数字安全观察每周简报【行业动态篇】2022.10.26-2022.11.09

360董事长周鸿祎在世界互联网大会为中小微企业发声。11月9日，2022年世界互联网大会乌镇峰会在浙江乌镇开幕。受邀参会的360创始人周鸿祎以“构建SaaS生态，助力数字化共同富裕”为主题发表演讲，表示360推出的新一代数字安全云服务“360企业安全云”已经为数百万中小微企业免费开放基础功能，帮助他们度过数字化转型难关，筑牢数字安全屏障。

来源：雷锋网

【天枢点评】：乌镇峰会是全球互联网业界共同探讨互联网行业发展趋势的重要平台。在当下全球经济下行、地缘冲突不断和世界局势动荡不安的背景下，正如本次峰会的主题“共建网络世界 共创数字未来——携手构建网络空间命运共同体”一样，本次峰会的召开显得弥足珍贵。中小微企业是国家经济的“毛细血管”，是解决就业维护社会稳定的基础。中小微企业也常常在数字供应链中发挥着重要作用。然而，中小微企业正在成为数字攻击的重灾区，正面临着“没钱、没人、没技术、没效果、没保障”的五重困境，过去大企业实现数字化的路径小企业“跑不通”，缺乏有效的市场供给，传统安全方案无法满足中小微企业需求[1]。受邀参会的360集团董事长周鸿祎为中小微企业摇旗呐喊，中小微企业不应被忘记，在新征程上，360将承担新的使命，不断深化网络空间国际交流合作，共同维护网络空间安全，筑牢数字安全屏障。

以色列初创公司 Apiiro 筹集1亿美元以保护软件供应链。2022年11月3日，以色列初创应用安全公司Apiiro宣布获得1亿美元B轮融资，由General Catalyst领投。Apiiro为云中的应用安全引入了一种整体解决方案，可以应对应用程序和软件的供应链威胁。预计该轮融资将用于加速其业务发展。

来源：apiiro

【天枢点评】：随着越来越多的公司转向敏捷开发并采用 CI/CD实践将代码发布到云中，代码更改的数量呈指数级增长。客户急需要一种单一解决方案来应对应用程序和软件供应链威胁。Apiiro是2021年RSAC创新沙盒竞赛的获胜者，被评委“最具创新性的初创公司”。其产品提供了从设计到代码，再到云的任何变更的风险可见性，可以用来保护软件供应链。该事件标明在全球经济下行的背景下，资本市场依然对数字供应链的安全保持关切。

美国容器安全公司slim发布2022容器安全报告：“零漏洞”是一种幻想。2022年10月26日，美国初创容器情报云公司slim发布第二份公共容器安全报告。报告显示，今天的公共容器平均拥有287个漏洞，其中30%属于高/关键类别，高于去年的20%。

来源：slim.ai

【天枢点评】：随着全球企业数字化转型、企业上云以及容器技术的广泛采用，针对容器针对云的网络攻击正在变得更加猖獗，利用传统的安全技术已经无法应对现代安全挑战已经尽人皆知。但是如果还幻想实现“零漏洞”，那就是天方夜谭了。打造网络弹性，构建以数据为中心、保护容器的安全解决方案，把安全风险控制到最低将会变得非常现实且迫切。

  * 如需了解《数字安全观察》完整版信息，请联系anquanke@360.cn，关注360天枢智库