中企格外重視數(shù)字時代的安全與合規(guī)性？看韻達快遞如何做

韻達快遞利用Cloud Pak for Security構(gòu)建行業(yè)領(lǐng)先的企業(yè)級安全體系

IBM近日發(fā)布了一項針對全球近7200位企業(yè)高管所作的研究報告，結(jié)果顯示，云計算市場已經(jīng)進入混合多云的時代，安全與合規(guī)性是企業(yè)高管最為重要的擔(dān)憂之一。64%的受訪者認(rèn)為與行業(yè)相關(guān)的法規(guī)遵從是企業(yè)數(shù)字化轉(zhuǎn)型的一個重大障礙；然而令人驚訝的是，超過三分之一的受訪高管并沒有把改善網(wǎng)絡(luò)安全和減少安全風(fēng)險作為他們最大的業(yè)務(wù)與IT投資的考量。

這項由IBM商業(yè)價值研究院與牛津經(jīng)濟研究院合作進行的研究，調(diào)查了來自47個國家共28個行業(yè)近7200名企業(yè)高管，其中包括358位中國企業(yè)高管。相比全球數(shù)字，更多中國企業(yè)高管格外重視數(shù)字化轉(zhuǎn)型中的安全與合規(guī)性問題，83%的受訪中國高管認(rèn)為擁有跨多個云的安全工具至關(guān)重要，80%認(rèn)為把數(shù)據(jù)安全嵌入企業(yè)整體云基礎(chǔ)架構(gòu)至關(guān)重要。

IBM大中華區(qū)科技事業(yè)部網(wǎng)絡(luò)安全業(yè)務(wù)主管馮靚認(rèn)為：“企業(yè)正處在瞬息萬變的業(yè)務(wù)環(huán)境中，網(wǎng)絡(luò)安全威脅無處不在、無孔不入、如影隨形。越來越多的中國客戶已經(jīng)把安全作為企業(yè)數(shù)字化轉(zhuǎn)型戰(zhàn)略的重中之重。”

例如，在規(guī)模型快遞企業(yè)中，韻達快遞在個人信息保護、企業(yè)級安全體系和統(tǒng)一數(shù)據(jù)平臺建設(shè)等方面，都走在了行業(yè)的前端。

韻達快遞的業(yè)務(wù)挑戰(zhàn)

急需打破安全孤島，構(gòu)筑統(tǒng)一平臺

為了持續(xù)響應(yīng)新的業(yè)務(wù)數(shù)據(jù)需求，韻達先后部署了各類數(shù)據(jù)系統(tǒng)，構(gòu)筑了一道道數(shù)據(jù)服務(wù)屏障。然而，這些數(shù)據(jù)信息沒有形成統(tǒng)一數(shù)據(jù)控制系統(tǒng)，為了解決類似問題，需要一套符合韻達安全運營要求，能夠主動響應(yīng)、積極防御、運營流暢的完整的數(shù)據(jù)信息安全體系。最終目標(biāo)是希望建立起一套以安全運維體系為基礎(chǔ)，數(shù)據(jù)管理平臺為支撐，能夠結(jié)合國際國內(nèi)信息運行標(biāo)準(zhǔn)和行業(yè)最佳實踐，識別基于業(yè)務(wù)的數(shù)據(jù)需求，滿足各項安全技術(shù)要求的信息安全體系。

韻達以IBM Cloud Pak for Security和Qradar為核心，對眾多的“安全孤島”進行集成，通過統(tǒng)一的數(shù)據(jù)平臺，韻達建立起統(tǒng)一的可視化安全管控平臺，實現(xiàn)了在一個統(tǒng)一的控制中心實時監(jiān)控各個業(yè)務(wù)環(huán)節(jié)的數(shù)據(jù)安全。

韻達快遞的數(shù)字化轉(zhuǎn)型成效

建立了現(xiàn)代化的企業(yè)級安全體系，做到主動響應(yīng)、積極防御

截至2021年6月，韻達在全國擁有3,663個加盟商及32,441個網(wǎng)點及門店（含加盟商），服務(wù)網(wǎng)絡(luò)覆蓋全國31個省、自治區(qū)和直轄市，超過20多萬的快遞員，流轉(zhuǎn)環(huán)節(jié)多。信息技術(shù)部門也有上千人，開發(fā)過程管控難度不小。此外，還有很多不同的防火墻和終端。韻達網(wǎng)點密集、設(shè)備多，做好每個業(yè)務(wù)環(huán)節(jié)的數(shù)據(jù)安全管控極其重要。利用IBM的解決方案，韻達建立起一個統(tǒng)一的安全控制中心，把無數(shù)“安全孤島”進行了集成。在一個統(tǒng)一的控制中心里，可以查看所有環(huán)節(jié)，可以更加有效地響應(yīng)業(yè)務(wù)需求，建立可視化安全管控平臺。

建立了統(tǒng)一數(shù)據(jù)平臺，提高效率，降低成本

韻達平時的包裹量非常大，每天海量訂單數(shù)據(jù)信息，包裹經(jīng)過的每個環(huán)節(jié)都會被無數(shù)次識別。如果碰到大型購物節(jié)，數(shù)據(jù)量就更大了。面對這樣大的數(shù)據(jù)量，如何有效地確保數(shù)據(jù)運營的安全，有可能成為新的挑戰(zhàn)。IBM幫助韻達建立的統(tǒng)一數(shù)據(jù)平臺，使韻達的數(shù)據(jù)處理效率提高了數(shù)倍，能夠更有效地響應(yīng)海量訂單數(shù)據(jù)帶來的運營需求，保證了業(yè)務(wù)的安全運營。

韻達控股數(shù)據(jù)安全相關(guān)負(fù)責(zé)人表示："借助IBM的安全解決方案，處理業(yè)務(wù)數(shù)據(jù)效率大大提高。以更少的投入，更專業(yè)的運營，實現(xiàn)了大數(shù)據(jù)服務(wù)于業(yè)務(wù)的發(fā)展，完成了更多的工作，因此可以解放我們的安全人員，去做更有價值的事情。IBM安全解決方案提供的這些能力，讓我們真正實現(xiàn)了企業(yè)的降本增效。"

IBM的安全解決方案

IBM Cloud Pak for Security是基于OpenShift和容器的開放平臺，它既可以部署在本地傳統(tǒng)IT架構(gòu)上，也可以部署在私有云、公有云及混合多云環(huán)境上。它可以幫助您更快地集成現(xiàn)有安全工具，進而更深入地了解混合多云環(huán)境中的威脅。您可以快速搜索威脅，編排操作并自動執(zhí)行響應(yīng)，而所有這些均無需移動數(shù)據(jù)。

IBM Cloud Pak for Security的Data Explorer的能力，通過單個統(tǒng)一的界面調(diào)查多個安全孤島的威脅，對潛在的風(fēng)險和威脅進行廣泛而深入的調(diào)查；IBM Cloud Pak for Security上的SOAR服務(wù)能夠?qū)崿F(xiàn)常見安全運營和事件響應(yīng)(IR)流程的自動化，并通過必要的步驟對其進行引導(dǎo)來解決復(fù)雜情況。安全分析人員可以快速訪問重要的安全信息及相關(guān)的事件情境信息，進而作出準(zhǔn)確的決策、果斷采取措施。

IBM Cloud Pak for Security的SaaS版本還添加了零信任功能，以簡化企業(yè)全方位部署零信任架構(gòu)。零信任的設(shè)計原則包括：嚴(yán)控特權(quán)訪問、永不輕易信任、始終進行驗證、假設(shè)存在漏洞。

在建立信息自動預(yù)警體系方面，IBM Qradar可以幫助企業(yè)做到讓對的人訪問對的數(shù)據(jù)，分析和發(fā)現(xiàn)不正常的網(wǎng)絡(luò)訪問，全面保護關(guān)鍵數(shù)據(jù)的安全，及時制止不當(dāng)行為。

關(guān)于韻達控股

公司創(chuàng)建于1999年，總部位于上海，致力于成為領(lǐng)先的綜合快遞物流服務(wù)商。公司于2016年12月23日上市（證券簡稱：韻達股份；股票代：002120），以“傳愛心，送溫暖，更便利”為企業(yè)使命，努力實現(xiàn)“成為受人尊敬、值得信賴、服務(wù)更好的一流快遞企業(yè)的”愿景。韻達經(jīng)營以快遞業(yè)務(wù)為主業(yè)，同時還包括供應(yīng)鏈、國際、冷鏈等豐富的周邊產(chǎn)品線，持續(xù)打造綜合快遞物流服務(wù)提供商。截至2021年6月，韻達服務(wù)網(wǎng)絡(luò)覆蓋全國31個省、自治區(qū)和直轄市，地級以上城市除青海的玉樹、果洛州和海南的三沙市外已實現(xiàn)100%全覆蓋，通達全球30余個國家和地區(qū)，為國內(nèi)外客戶提供優(yōu)質(zhì)的生活方式體驗。2020年，韻達遞送包裹超141億件，年復(fù)合增長率超44%，市場份額近17%。在規(guī)模快遞企業(yè)中，韻達在快件時限、客戶滿意度等方面名列前茅。

關(guān)于IBM

IBM是全球領(lǐng)先的混合云、人工智能及企業(yè)服務(wù)提供商，幫助超過175個國家和地區(qū)的客戶，從其擁有的數(shù)據(jù)中獲取商業(yè)洞察，簡化業(yè)務(wù)流程，降低成本，并獲得行業(yè)競爭優(yōu)勢。金融服務(wù)、電信和醫(yī)療健康等關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域的超過3200家政府和企業(yè)實體依靠IBM混合云平臺和紅帽O(jiān)penShift快速、高效、安全地實現(xiàn)數(shù)字化轉(zhuǎn)型。IBM在人工智能、量子計算、行業(yè)云解決方案和企業(yè)服務(wù)方面的突破性創(chuàng)新為我們的客戶提供了開放和靈活的選擇。對企業(yè)誠信、透明治理、社會責(zé)任、包容文化和服務(wù)精神的長期承諾是IBM業(yè)務(wù)發(fā)展的基石。