營造良好數(shù)字生態(tài)，建設(shè)數(shù)字中國。

　　數(shù)據(jù)顯示，“十三五”期間，我國數(shù)字經(jīng)濟規(guī)模從11萬億元增長到35.8萬億元，占GDP比重達到36.2%，已成為經(jīng)濟高質(zhì)量發(fā)展的重要支撐。隨著新一代信息技術(shù)與各行各業(yè)的深度融合，產(chǎn)業(yè)結(jié)構(gòu)不斷優(yōu)化，全面數(shù)字化轉(zhuǎn)型正迎來快速發(fā)展期。

　　數(shù)字化讓企業(yè)業(yè)務(wù)愈加開放互聯(lián)，同時也給企業(yè)帶來諸多新的挑戰(zhàn)。由于企業(yè)的核心業(yè)務(wù)、關(guān)鍵數(shù)據(jù)、用戶信息、基礎(chǔ)設(shè)施、運營過程等均處于邊界模糊且日益開放的環(huán)境中，各種涉及利益流和高附加值的業(yè)務(wù)中隱藏著各種各樣的安全隱患。

　　例如，零售、支付、信貸、賬戶、交互、交易等各種形態(tài)的業(yè)務(wù)場景中，存在著形式多樣的薅羊毛、刷單炒信、賬號盜用、虛假賬號、騙貸、刷票刷流量、信用卡套現(xiàn)等欺詐行為。這不僅給企業(yè)帶來經(jīng)濟損失，更成為企業(yè)數(shù)字化轉(zhuǎn)型的“卡脖子”問題，甚至影響到企業(yè)生存發(fā)展，由此對企業(yè)的運營、管理、安全、服務(wù)提出了更高要求。

　　作為安全技術(shù)中最貼近業(yè)務(wù)、最直接面客戶核心價值的一個體系，業(yè)務(wù)安全通過基礎(chǔ)網(wǎng)絡(luò)安全、客戶端安全、風(fēng)控、大數(shù)據(jù)、人工智能等技術(shù)，并與金融、零售、航旅、能源、供應(yīng)鏈、工業(yè)制造等的具體業(yè)務(wù)相結(jié)合，能夠發(fā)現(xiàn)并防控賬戶、支付、信貸、交互、營銷、數(shù)據(jù)等不同業(yè)務(wù)場景下的各類業(yè)務(wù)風(fēng)險，保障企業(yè)數(shù)字業(yè)務(wù)健康運行。

　　專門研究數(shù)字業(yè)務(wù)安全的書籍

　　安全行業(yè)有種說法叫作：“未知攻，焉知防”。意思就是：不知道威脅來自哪里，就無法有效進行防御。詳細了解并掌握風(fēng)險來自哪里、有哪些特征、哪些薄弱點，才能夠有效預(yù)防，此所謂“攻防皆有道”。

　　為了讓企業(yè)快速了解數(shù)字化轉(zhuǎn)型中遇到的各類風(fēng)險欺詐行為、風(fēng)險背后的黑灰產(chǎn)業(yè)鏈條，幫助企業(yè)能夠有效地運用各種手段進行風(fēng)險防控保障自己的利益，該書在總結(jié)和歸納了近千家企業(yè)數(shù)字業(yè)務(wù)安全的實踐經(jīng)驗基礎(chǔ)之上，通過豐富的案例、淺顯易懂的語言、深入淺出的知識性講解，詳細剖析了各類數(shù)字業(yè)務(wù)安全風(fēng)險背后的原因，介紹了各種防御風(fēng)險化解威脅的手段，為正在轉(zhuǎn)型數(shù)字化的企業(yè)、即將實施數(shù)字化業(yè)務(wù)和專業(yè)數(shù)字業(yè)務(wù)的企業(yè)，提供了豐富實戰(zhàn)指導(dǎo)建議，助力企業(yè)的數(shù)字業(yè)務(wù)健康運營，實現(xiàn)業(yè)務(wù)的可持續(xù)增長。

　　該書共分為八章，第一章追溯企業(yè)數(shù)字業(yè)務(wù)安全的前世今生，第二章介紹數(shù)字業(yè)務(wù)常見的十類欺詐行為，第三章揭底業(yè)務(wù)風(fēng)險背后的黑灰產(chǎn)業(yè)鏈，第四章分析不同行業(yè)面臨的業(yè)務(wù)風(fēng)險及應(yīng)對策略，第五章系統(tǒng)闡述有效防控業(yè)務(wù)風(fēng)險的七種技術(shù)，第六章強調(diào)企業(yè)內(nèi)部安全團隊和全員安全意識建設(shè)的重要性，第七章結(jié)合案例分析了保障業(yè)務(wù)安全的法律法規(guī)，第八章展望在業(yè)務(wù)風(fēng)險發(fā)展、業(yè)務(wù)安全防控的未來趨勢。