随着“互联网+”时代的到来，传统企业们不仅需要通过互联网化的手段来迅速的响应业务需求，更需要加强企业信息安全风险管控，特别是随着云计算、大数据和移动互联的深化应用，给企业的IT安全体系提出了严峻考验。根据Verizon发布的《2015数据泄露调查报告》显示，在过去一年中，全球总共涉及79790个安全事件，超过2千(2122个)确认的数据泄露(Data Breach)，诸多的数据泄漏事件已经将企业的信息安全推到了风口浪尖。对此，2015年11月16日，海颐软件股份有限公司与CyberArk达成战略合作协议，通过将CyberArk 强大的“Privileged Account Security Solution”解决方案国产化，进而帮助国内企业免受高级网络攻击，保障企业的信息安全。
图 海颐软件与CyberArk达成战略合作协议
“互联网+”带来的信息安全挑战
在CyberArk 总裁兼CEO Udi Mokady 先生看来，“互联网+”开启了一个风起“云”涌的新时代，以云计算为基础设施的应用已经渗透到各个领域，这种虚拟化技术在帮助人们在成本更低的环境下创造产品+服务的同时，也同样在信息安全领域掀起了一场革命。时至今日，我们常常可以听到企业宣称：“我们在做‘互联网+XX’，通过匹配用户信息，掌握用户消费习惯从而提供定制化的服务”，这种看似美好的商业模式，却无形中将个人信息泄露从概率到规模都无数倍放大。今年1月份，机锋论坛2300万用户数据遭泄露；5月28日，携程网页面和App“瘫痪”，近12个小时后才恢复正常；此后，艺龙网、招商证券等网络平台相继出现使用故障。根据IDC中国助理总裁孙志勇介绍，信息安全已经成为中国数字化转型成功与否的关键，针对数据安全的风险管控将成为2015-2015年增强竞争地位的重要手段之一。
来源：IDC亚太地区管理层变动表
同时，IDC中国助理总裁孙志勇介绍当我们聚焦到众多安全事件时，会发现目前企业收到的信息安全威胁从种类和周期都发生了变化，比如众所周知的APT攻击就具有难检测、持续时间长和攻击目标明确的特点。然而尽管攻击手段发生了多样化的改变，黑客进行APT攻击的最终目的仍然是为了获取特权账号，进而实施长期的深度渗透以及资产窃取，可以说获取特权账户已经成为黑客成功的必要条件。
图 特权账号应用场景分析
海颐软件携手CyberArk专注特权账号管理
海颐软件作为国内领先的应用软件产品和服务供应商，信息安全一直是公司的独立和重要业务方向，为了更好的帮助中国企业进行特权账号安全管理，海颐软件将携手CyberArk打造更适合本土企业的信息安全解决方案。在CyberArk助力下的海颐软件 PAS 方案，其设计宗旨在于集成到任何IT环境中，以独立集成方案交付企业级安全性、扩展性和高可用性。借助这一方案，组织机构可通过对特权资料的安全存储、流转和控制访问实现对其网络的更佳保护；实现在关键系统上对特权会话进程的隔离、监控、记录和控制；提供定向、可立即执行的基于分析的威胁警报。
CyberArk作为独家专注于防御定向型网络威胁，防止企业内部要害区域遭到入侵和攻击。CyberArk 在全球已获得超过 2,000 家企业信赖，为企业最贵重资产提供保护，从而使其达到审查和 IT 合规性要求。CyberArk 总裁兼CEO Udi Mokady表示，“我们与海颐软件的合作，将国际领先水平的解决方案国产化，能够帮助海颐的广大用户享用高级特权账号安全解决方案。结合海颐软件的专业技术和强大的本地销售网络，广大客户可以更好地防御、检测并响应试图利用特权账号漏洞进行的攻击。”
图 CyberArk 总裁兼CEO Udi Mokady
据Udi Mokady 先生介绍，目前CyberArk 在全球已获得超过 2,000 家企业信赖，遍布金融、医疗、制造各个行业，全球财富100强中有40%是CyberArk的用户，财富2000强中有近20%是CyberArk的客户。此外，CyberArk在IDC的“IDC MarketScape: Worldwide Privileged Access Management 2014 Vendor Assessment”报告中被誉为领导者。
图 CyberArk在IDC MarketScape2014“全球特权账户管理领域”的评比中处于“领导”象限
强强联合打造更适合中国本土解决方案
谈到未来的合作策略上，海颐软件总经理兼董事长王林介绍海颐软件与CyberArk都非常注重信息安全产品的创新、研发和服务。未来，海颐软件将围绕CyberArk解决方案进行进一步的本土化工作，主要包含以下几个方面：
图 海颐软件总经理兼董事长王林
1、以特权访问管理解决方案作为信息安全业务发展的重点，在承接厂家技术的基础上，了解中国客户的业务需求并反馈给厂家，促进产品的进一步完善和更好地满足中国客户；根据中国客户的需求研发相关的插件和接口软件；
2、以特权访问管理解决方案为核心进行集成创新，与公司现有的数据隐私安全和大数据分析解决方案集成，为中国用户带来增值的应用；
3、将特权账号安全管理产品融入到公司的电力营销、电子政务等行业解决方案中；
4、依托公司的行业和地域布局，在金融、电信、电力、政府等行业大力发展渠道和合作伙伴，扩大产品的业务覆盖面；访问管理针对性的安全服务；• 围绕特权账号安全管理产品进行服务能力建设，设置专门的产品经理、服务经 理及服务队伍，建设覆盖全国的销售与服务网络；
5、针对中国市场竞争现状，推出不同等级的产品包组合，适应国内不同客户的业务需求；
6、积极探索和云服务商的合作，推广运营模式的合作；
7、在信息安全相关的风险评估服务中，结合特权账号安全管理产品，提供对特权
8、访问管理针对性的安全服务，让更多中国用户关注自己数据中心的特权账号运 行状态；
9、培养一批在特权账号安全管理领域的专家，推动国内用户在特权访问管理方面的技术进步与研究。
