数据​与​基础​设施​保护

保护​企业​及​其数​据​免​受​网络​攻击​是​多​个​领域​的​核心​任务。​这​不​仅​关乎​客户、​员工、​合作​伙伴​乃​至​整​个​社会​的​信任，​也​直接​涉及​关键​业务​流程​与​经济​利益。

柯尔​柏员工​致力于​网络​安全​与​数据​保护​工作。

在​柯尔柏，​负责任​地​主动​应​对​网络​风险​是​可​持续​企业​治理​的​基石。

我们​始终​从​业务、​客户​与​市场​三​个​维度​综合​审视​信息​安全​问题。​正如​首席​信息​安全​官​ Andreas Gaetje ​所​强调：​“从​业务​角度​来​看，​我们​需要​具备​抵御​网络​攻击​能力​的​运营​流程。​我们​希望​成为​客户​可​靠且​值得​信赖​的​合作​伙伴。​与​此​同时，​随着​生产​环境​中​互​联互​通​水平​的​不断​提高，​市场​对​数字​产品​安全性​的​要求​也​在​日益​提升。”

柯尔柏集团​安全​治理​负责人​Jan-C​hristian Kaiser

“我们​开展​内部​网络​安全​意识​宣传​活动，​旨​在​将​信息​安全​的​战略​目标转化​为​具体​行动，​让​每​位​员工​都​成为​安全​实践者。​这​包括​持续​提升​安全​意识、​促进​跨​部门​对话，​并​最​终​推动​员工​行​为​习惯​的​积极​转变。”

Jan-Christian Kaiser

柯尔柏集团​安全​治理​负责人

同心​协力​提升​安全性

柯尔柏集团​女员工​在​办公室​处理​数据​与​基础​设施​保护​事务

为​应​对​网络​攻击​威胁​的​持续​升​级，​我们​在​过去​五​年​间​系统​推进​了​组织​架构​的​专业​化​建设。​其中​关键​一步​是​在​20​22年​将​信息​安全​正式​纳入​企业​战略​核心，​使其​成为​集团​层面​的​优先​事​项。​首席​信息​安全​官​Andreas Gaetje​表示​:​“我们​从​2019年​起​就​开始​构​建适配​的​组织​体系、​开发​管理​框架​并​部署​专业​工具。​ 将​信息​安全​提升​至​战略​高度，​显著​加快​了​整体​进程。”

“至今​我​仍为​之​自豪​的​是，​集团​首​个​全面​部署​的​企业​级​信息​技术​工具正​是​安全​防护​系统。​如今，​‘协同​共​进’​这​一​企业​理念，​在​安全​领域​也​得到​了​生动​实践。”​Andreas Gaetje​表示。

柯尔柏集团​网络​防御​中心​负责人​Dimitrios Iatrou

“随着​全球​网络​攻击​频发，​现代​网络​防御​中心​对​柯尔​柏至​关​重要，​它​能​评估​威胁​与​漏洞、​监控​安全​事件​并​采取​应​对​措施，​既​保护​我们​自身，​也​保障​公司​数字化​服务​的​安全。”

Dimitrios Iatrou

柯尔柏集团​网络​防御​中心​负责人

柯尔柏采用​矩​阵式​安全​组织​架构，​在​各​业务​领域​配备​专职​安全​岗位​及​相关子​部门。​这些​子​部门​全面​负责​落实​集团​安全​措施，​并​处理本​地化​安全​事务，​必要​时​将​问题​上​报至​集团​安全​团队。

集团​层面​聚焦​三​大​安全​领域：​安全​治理​领域​负责​政策​制定、​框架​建设、​意识​提升、​战略​咨询​及​风险​合规；​第二​领域​是​网络​防御​中心​（Cyber Defense Cente​r, CDC），​其​专家​团队​全​天​候监控柯尔柏​系统​是否​存在​可疑​活动。​2023年​已​覆盖​超80%​的​集团​IT​基础​设施；​第三​个​领域​是​应用​安全。​该​团队​专注于​柯尔柏集团内部​开发​的​软件​产品​的​安全​特性。

可​持续​发展​统计数​据


卓越​安全​保障

自2019年​在​集团​与​业务​领域​层面​建立​安全​指导​框架及​组织​架构​以来，​我们​逐步​制定​了​《企业​信息​安全​指南》​并​构建​了​信息​安全​管理​体系。​2020年​启动​网络​防御​中心​建设，​20​21年​在​全​集团​推行​标准化​安全​技术​栈，​形成​了​持续​发展​的​技术​安全​体系。

2023年​至​2024年，​我们​专注于​提升​整体​信息​安全成​熟度，​通过​扩展​预防性​措施、​优化​安全​流程​与​行动，​进一步​强化​运营​技术​安全。​“我们​在​20​23年​取得​了​显著​进展，”​Kaiser ​总​结道，​“例如​获得​CyberVadis卓越​评级​及ISO ​27001​认证。​这些​成​就​为​我们​提供​了​客观​证明，​向​外界​展现​了​柯尔柏​安全​解决​方案​的​高标准。”

CyberVadis2023​黄金评级

CyberVadis授予​黄金评级

作为​全球​前沿​的​可​持续​性​评级​机构，​EcoVadis​ 于​2017年​推出​ CyberVad​is，​专门​用于​评估​企业​的​第三​方​网络​安全​风险。​该​评​估​方法遵循​国际​主流​标准，​企业​可​通过​分享​评级​结果，​客观呈现其​网络​安全​水平。​2023年，​柯尔柏​集团​部分​信息​技术​系统​在​首次​评估​中​即​获得​CyberVadis​黄金​评级，​以​91​4​/​1000分​的​优异​成绩​脱颖​而出。​同时，​我们​凭借​在​数据​保密性、​完整性​与​可用性​方面​的​卓越​实践，​被​授予​高级​别​的​“成​熟级”​认证。

‎

因为​这​与​每个​人​息息​相关

2023年，​提升​全员​信息​安全​意识​是​我们​的​工作​重点。​“员工​既​是​网络​攻击​的​潜​在​入口，​更​是​防护​的​第一​道​防线，”​Gaetje ​强调，​“正​因​如此，​提升​柯尔​柏员工​的​网络​安全​意识​及​培训​成为​我们​多​年​网络​韧性​计划​的​核心​组成​部分。​内部口​号‘​守护​我们​所​创造​的​一切​’旨​在​向​每​位​同事​传递：​人人​都​是​防御​体系​的​关键​一​环。”​基于​这​一​理念，​我们​在​20​23年​开展​了​一​系​列内部​宣传​活动，​通过​多​元​方式​提升​意识、​促进​对话。​具体​举措​包括：​举办​网络​安全​宣传​周、​定期​发布​安全​主题​通讯​与​内网​资讯、​建立​跨​部门​网络​安全​社区、​任命​内部​推广​大使，​以及​开发​互动式​学习​工具，​以​轻松​形式​强化​信息​安全​认知。

柯尔柏集团​传播部​高级​经理​ Sarah Kwaschnik​表示：​“这些​举措​使​我们​成功​提升​了​2023​年​员工​的​防范​意识。​我们​新​一轮​推动​员工​深度​参与​的​行动​现​已​启动。​在​此​过程​中，​我们​正在​集团​与​各​业务​领域​层面​加强​沟通。​我们​始终​如一​的​目标​是：​提升​全员​认知​与​意识，​从​而​切实​推动​行为​转变。”

柯尔​柏员工​在​会议室​中微笑​讨论
柯尔​柏员​工​专注​处理​电脑​屏幕​上​的​网络​安全​问题

网络​安全​宣传​周：​全面​提升​防护​意识

在​数字化​进程​加速​的​背景​下，​网络​犯罪​持续​增长，​由​此​引发​的​财务​与​法律​风险构成切实​威胁，​柯尔柏集团​也​深​受​影响。​黑客常​将​员​工​作为​攻击​突​破口，​通过​窃取​登录​凭证​或​植入​恶意​软件​渗透​企业​网络。​这​意味​着​员工​是​抵御​网络​钓鱼、​社会​工程学​等​威胁​的​第一​道​防线。

为​确​保防​御体系​高效​运转，​柯尔柏集团​提供​专​项​培训，​并​于​2022年​10月​首次​为​员工​举办​网络​安全​周​活动。​在​20​23年​10月​举办​的​第二​届​活动​中，​约​700​名员工​通过线​上​会议​深入​了解​了​当前​网络​威胁​形势，​学习​了​如何​在​日常​工作​中​有​效​守护​企业​安全。​活动​内容​覆盖AI​在​威胁​应​对​中​的​应用、​安全​软件​开发​实践，​以及​如何​将​网络​安全​转化​为​客户​服务​的​竞争​优势。​参与者​通过​现场​黑​客​攻防模拟​等​互动​形式，​亲身​体验​了​这些​议题​——​包括​为​开发​人员​和​软件​工程师​专门​设置​的​深入​研讨​环节。