中新經(jīng)緯6月18日電 “今天是618，我就來直播帶個貨，不過我?guī)У呢洸皇巧唐?，而是思想和理念，要把?shù)字化帶來的威脅和挑戰(zhàn)告訴大家。”6月18日，在閩商發(fā)展高峰論壇上，三六零(601360.SH，下稱“360”)集團(tuán)創(chuàng)始人周鴻祎發(fā)表題為“筑牢數(shù)字安全屏障 護(hù)航數(shù)實融合發(fā)展”的主題演講。

(資料圖片僅供參考)

針對實體經(jīng)濟(jì)數(shù)字化轉(zhuǎn)型帶來的威脅，周鴻祎舉例指出，“你以為你的車子，就聽你的么？現(xiàn)在只要車廠給你的車發(fā)送遙控指令，你的車就會被遠(yuǎn)程遙控。今天很多車廠造車很專業(yè)，但是數(shù)字化不專業(yè)，數(shù)字化安全更不專業(yè)了，導(dǎo)致車廠的數(shù)字安全很脆弱。”

周鴻祎認(rèn)為，數(shù)字經(jīng)濟(jì)不等于虛擬經(jīng)濟(jì)，很多實體經(jīng)濟(jì)都在通過數(shù)字化轉(zhuǎn)型顯著提升了生產(chǎn)效率。但數(shù)字化的本質(zhì)決定了數(shù)字化不安全，數(shù)字安全將是數(shù)實融合的基座。

勒索、挖礦、僵尸攻擊威脅數(shù)字化 傳統(tǒng)網(wǎng)絡(luò)安全如同大刀長矛無法應(yīng)對

當(dāng)前，數(shù)字經(jīng)濟(jì)和實體經(jīng)濟(jì)融合發(fā)展成為共識。周鴻祎表示，數(shù)實融合的主戰(zhàn)場將是工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、新型智慧城市等新場景，主角是政府和傳統(tǒng)產(chǎn)業(yè)。但是，當(dāng)百姓的吃喝玩樂、衣食住行，整個社會的運(yùn)轉(zhuǎn)、政府的治理、工廠的運(yùn)作都架構(gòu)在軟件之上，世界的脆弱性將前所未有，數(shù)字化帶來的安全挑戰(zhàn)也前所未有。

“APT攻擊、勒索攻擊、DDos攻擊、僵尸網(wǎng)絡(luò)攻擊、挖礦攻擊、網(wǎng)站攻擊、供應(yīng)鏈攻擊、網(wǎng)絡(luò)電信詐騙等各種新攻擊手段層出不窮。”周鴻祎表示，以勒索攻擊為例，當(dāng)數(shù)據(jù)成為數(shù)字經(jīng)濟(jì)的“石油”，勒索攻擊也已經(jīng)形成成熟的黑色產(chǎn)業(yè)，是全球企業(yè)數(shù)字化的“死對頭”。勒索攻擊與傳統(tǒng)網(wǎng)絡(luò)安全不同，因為它不撬你的保險柜，而是給你外部包一個更大的保險柜，把你的鎖起來，逼得你只能交贖金。

據(jù)統(tǒng)計，360公司每年接到并處理的勒索攻擊事件多達(dá)4000余起，受害企業(yè)面臨著重要數(shù)據(jù)資產(chǎn)被盜和泄漏的嚴(yán)重后果，輕則造成業(yè)務(wù)停頓，重則被迫繳納巨額贖金。

此外，隨著加密貨幣市值飆升，隱藏在暗處的“挖礦”木馬活動迎來爆發(fā)，教育、醫(yī)療、制造、交通等其成為主要目標(biāo)。挖礦木馬將對企業(yè)關(guān)鍵數(shù)據(jù)造成嚴(yán)重威脅，導(dǎo)致企業(yè)能耗成本大、業(yè)務(wù)系統(tǒng)運(yùn)行緩慢、數(shù)據(jù)泄露、病毒感染等。

面對新的安全挑戰(zhàn)，傳統(tǒng)安全防護(hù)已經(jīng)“心有余而力不足”。周鴻祎認(rèn)為，目前，仍有很多政企單位的安全思維依舊停留在傳統(tǒng)認(rèn)知上，戰(zhàn)略上缺乏統(tǒng)籌規(guī)劃，沒有頂層設(shè)計；思想上不是以作戰(zhàn)、對抗為標(biāo)準(zhǔn)，而是比功能誰做得多；戰(zhàn)術(shù)上以賣貨思維為主導(dǎo)，忽視人才專家的運(yùn)營；產(chǎn)品上互不通信，每個產(chǎn)品都只能看見自己眼前的風(fēng)險，形不成協(xié)同配合。

“當(dāng)我們用傳統(tǒng)的網(wǎng)絡(luò)安全手段來保護(hù)數(shù)字化轉(zhuǎn)型的企業(yè)時，就像用過時的大刀長矛對抗敵人體系化的海陸空聯(lián)合作戰(zhàn)一樣，不堪一擊?！敝茗櫟t指出，傳統(tǒng)安全就像“賣藥”，如果我們買了一批貨回家，就等于買了再多的醫(yī)療設(shè)備，但沒有醫(yī)生和大夫在里面看病、診斷，那么這個醫(yī)院也不能建立起強(qiáng)大的醫(yī)療能力。

建立數(shù)字安全醫(yī)院 為城市、大型企業(yè)和中小企業(yè)賦能

“網(wǎng)絡(luò)安全行業(yè)應(yīng)當(dāng)被重新定義，將計算機(jī)安全、網(wǎng)絡(luò)安全升維到數(shù)字安全，才能跟得上國家的產(chǎn)業(yè)數(shù)字化發(fā)展要求，才能保障人們進(jìn)入數(shù)字文明時代?！泵鎸?shù)字化新技術(shù)、新應(yīng)用帶來的復(fù)雜安全挑戰(zhàn)，周鴻祎發(fā)出呼吁。

基于近20年的網(wǎng)絡(luò)攻防對抗實戰(zhàn)經(jīng)驗，360總結(jié)沉淀了一套以“數(shù)據(jù)致勝、以人為本、實戰(zhàn)攻防、頂層設(shè)計”為核心的數(shù)字安全新戰(zhàn)法。依托數(shù)字安全新戰(zhàn)法，360以數(shù)字化思維重塑網(wǎng)絡(luò)安全，打造了以安全大腦為核心的數(shù)字安全能力體系，為城市、大型企業(yè)、中小企業(yè)提供體系化的完整解決方案，實現(xiàn)數(shù)字安全的全面賦能。

“360是唯一有能力為城市提供整體安全解決方案的公司?！敝茗櫟t表示，360城市數(shù)字安全運(yùn)營中心相當(dāng)于“城市數(shù)字安全醫(yī)院”，為城市建立“頂層設(shè)計、風(fēng)險發(fā)現(xiàn)、預(yù)警通報、威脅處置、體檢評估、人員培訓(xùn)”為一體的全方位數(shù)字化安全體系，能夠保障城市數(shù)字經(jīng)濟(jì)健康發(fā)展、保障產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型、保障數(shù)字政府安全、保障數(shù)字社會安全。

目前，這套模式已在上海、重慶、天津、青島、蘇州、鄭州、周口等10多個城市的簽約，實現(xiàn)了安全大腦和安全基礎(chǔ)設(shè)施群在當(dāng)?shù)氐某晒β涞?，開創(chuàng)了城市安全新模式。

針對大型企業(yè)的數(shù)字化轉(zhuǎn)型，360則助力其建體系、建能力、建隊伍，即建數(shù)字安全體系，建“看見”和應(yīng)對高級威脅攻擊的能力，建安全專家隊伍，以此令企業(yè)安全從合規(guī)導(dǎo)向到能力導(dǎo)向。目前，360的產(chǎn)品和服務(wù)累計覆蓋了超過了90%的中央部委、80%的央企，95%大型金融機(jī)構(gòu)。

“數(shù)字化進(jìn)程中，中小微企業(yè)由于重視不足、投入不足、供給不足等原因，數(shù)字安全能力普遍薄弱，成為數(shù)字安全的短板，成為供應(yīng)鏈攻擊的跳板，影響國家安全?！敝茗櫟t指出，超過8成的勒索攻擊針對的是中小微企業(yè)，超9成的中小微企業(yè)遭受網(wǎng)絡(luò)攻擊后問題無法完全解決。因此，今年，360發(fā)布了免費Saas產(chǎn)品“企業(yè)安全云”，為中小企業(yè)提供“即插即用”的數(shù)字安全能力，并發(fā)放百億補(bǔ)貼再掀免費安全新浪潮，真正做到“數(shù)字安全一個都不能少”。

周鴻祎表示，過去十幾年，360核心做的只有一件事，那就是安全，未來，360將把服務(wù)于國家和社會的數(shù)字安全能力復(fù)制到各行各業(yè)，為中國的數(shù)字化轉(zhuǎn)型貢獻(xiàn)力量。(中新經(jīng)緯APP)

關(guān)鍵詞： 網(wǎng)絡(luò)安全 頂層設(shè)計 小微企業(yè)