N2SF转型全面启动，公共机构引入项目增加
访问控制与数据保护需求扩大
零信任安全的重要性日益凸显
随着政府推动从以往一刀切的网络隔离体系，转向根据数据重要程度差异化设定安全级别的国家网络安全体系（N2SF），国内外安全企业正迎来新的商机。
据韩国采购厅国家综合电子采购系统21日消息，韩国聚变能源研究院已发布“应对N2SF安全范式变革咨询方案制定”项目公告，目前正在接收提案。韩国互联网振兴院也通过今年总额达45亿韩元的N2SF引入支援项目，帮助6家公共机构在实际业务环境中应用新的安全体系。
N2SF是一套将机构持有的业务资料划分为机密、敏感、公开等级，并根据信息的重要程度设置不同访问权限和安全级别的体系。此前，韩国公共部门一直采取封闭式安全运营方式，将业务网与外部互联网物理隔离，以限制外部访问。
此次转型意味着，随着生成式人工智能和云服务在公共部门的应用日益广泛，相关部门将根据信息的重要程度，差异化允许访问和数据传输。这一转变将使韩国的政策方向与美国等主要国家保持一致。这些国家一直在扩大基于零信任的安全体系，持续验证用户身份及其访问权限，此次转型有望成为韩国向全球安全标准靠拢的契机。在人工智能（AI）驱动的网络攻击日益复杂之际，这也有助于打造提升公共机构人工智能网络安全能力的环境。
安全行业期待，N2SF转型带来的公共机构安全体系重新设计将催生新的商机。这一转变可能带动从前期咨询、信息资产分类到系统建设等多方面的安全解决方案需求。
AhnLab计划于下月底前完成韩国研究财团的N2SF建设。该公司结合用户身份认证、网页隔离和数据保护技术，打造了可在业务网内使用生成式人工智能和互联网的环境，并落实了97项安全控制要求。Hancom With也从去年9月起着手开发人工智能技术，以分析文件内容、自动划分安全等级，帮助机构在引入N2SF前按照重要程度对其持有的业务资料进行分类。
外资安全企业也在调整产品组合，以加强对韩国市场的开拓。美国安全企业OPSWAT针对外部网络接入和数据传输日益频繁的趋势，发布了一款安全平台，可统一管理从软件供应链安全到文件传输、网间数据传输等业务。
顺天乡大学信息保护学系教授Yeom Heungyeol表示：“引入N2SF后，公共网络与外部网络的连接点将增加，强化型安全产品和服务的需求预计也会扩大。韩国安全企业可以借助在公共机构的项目业绩提升技术竞争力，并以此为契机开拓海外市场。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
