《攻守道》：為企業(yè)數(shù)字化轉型提供實戰(zhàn)指導

　　由頂象公司組編、機械工業(yè)出版社出版的《攻守道-企業(yè)數(shù)字業(yè)務安全風險與防范》正式出版發(fā)行。該書以日常生活中耳熟能詳?shù)娘L險事件為切入點，系統(tǒng)介紹數(shù)字時代業(yè)務面臨的安全風險、風險產(chǎn)生原因、風險背后的黑灰產(chǎn)業(yè)鏈、主流的防控技術、不同行業(yè)的業(yè)務安全案例等，為正在轉型數(shù)字化的企業(yè)、即將實施數(shù)字化業(yè)務和專業(yè)數(shù)字業(yè)務的企業(yè)提供了實戰(zhàn)指導。

　　數(shù)字化普及給企業(yè)帶來諸多新挑戰(zhàn)

　　“十四五”規(guī)劃目標任務概述中提出，加快數(shù)字化發(fā)展，打造數(shù)字經(jīng)濟新優(yōu)勢，協(xié)同推進數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化轉型，加快數(shù)字社會建設步伐，提高數(shù)字政府建設水平，營造良好數(shù)字生態(tài)，建設數(shù)字中國。

　　數(shù)據(jù)顯示，“十三五”期間，我國數(shù)字經(jīng)濟規(guī)模從11萬億元增長到35.8萬億元，占GDP比重達到36.2%，已成為經(jīng)濟高質量發(fā)展的重要支撐。隨著新一代信息技術與各行各業(yè)的深度融合，產(chǎn)業(yè)結構不斷優(yōu)化，全面數(shù)字化轉型正迎來快速發(fā)展期。

　　數(shù)字化讓企業(yè)業(yè)務愈加開放互聯(lián)，同時也給企業(yè)帶來諸多新的挑戰(zhàn)。由于企業(yè)的核心業(yè)務、關鍵數(shù)據(jù)、用戶信息、基礎設施、運營過程等均處于邊界模糊且日益開放的環(huán)境中，各種涉及利益流和高附加值的業(yè)務中隱藏著各種各樣的安全隱患。

　　例如，零售、支付、信貸、賬戶、交互、交易等各種形態(tài)的業(yè)務場景中，存在著形式多樣的薅羊毛、刷單炒信、賬號盜用、虛假賬號、騙貸、刷票刷流量、信用卡套現(xiàn)等欺詐行為。這不僅給企業(yè)帶來經(jīng)濟損失，更成為企業(yè)數(shù)字化轉型的“卡脖子”問題，甚至影響到企業(yè)生存發(fā)展，由此對企業(yè)的運營、管理、安全、服務提出了更高要求。

　　作為安全技術中最貼近業(yè)務、最直接面客戶核心價值的一個體系，業(yè)務安全通過基礎網(wǎng)絡安全、客戶端安全、風控、大數(shù)據(jù)、人工智能等技術，并與金融、零售、航旅、能源、供應鏈、工業(yè)制造等的具體業(yè)務相結合，能夠發(fā)現(xiàn)并防控賬戶、支付、信貸、交互、營銷、數(shù)據(jù)等不同業(yè)務場景下的各類業(yè)務風險，保障企業(yè)數(shù)字業(yè)務健康運行。

　　專門研究數(shù)字業(yè)務安全的書籍

　　安全行業(yè)有種說法叫作：“未知攻，焉知防”。意思就是：不知道威脅來自哪里，就無法有效進行防御。詳細了解并掌握風險來自哪里、有哪些特征、哪些薄弱點，才能夠有效預防，此所謂“攻防皆有道”。

　　為了讓企業(yè)快速了解數(shù)字化轉型中遇到的各類風險欺詐行為、風險背后的黑灰產(chǎn)業(yè)鏈條，幫助企業(yè)能夠有效地運用各種手段進行風險防控保障自己的利益，該書在總結和歸納了近千家企業(yè)數(shù)字業(yè)務安全的實踐經(jīng)驗基礎之上，通過豐富的案例、淺顯易懂的語言、深入淺出的知識性講解，詳細剖析了各類數(shù)字業(yè)務安全風險背后的原因，介紹了各種防御風險化解威脅的手段，為正在轉型數(shù)字化的企業(yè)、即將實施數(shù)字化業(yè)務和專業(yè)數(shù)字業(yè)務的企業(yè)，提供了豐富實戰(zhàn)指導建議，助力企業(yè)的數(shù)字業(yè)務健康運營，實現(xiàn)業(yè)務的可持續(xù)增長。

　　該書共分為八章，第一章追溯企業(yè)數(shù)字業(yè)務安全的前世今生，第二章介紹數(shù)字業(yè)務常見的十類欺詐行為，第三章揭底業(yè)務風險背后的黑灰產(chǎn)業(yè)鏈，第四章分析不同行業(yè)面臨的業(yè)務風險及應對策略，第五章系統(tǒng)闡述有效防控業(yè)務風險的七種技術，第六章強調企業(yè)內部安全團隊和全員安全意識建設的重要性，第七章結合案例分析了保障業(yè)務安全的法律法規(guī)，第八章展望在業(yè)務風險發(fā)展、業(yè)務安全防控的未來趨勢。