180年前的美国费城，世界上第一家广告公司的成立标志着广告行业的诞生，在此后的100多年时间里，整个广告行业实际上一直都围绕着报纸、广播和电视等传统媒介进行，直到互联网时代的到来，彻底影响了广告的传播方式和底层逻辑。现如今，广告科技行业已经成为数字经济中的一个相当重要的组成部分，并且仍在不断迅猛发展中，根据MarketsandMarkets的最新研究报告，2023年整个在线广告市场能够达到579亿美元，预测在2030年这个数字将会达到接近1500亿美金。
不过，快速增长的市场也让一些不法分子看到了机会，如今广告科技行业所面临的信息安全威胁正变得越来越严重，根据Akamai的报告，在2021年-2022年间，针对Web应用程序和API的攻击次数增长了137%，在2022年达到了317亿次；DDoS攻击的次数则在2022年达到了5154次，在亚太地区甚至有一次超过900Gbps带宽的攻击打到了单一企业实体上；勒索软件则占到了2023年所有网络攻击事件的25%，一旦勒索成功，造成的单次损失就会超过500万美金。
对任何一家广告科技企业来说，应对这些来自多方面的信息安全风险都是相当困难的事情，即便企业投入了很大的资金去应对信息安全威胁，但也仅有30%的网络攻击事件是由企业内部的安全团队识别出来的。对于大多数企业而言，依赖可靠的安全服务提供商无疑是成本更低且效率更高的方法。
作为一家业界领先的集“云分发、云计算、云安全”能力为一身的公司，Akamai多年来一直在为广告科技行业提供内容交付、网络安全、云计算三方面的多样解决方案。据Akamai大中华区解决方案技术经理马俊介绍，广告科技行业对Akamai的需求主要体现在五个方面，包括全球化平台、安全解决方案、安全情报、安全服务以及支持培训。而这些都是Akamai能够为客户提供的能力。
在全球化平台方面，Akamai有着非常广泛的全球部署，目前有超过135个国家和地区分布有Akamai的资源，服务器数量超过35万台，日常生产峰值超过了275Tbps。“事实上Akamai Connected Cloud已经是目前分布最广且离用户最近的基础设施了，并且我们在核心层、中间层和边缘层都为客户提供了丰富的计算能力。其中核心层以数据中心为主，用于承载用户高负载的计算，如广告交易里的SSP和DSP两个模块；中间层则以Akamai不久前推出的Gecko计划为主导，能够让客户把自己的业务逻辑部署在全球各地允许最终用户使用；边缘层则是基于Akamai深耕25年的边缘网络解决方案所构建的，可以在用户接入互联网的位置实现安全控制，第一时间将网络攻击消灭在边缘。”马俊总结道。
Akamai大中华区解决方案技术经理马俊
安全解决方案方面，Akamai能为广告科技行业提供来自外部威胁和内部威胁的“双重保护”。具体来说，针对外部威胁，Akamai可以提供零信任整体解决方案把不合规或者未经允许的设备和用户的访问行为加以阻拦。针对在线业务，特别是Web和API两类业务，Akamai则提供了完整的DDoS防护、API防护、网页防火墙、爬虫治理、浏览器防劫持、恶意脚本防注入等方面的能力。最后针对企业IT基础设施保护，Akamai也有完善的DNS防护解决方案和DDoS防护攻击解决方案，从而最大限度保持客户的业务连续性。而针对内部风险，Akamai则是提供了内网的API防护以及面向内部应用和服务器的微隔离，从而保护内部系统不受勒索软件攻击。
“广告科技行业会利用数据产生推荐算法或者构建业务策略，由于这些数据或多或少会和用户数据相关，因此也更容易受到攻击者的‘青睐’。Akamai可以通过完整的模型来保证广告科技企业数据的安全，不过企业自身也要做好相应的措施，例如在内部建立完整的措施监控API调用、内部服务器之间的网络流量、利用零信任思路构建内部安全屏障等等，同时在外部也要从员工零信任建设，在线应用、在线业务、在线API模块建设以及基础设施建设三方面来审视和考虑自身的安全防护体系。”马俊表示。
安全情报能力方面，基于Akamai稳定运行了25年的全球平台，Akamai已经积累了大量的数据和攻击样本，平台每天收集到的海量数据都会投喂到人工智能和机器学习模型里，从而在新型攻击和漏洞出现以后及时发现并响应，并将应对这些安全威胁的安全模式持续升级迭代，从而使客户可以及时更新以应对最新威胁。从市场的反映来看，Akamai的安全平台也受到了包括Gartner、IDC、Forrester在内的第三方机构以及诸多行业客户的认可。“客户对Akamai安全平台的认可主要集中在三个方面，第一是智能的安全策略，通过我们平台的人工智能模型，客户可以持续获得抵御外部攻击的能力；第二是可靠的服务，长久以来我们一直在不间断地向用户提供服务，无论是超大规模攻击还是突发的业务高峰，都可以通过平台进行可靠的交付；第三则是创新，Akamai非常重视新技术的应用，2022年已经公开的专利就超过了25件，这些都是客户认可Akamai的原因所在。”马俊补充道。
当然，对广告科技行业来说，除了防范愈发严重的网络攻击之外，来自云计算方面的挑战也不容忽视，首先由于广告行业有非常大的数据量，特别是对于网络广告本身是有大量的内容交付，因此对成本十分敏感。其次，对广告科技行业来说，单一的云计算厂商实际上有可能会出现技术绑定或者业务竞争的问题。最后，数据和隐私方面的要求也是广告科技行业在上云选型时需要考虑的重要问题。
这实际上也反映出广告科技行业的独特性，与其他正在上云转型的行业相比，广告科技行业实际上更希望把自己的业务放到与云无关的环境内，同时能够节省成本并更贴近C端，这实际上意味着他们对边缘计算有着很强的需求。
Akamai Connected Cloud正是为此而生，而且Akamai Connected Cloud实际上也很好地代表了Akamai在云计算方面的追求，包括易于开发者使用、定价实惠且透明、可移植性强、具备企业级规模、可靠性、安全性和合规性以及更靠近企业和用户的连接点。除了Akamai Connected Cloud外，上文中提到的Gecko计划也能更好地满足广告科技行业在云计算方面需求，与传统的超级数据中心不同，Akamai可以通过Gecko计划把客户的计算需求分散到全球各地的边缘节点上去，从而满足用户贴近最终用户的使用需求。
“无论信息安全还是未来的云计算，对Akamai来说，会首先识别到这些未来发展的趋势和行业需求，然后在满足客户需求的前提下进行创新，我们会持续对云计算进行投资，进一步提出低成本、高可用、高性能，以及更贴近于终端用户的云计算来为客户提供支持，并进一步通过自身的平台优势，利用机器学习技术识别最新的漏洞和攻击行为，通过持续的发现和创新来为客户提供安全价值。”马俊在最后表示。
本文属于原创文章，如若转载，请注明来源：五大能力领衔 Akamai助力广告科技行业直面信息安全挑战https://safe.zol.com.cn/861/8616549.html
