《攻守道》：為企業數字化轉型提供實戰指導

　　由頂象公司組編、機械工業出版社出版的《攻守道-企業數字業務安全風險與防范》正式出版發行。該書以日常生活中耳熟能詳的風險事件為切入點，系統介紹數字時代業務面臨的安全風險、風險產生原因、風險背后的黑灰產業鏈、主流的防控技術、不同行業的業務安全案例等，為正在轉型數字化的企業、即將實施數字化業務和專業數字業務的企業提供了實戰指導。

　　數字化普及給企業帶來諸多新挑戰

　　“十四五”規劃目標任務概述中提出，加快數字化發展，打造數字經濟新優勢，協同推進數字產業化和產業數字化轉型，加快數字社會建設步伐，提高數字政府建設水平，營造良好數字生態，建設數字中國。

　　數據顯示，“十三五”期間，我國數字經濟規模從11萬億元增長到35.8萬億元，占GDP比重達到36.2%，已成為經濟高質量發展的重要支撐。隨著新一代信息技術與各行各業的深度融合，產業結構不斷優化，全面數字化轉型正迎來快速發展期。

　　數字化讓企業業務愈加開放互聯，同時也給企業帶來諸多新的挑戰。由于企業的核心業務、關鍵數據、用戶信息、基礎設施、運營過程等均處于邊界模糊且日益開放的環境中，各種涉及利益流和高附加值的業務中隱藏著各種各樣的安全隱患。

　　例如，零售、支付、信貸、賬戶、交互、交易等各種形態的業務場景中，存在著形式多樣的薅羊毛、刷單炒信、賬號盜用、虛假賬號、騙貸、刷票刷流量、信用卡套現等欺詐行為。這不僅給企業帶來經濟損失，更成為企業數字化轉型的“卡脖子”問題，甚至影響到企業生存發展，由此對企業的運營、管理、安全、服務提出了更高要求。

　　作為安全技術中最貼近業務、最直接面客戶核心價值的一個體系，業務安全通過基礎網絡安全、客戶端安全、風控、大數據、人工智能等技術，并與金融、零售、航旅、能源、供應鏈、工業制造等的具體業務相結合，能夠發現并防控賬戶、支付、信貸、交互、營銷、數據等不同業務場景下的各類業務風險，保障企業數字業務健康運行。

　　專門研究數字業務安全的書籍

　　安全行業有種說法叫作：“未知攻，焉知防”。意思就是：不知道威脅來自哪里，就無法有效進行防御。詳細了解并掌握風險來自哪里、有哪些特征、哪些薄弱點，才能夠有效預防，此所謂“攻防皆有道”。

　　為了讓企業快速了解數字化轉型中遇到的各類風險欺詐行為、風險背后的黑灰產業鏈條，幫助企業能夠有效地運用各種手段進行風險防控保障自己的利益，該書在總結和歸納了近千家企業數字業務安全的實踐經驗基礎之上，通過豐富的案例、淺顯易懂的語言、深入淺出的知識性講解，詳細剖析了各類數字業務安全風險背后的原因，介紹了各種防御風險化解威脅的手段，為正在轉型數字化的企業、即將實施數字化業務和專業數字業務的企業，提供了豐富實戰指導建議，助力企業的數字業務健康運營，實現業務的可持續增長。

　　該書共分為八章，第一章追溯企業數字業務安全的前世今生，第二章介紹數字業務常見的十類欺詐行為，第三章揭底業務風險背后的黑灰產業鏈，第四章分析不同行業面臨的業務風險及應對策略，第五章系統闡述有效防控業務風險的七種技術，第六章強調企業內部安全團隊和全員安全意識建設的重要性，第七章結合案例分析了保障業務安全的法律法規，第八章展望在業務風險發展、業務安全防控的未來趨勢。