《我所理解的开源软件供应链安全》一文中，最后留了一句话：「我的提议是：不再提“开源供应链安全”，而是提“开源生态建设”。」在最近一段时间，接连出现了Log4j2事件，与MarakSquires删库事件，一时间大家都议论纷纷，我也觉得自己有责任，来更加深入的探讨一下，这个方面的问题。

时光荏苒，岁月奔流转眼间，2022年即将与我们挥手道别。回顾这一年，全球重大网络安全事件仍然频发，网络攻击威胁持续上升，勒索软件、数据泄漏、黑客攻击等层出不穷且变得更具危害性。关键信息基础设施面临的网络安全形势日趋严峻，对国家安全造成了严重威胁。

​现如今，应用已经成为我们生活和工作的核心，无论是出行、支付、订单、开会都在用数字化的形式来取代。传统的消费、业务的开展，以及工作内容都发生着翻天覆地的变化。一时间，基于现代化应用的数字化转型成为企业必须要做的事情。

​在“十四五”的发展阶段，数字经济起到了非常重要的作用。一方面，以云计算、大数据、人工智能等为代表的数字技术产业越来越成熟，能够为数字经济提供夯实的基础，赋能传统行业。另一方面，传统行业利用新的数字技术，对已有的生产和流程去做优化变革，也就是降本增效。

当前，企业所处的网络环境正在发生潜移默化的改变。据统计，全球62%的组织遭受过安全攻击。企业正在向云端迁移，面临越来越复杂的混合云和多云架构。混合办公仍将常态化，成为企业标配的一种工作模式。任何人能够随时随地，以任意设备接入任何应用和数据，导致攻击面成倍扩大。

在刚刚结束不久的RSA会议上，研究人员表示如果实施得当，威胁追踪可以帮助企业保持对威胁的领先。许多已经实施了网络威胁追踪能力的组织并没有从中获得充分的好处，原因是他们缺乏必要的技能组合，或者是因为他们没有完全将其作为网络安全计划的一部分。

现在是时候让我们认真审视一下，为什么我们如此依赖终端用户来捕捉可能危及整个公司的网络钓鱼骗局。随着黑客继续推进他们的社会工程技术，网络钓鱼攻击变得越来越难发现，而且有39%的时间被遗漏。虽然你可能认为你的反钓鱼培训计划是最新的，但只要电子邮件是业务运营所必需的，你的组织将继续面临风险。

我们的生活已经被新冠疫情所改变。我们已经改变了远程工作的方式，不太可能完全回到办公室;混合工作场所将继续存在。根据S&PGlobal在2020年6月发布的研究显示，80%的受访公司已经实施或扩大了普遍的在家工作政策以应对危机，67%的公司预计这些政策将长期或永久地保持下去。随着越来越多的人继续远程工作，连接的数量增加，潜在的攻击面也在增加。

随着组织越来越多地将数据和应用程序转移到云端，安全架构在确保工作负载安全方面变得至关重要。云安全架构是一个框架，它定义了组织如何为其运营的每个云模型处理云安全，以及它打算使用哪些解决方案和技术来创建安全环境。

一场突如其来的新冠疫情，给数字化转型按下了快捷键。然而，机遇与挑战并存。在过去两年中，应用攻击暴涨，企业面临前所未有的安全风险。与此同时，组织机构弱于针对安全和应用的可视化，管理着涵盖传统和现代应用程序的复杂组合。由此，安全建设的发展趋势从被动安全走向主动安全。

根据相关统计数据显示，与新冠疫情爆发之前相比，员工泄露文件的可能性增加了85%。事实是，在新冠疫情之前，数据安全风险正在增长，因为公司通过云计算优先考虑速度和协作。

安全运营中心(SOC)在转变为检测和响应组织时在数据、系统和人员方面面临着诸多挑战。所需的关键要素包括相关和优先的数据、跨系统的双向集成以及被动和主动协作。而能够将这一切结合在一起的是自动化，特别是在安全人员短缺的情况下。

今年年初，我国工业互联网专项工作组正式印发《工业互联网创新发展行动计划(2021-2023年)》，确立了未来三年我国工业互联网发展目标，该行动计划表明，过去三年是我国工业互联网起步发展期，而未来三年将引来工业互联网的快速成长期。

5G为数字业务开启了一个充满机遇的世界，但如果安全不是解决方案不可或缺的一部分，许多好处将无法实现。

去年发布的全球网络安全市场分析报告称，受冠状病毒影响，未来三年全球网络安全市场的平均增长率预计将放缓至每年6.2%。