系统性网络风险的蝴蝶效应正在出现。2022年9月9日，美国Proofpoint公司撰文指出，2008年金融危机、Log4j2风暴、SolarWinds攻击以及全球爆发的新冠疫情等事件，均引发了具有全球影响的系统性风险。随着重大网络攻击事件的清单越来越长、网络攻击所造成的破坏性越来越大。如果这种趋势继续下去，可预计，一场真正的国家或全球范围内的灾难很可能会在网络空间发生。

（来源：proofpoint carnegieen）

【天枢点评】：数字化浪潮正在席卷全球，网络攻击事件频繁发生，地缘政治冲突的阴霾在不断挑动着各国的神经，世界经济下行压力越来越大，人们对系统性网络风险的担忧日益增加。美国网络安全和基础设施安全局 (CISA)最近启动了一项系统性网络风险降低风险投资计划[1]指出，在当今的系统世界中，网络安全不能再被视为“难以衡量“的问题，可能影响国家关键功能的网络事件的后果是非常真实的[2]，网络安全直接关系着我国数字经济稳定发展的大局，也直接关乎国家安全。对于各个组织机构的决策者而言，随着当下地缘政治冲突不断发生，国际风云波诡云谲，数字空间与物理空间的博弈融为一体，一个小的事件可能引起灾难性甚至毁灭性的连锁反应。因此，及早思考和识别系统性网络风险对组织的生存与发展具有非常重要的战略意义。

谷歌以54亿美元完成对威胁情报巨头Mandiant的收购。2022年9月12日， Google LLC宣布完成了对威胁情报巨头Mandiant（纳斯达克股票代码：MNDT）54亿美元的收购。Mandiant将加入谷歌云并保留Mandiant品牌。

(来源：scmagazine google)

【天枢点评】：该并购有三个看点：一是技术层面，谷歌云整合了全球一流的威胁情报、零信任架构和全球规模的安全运营分析能力，可以跨云和本地环境为客户交付现代化速度和规模化的安全运营和分析服务。正如Mandiant的创始人兼首席执行官Kevin Mandia所言，该合作将使得谷歌云建立一个“安全大脑（security brain）”来解决数字时代的安全问题（注：360早在3年前就提出的“安全大脑”的概念，安全大脑是解决未来数字安全问题的关键）。二是该并购将有力配合谷歌云以“命运共同体模式（shared fate model）”战略，旨在超越现有的云安全模式，帮助客户构建更全面、更高效的风险管理计划。Mandiant与Google强大的算力的结合可以看作是网络安全解决方案正在朝着工业化水平迈进，很可能会重塑整个行业。三是谷歌和微软等云计算巨头在过去三年中一直进行大规模的网络安全并购交易。网络安全已经成为科技巨头在未来数字世界中博弈的杀手锏。从该并购可以看出，云计算、信息化和数字安全的有机融合预示着一个新的安全算力时代的到来。

[1] https://www.cisa.gov/systemic-cyber-risk-reduction

[2] https://www.cisa.gov/national-critical-functions

 * 如需了解《数字安全观察》完整版信息，请联系[email protected]，关注360天枢智库