參觀者在2022全球數(shù)字經(jīng)濟大會拉薩峰會上體驗VR游戲。 新華社記者 周荻瀟攝
數(shù)字安全已成為業(yè)界共識。在日前舉辦的第十屆互聯(lián)網(wǎng)安全大會上,與會專家表示,數(shù)字安全是護航數(shù)字經(jīng)濟發(fā)展的關鍵,是數(shù)字時代構筑新優(yōu)勢、領先新賽道的前提,要筑牢適應數(shù)字經(jīng)濟發(fā)展的網(wǎng)絡和數(shù)據(jù)安全屏障,將網(wǎng)絡安全升級為數(shù)字安全。
在數(shù)字安全時代如何探索中國方案?對此,專家表示,安全行業(yè)不能閉門造車,要放在數(shù)字文明的大框架里去探索和討論,要根據(jù)我國實際情況探索出能真正應對數(shù)字安全挑戰(zhàn)的中國方案。
信息安全面臨挑戰(zhàn)
“數(shù)字經(jīng)濟已成為全球新一輪科技革命和產(chǎn)業(yè)變革的重要引擎,將開啟人類數(shù)字文明新時代,數(shù)字安全的基礎性作用日益突出。”中國工程院院士、互聯(lián)網(wǎng)安全大會名譽主席鄔賀銓說。
全國工商聯(lián)黨組副書記、副主席樊友山表示,數(shù)字經(jīng)濟在突破傳統(tǒng)生產(chǎn)要素流動限制、提升市場效率的同時,也帶來了不容忽視的信息安全問題,必須筑牢數(shù)字安全屏障。要積極推動數(shù)字安全技術新發(fā)展,發(fā)揮市場主體新作用,完善新規(guī)則,助力構筑數(shù)字經(jīng)濟安全新長城。
海量數(shù)據(jù)在釋放數(shù)字價值的同時也帶來了巨大數(shù)字安全風險,成為懸在國家、企業(yè)和個人頭頂上的利劍。“近年來,高級網(wǎng)絡威脅攻擊屢見不鮮,新型網(wǎng)絡詐騙事件頻繁發(fā)生,電信詐騙案件已成為發(fā)案數(shù)最高、損失最大、群眾反映最強烈的犯罪形態(tài)!比珖䥇f(xié)社會和法制委員會副主任陳智敏說。
進入數(shù)字時代,網(wǎng)絡高級可持續(xù)威脅攻擊更為常見,網(wǎng)絡攻擊目標、手法、產(chǎn)生的破壞都突破常規(guī)。“在內外部雙重安全挑戰(zhàn)之下,風險遍布數(shù)字化的所有場景,倒逼網(wǎng)絡安全升級為數(shù)字安全。未來經(jīng)濟運行、社會運轉、各個工商企業(yè)包括老百姓的吃喝玩樂、衣食住行都架構在軟件、數(shù)據(jù)和網(wǎng)絡之上,攻擊的后果會比原來在網(wǎng)絡時代嚴重得多!360集團創(chuàng)始人、互聯(lián)網(wǎng)安全大會主席周鴻祎說。
近年來,我國陸續(xù)出臺了《數(shù)據(jù)安全法》《個人信息保護法》《國家網(wǎng)絡空間安全戰(zhàn)略》《關鍵信息基礎設施安全保護條例》,相關部門聯(lián)合發(fā)布了《網(wǎng)絡安全審查辦法》《云計算服務安全評估辦法》《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》《區(qū)塊鏈信息服務管理規(guī)定》等,為數(shù)字安全的發(fā)展指明方向。在政策引導下,安全產(chǎn)業(yè)進入快速成長期,有效助力數(shù)字經(jīng)濟發(fā)展呈現(xiàn)井噴之勢。
站在數(shù)字化建設的統(tǒng)籌高度看,數(shù)字安全面臨新的挑戰(zhàn),一個新的安全時代即將到來。鄔賀銓強調,數(shù)字安全不再是一個單純的技術問題,而是涉及業(yè)務、管理、流程、團隊等各方面的系統(tǒng)工程。
我國正進入數(shù)字化轉型、智能化升級的關鍵時期,對安全大腦、人工智能安全、后量子加密等數(shù)字安全技術的需求與日俱增。樊友山認為,面對新一輪科技革命和產(chǎn)業(yè)變革,面對未知大于已知的數(shù)字世界,數(shù)字安全形勢較過往發(fā)生了重大變化,防御理念、防御體系、防御技術都亟待變革,迫切需要相關領域科技工作者和企業(yè)家們不斷鉆研探索、守正創(chuàng)新。
要牢牢掌握自主權
2021年,我國網(wǎng)絡安全產(chǎn)業(yè)規(guī)模突破2000億元,網(wǎng)絡安全產(chǎn)業(yè)綜合實力顯著增強。在新形勢下,“數(shù)字安全需要國際合作,但基礎是要建立我國自主可控的數(shù)字安全技術、產(chǎn)品和服務的完整體系!编w賀銓說。
中國國際經(jīng)濟交流中心副理事長王一鳴認為,應發(fā)揮我國舉國體制優(yōu)勢、超大規(guī)模市場優(yōu)勢,提高網(wǎng)絡安全技術基礎研發(fā)能力,加強網(wǎng)絡安全技術和產(chǎn)品研發(fā)創(chuàng)新,攻克關鍵核心技術,把網(wǎng)絡安全自主權牢牢掌握在自己手中。
要掌握數(shù)字安全自主權,就必須強化創(chuàng)新驅動,推動網(wǎng)絡安全關鍵技術突破。對此,工業(yè)和信息化部網(wǎng)絡安全管理局局長隋靜透露,將積極探索差異化、多元化網(wǎng)絡安全創(chuàng)新發(fā)展路徑。健全網(wǎng)絡安全技術創(chuàng)新機制,加大技術創(chuàng)新創(chuàng)業(yè)服務支持力度,推動網(wǎng)絡安全保險服務創(chuàng)新發(fā)展,通過布局創(chuàng)新技術在網(wǎng)絡安全領域的融合應用,全面增強網(wǎng)絡安全風險感知、監(jiān)測預警、實時阻斷、追蹤溯源等核心能力。
“在核心技術創(chuàng)新上,我國安全產(chǎn)業(yè)長期追隨國際流行趨勢,自主進行科技創(chuàng)新的能力不足。應通過持續(xù)的獨立創(chuàng)新和短板技術聯(lián)合攻關,提高滿足新應用要求的網(wǎng)絡安全產(chǎn)品、技術和服務自主供給能力!敝袊W(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟副秘書長許玉娜說。
周鴻祎認為,“看不見”已經(jīng)成為數(shù)字安全時代最大的痛點,“看不見”就要挨打。因此“看見”是安全的分水嶺,回避“看見”談安全都是空話。20年間,360集團投入200億元,聚集2000名安全專家,積累2000拍字節(jié)的安全大數(shù)據(jù),努力攻克“看不見”的難題,建立了一套以“看見”為核心的安全運營服務體系,形成了一套“感知風險、看見威脅、抵御攻擊”的安全能力。
構建協(xié)同防護體系
伴隨數(shù)字化技術更廣泛和深入服務社會經(jīng)濟,其安全問題帶來的后果更為嚴峻,需要建立體系化的數(shù)字安全機制。鄔賀銓指出,過去網(wǎng)絡安全主要依靠硬件為主的“老三件”——防火墻、入侵檢測和防病毒,但面對不斷加劇的網(wǎng)絡風險,單兵作戰(zhàn)已經(jīng)無法應對,數(shù)字安全需要打破各自為戰(zhàn),實現(xiàn)協(xié)同聯(lián)防。
“要夯實安全底座,增強關鍵基礎設施安全韌性。面向數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化過程中多樣化應用場景的動態(tài)防護安全需求,推動網(wǎng)絡安全從外部防護向內外并重演進,從單體防護向動態(tài)協(xié)同轉變,從通用安全向按需安全發(fā)展。構建共建、共享、共用、共維的網(wǎng)絡安全協(xié)同防護體系,強化網(wǎng)絡安全產(chǎn)品服務定制化供給能力!彼屐o說。
賽迪顧問軟件與信息服務業(yè)研究中心副總經(jīng)理劉娟認為,將數(shù)字安全中國方案落到實處,還需將安全能力進行提煉,形成能力體系。
“安全行業(yè)的未來方向不是堆砌產(chǎn)品,而是基于全網(wǎng)云端數(shù)據(jù)和大數(shù)據(jù)分析能力,以服務的形式提供安全能力!敝茗櫟t介紹,進入數(shù)字文明新時代,360集團的定位是數(shù)字安全服務商,通過探索一套能夠應對數(shù)字安全挑戰(zhàn)的中國方案,為政府、大型企業(yè)、城市和中小微企業(yè)的數(shù)字化轉型保駕護航。
在數(shù)字安全領域,不少中小微企業(yè)往往由于重視不足、投入不足、供給不足等原因,數(shù)字安全能力普遍薄弱。對此,周鴻祎表示,軟件即服務模式的優(yōu)勢在于交付門檻低、配置要求低、使用成本低,是中小微企業(yè)提升自身數(shù)字安全的好方法。隨著產(chǎn)業(yè)互聯(lián)網(wǎng)的到來,傳統(tǒng)產(chǎn)業(yè)、政府和城市是數(shù)字化的主角,360集團制定了“上山下海助小微”戰(zhàn)略,通過上科技高山,解決國家數(shù)字安全“卡脖子”難題,下數(shù)字化藍海,為傳統(tǒng)產(chǎn)業(yè)數(shù)字化賦能,并通過軟件即服務模式免費為中小微企業(yè)提供數(shù)字化服務,助力中國數(shù)字化戰(zhàn)略發(fā)展。
“網(wǎng)絡安全龍頭企業(yè)要發(fā)揮自身技術、人才優(yōu)勢和技術創(chuàng)新主體作用,開展數(shù)字安全基礎理論創(chuàng)新、重大問題研究和核心技術攻關,助力數(shù)字安全技術創(chuàng)新發(fā)展。產(chǎn)業(yè)鏈上下游企業(yè)要加強協(xié)同,共同維護國家網(wǎng)絡空間主權,兼顧安全和發(fā)展。”樊友山說。(經(jīng)濟日報記者 黃 鑫)