游戏行业需要内控吗？-安全客

7月29日，中国国际数字娱乐产业大会（CDEC）发布了《2021年1-6月中国游戏产业报告》。报告显示，2020年，我国网络游戏实现国内市场实际销售收入2786.87亿元，较2015年增长了一倍。根据2021年上半年的最新数据，国内市场实际销售收入1504.93亿元，同比增长7.89%，海外市场实际销售收入84.68亿美元，同比增长11.58%，继续维持较高水平的同比增长。不过，游戏产业业务发展数据热闹，数据泄露事故也同样“热闹”。行业高水平增长的同时，伴随着的是被频频曝出的游戏安全事故。

2020年1月，广州一游戏公司在微信朋友圈、网络、QQ群等渠道发现，有不法分子在未经公司授权的情况下，以非法手段取得了包括本公司“某游戏”源代码在内的商业秘密并加以公开兜售，造成游戏全套源代码、开发服、线上服环境以及运营数据和后台数据的泄露。不光是国内游戏公司遭遇安全事故，国际游戏巨头强大的安防系统，也同样被黑客攻克。2021年，包括Ubisoft 在内的前十大领先游戏公司的超过50 万个凭据在网上泄漏。今年2月，CDPR向外宣布《赛博朋克2077》《巫师3》《昆特牌》等游戏的多份内部档案和游戏源代码被黑客窃取，甚至连原本打算在今年下半年上线的《巫师3》次世代版本也被包含其中。

游戏行业掌握着大量用户数据，用户付费能力强、数据价值高，除了业内竞品恶意竞争外，也有灰产虎视眈眈；同时游戏产业跟上下游联动合作频繁，而游戏企业内部的管理，尤其是中小企业的管理往往较为随意。目前，大部分游戏中小企业还未采购系统化的网络安全产品，部分大中型企业还是采用传统的网络隔离安全模型，采购专用设备构建物理边界。随着云计算、SaaS服务、IOT的发展，越来越多的企业拥抱了新技术，同时其网络和业务均呈现出复杂化和无边界化的趋势，传统的基于物理边界的方式越来越难以适应企业发展的需求。

这个现象也普遍存在于互联网行业中，甚至包括大厂都难以从安全问题中全身而退。2020年初，微盟被曝出内部员工恶意删库导致公司市值损失近10亿；2020年11月，圆通快递内部员工租售员工账号给第三方窃密，导致40万条公民个人信息被泄露；2021年，链家程序员怒删公司9TB财务数据被判7年以及2021年震惊全行业的滴滴安全审查事件……这些还仅仅是被公开报道的一小部分。

尽管游戏行业屡遭事故，但行业内也采取措施积极应对、并加强安全防范。刚刚结束的游戏盛会ChinaJoy展上就发出了一些值得关注的信号，除了游戏加速、本地化、广告投放、出海营销、全球支付、AI虚拟偶像等上下游产业参加，有关游戏产业本身的安全解决方案也出现在了此次展会中。零信任安全科技厂商“云山雾隐”在此次展会上推出了互联网行业内控安全解决方案—端隐SDP。

对于许多企业来说，内部安全管控是一项久病不医的顽疾。在有效的安全解决方案出现前，企业内部资源和内部数据等安全问题长期处于巨大的风险之中。风险背后，既有企业重视运营效率忽略安全保障的问题，也有传统安全方案成本高、启动慢、依赖硬件与人员、操作与推行难度大的行业问题，更有企业内部管理人员安全意识不足的主观问题。安全问题一直是悬在企业头上的达摩克利斯之剑，大部分企业往往在“剑”落下后才后知后觉。而安全和效率的博弈永远在企业发展的不同阶段进行着。

为了帮助企业有效平衡这种博弈，基于零信任架构开发的新一代企业内部资源访问控制权限系统端隐SDP顺势推出。该产品能高效解决企业内部资源管控问题，助力游戏企业降低安全风险，提升协作效率。

“云山雾隐”提出的零信任解决方案产品—端隐SDP，以软件定义安全边界的方式实现零信任，一方面可以利用服务器、Windows主机等已有通用设备构建安全边界，大幅降低企业的安全成本，以极低的成本获取完善的安全保障。另一方面，基于AI智能安全引擎驱动，以更智能与更灵活的方式为企业构建安全屏障，实现企业资源的在哪里，安全边界就在哪里的“保镖式”保护。同时其自研的网络加速协议和加密算法已为全球近一亿用户提供了安全快速的访问保障。

端隐SDP不仅支持企业内部服务，如数据后台、OA系统、CRM系统、财务系统、共享存储、代码管理、项目管理等私有部署应用。同时还支持云端服务，如阿里云、腾讯云、华为云、钉钉、企业微信等云端应用，端隐私有化部署，应用内部数据全程多层加密，在保障访问安全的同时保证内部数据不外露，帮助企业解决内部风险管控问题。同时针对游戏行业以及出海客户，端隐SDP产品内部也兼容了跨境访问及加速的功能，可在保障内控安全的同时解决此种场景的需求，无论是异地分部员工还是全球客户都能享受到快速稳定的访问体验。

在很长一段时间里，互联网及游戏行业从业者对《网络安全法》及《数据安全法》的感受并不深刻。直到今年滴滴的安全审查事件给互联网行业都敲响了警钟，从此内部权限控制将不再只是内需，同时也是合规必须；国家的大力整治也加速了整个行业的规范化，进一步保障了行业的健康稳定发展。安全科技厂商“云山雾隐”及端隐SDP所代表的“零信任”时代已悄然来临，未来内生安全将摈弃“重”和“难”，以更灵活的姿态融入企业，并成为企业生态的一部分。