中新經(jīng)緯6月18日電 “今天是618，我就來(lái)直播帶個(gè)貨，不過我?guī)У呢洸皇巧唐?，而是思想和理念，要把?shù)字化帶來(lái)的威脅和挑戰(zhàn)告訴大家。”6月18日，在閩商發(fā)展高峰論壇上，三六零(601360.SH，下稱“360”)集團(tuán)創(chuàng)始人周鴻祎發(fā)表題為“筑牢數(shù)字安全屏障 護(hù)航數(shù)實(shí)融合發(fā)展”的主題演講。

(資料圖片僅供參考)

針對(duì)實(shí)體經(jīng)濟(jì)數(shù)字化轉(zhuǎn)型帶來(lái)的威脅，周鴻祎舉例指出，“你以為你的車子，就聽你的么？現(xiàn)在只要車廠給你的車發(fā)送遙控指令，你的車就會(huì)被遠(yuǎn)程遙控。今天很多車廠造車很專業(yè)，但是數(shù)字化不專業(yè)，數(shù)字化安全更不專業(yè)了，導(dǎo)致車廠的數(shù)字安全很脆弱?！?/p>

周鴻祎認(rèn)為，數(shù)字經(jīng)濟(jì)不等于虛擬經(jīng)濟(jì)，很多實(shí)體經(jīng)濟(jì)都在通過數(shù)字化轉(zhuǎn)型顯著提升了生產(chǎn)效率。但數(shù)字化的本質(zhì)決定了數(shù)字化不安全，數(shù)字安全將是數(shù)實(shí)融合的基座。

勒索、挖礦、僵尸攻擊威脅數(shù)字化 傳統(tǒng)網(wǎng)絡(luò)安全如同大刀長(zhǎng)矛無(wú)法應(yīng)對(duì)

當(dāng)前，數(shù)字經(jīng)濟(jì)和實(shí)體經(jīng)濟(jì)融合發(fā)展成為共識(shí)。周鴻祎表示，數(shù)實(shí)融合的主戰(zhàn)場(chǎng)將是工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、新型智慧城市等新場(chǎng)景，主角是政府和傳統(tǒng)產(chǎn)業(yè)。但是，當(dāng)百姓的吃喝玩樂、衣食住行，整個(gè)社會(huì)的運(yùn)轉(zhuǎn)、政府的治理、工廠的運(yùn)作都架構(gòu)在軟件之上，世界的脆弱性將前所未有，數(shù)字化帶來(lái)的安全挑戰(zhàn)也前所未有。

“APT攻擊、勒索攻擊、DDos攻擊、僵尸網(wǎng)絡(luò)攻擊、挖礦攻擊、網(wǎng)站攻擊、供應(yīng)鏈攻擊、網(wǎng)絡(luò)電信詐騙等各種新攻擊手段層出不窮。”周鴻祎表示，以勒索攻擊為例，當(dāng)數(shù)據(jù)成為數(shù)字經(jīng)濟(jì)的“石油”，勒索攻擊也已經(jīng)形成成熟的黑色產(chǎn)業(yè)，是全球企業(yè)數(shù)字化的“死對(duì)頭”。勒索攻擊與傳統(tǒng)網(wǎng)絡(luò)安全不同，因?yàn)樗磺四愕谋ｋU(xiǎn)柜，而是給你外部包一個(gè)更大的保險(xiǎn)柜，把你的鎖起來(lái)，逼得你只能交贖金。

據(jù)統(tǒng)計(jì)，360公司每年接到并處理的勒索攻擊事件多達(dá)4000余起，受害企業(yè)面臨著重要數(shù)據(jù)資產(chǎn)被盜和泄漏的嚴(yán)重后果，輕則造成業(yè)務(wù)停頓，重則被迫繳納巨額贖金。

此外，隨著加密貨幣市值飆升，隱藏在暗處的“挖礦”木馬活動(dòng)迎來(lái)爆發(fā)，教育、醫(yī)療、制造、交通等其成為主要目標(biāo)。挖礦木馬將對(duì)企業(yè)關(guān)鍵數(shù)據(jù)造成嚴(yán)重威脅，導(dǎo)致企業(yè)能耗成本大、業(yè)務(wù)系統(tǒng)運(yùn)行緩慢、數(shù)據(jù)泄露、病毒感染等。

面對(duì)新的安全挑戰(zhàn)，傳統(tǒng)安全防護(hù)已經(jīng)“心有余而力不足”。周鴻祎認(rèn)為，目前，仍有很多政企單位的安全思維依舊停留在傳統(tǒng)認(rèn)知上，戰(zhàn)略上缺乏統(tǒng)籌規(guī)劃，沒有頂層設(shè)計(jì)；思想上不是以作戰(zhàn)、對(duì)抗為標(biāo)準(zhǔn)，而是比功能誰(shuí)做得多；戰(zhàn)術(shù)上以賣貨思維為主導(dǎo)，忽視人才專家的運(yùn)營(yíng)；產(chǎn)品上互不通信，每個(gè)產(chǎn)品都只能看見自己眼前的風(fēng)險(xiǎn)，形不成協(xié)同配合。

“當(dāng)我們用傳統(tǒng)的網(wǎng)絡(luò)安全手段來(lái)保護(hù)數(shù)字化轉(zhuǎn)型的企業(yè)時(shí)，就像用過時(shí)的大刀長(zhǎng)矛對(duì)抗敵人體系化的海陸空聯(lián)合作戰(zhàn)一樣，不堪一擊?！敝茗櫟t指出，傳統(tǒng)安全就像“賣藥”，如果我們買了一批貨回家，就等于買了再多的醫(yī)療設(shè)備，但沒有醫(yī)生和大夫在里面看病、診斷，那么這個(gè)醫(yī)院也不能建立起強(qiáng)大的醫(yī)療能力。

建立數(shù)字安全醫(yī)院 為城市、大型企業(yè)和中小企業(yè)賦能

“網(wǎng)絡(luò)安全行業(yè)應(yīng)當(dāng)被重新定義，將計(jì)算機(jī)安全、網(wǎng)絡(luò)安全升維到數(shù)字安全，才能跟得上國(guó)家的產(chǎn)業(yè)數(shù)字化發(fā)展要求，才能保障人們進(jìn)入數(shù)字文明時(shí)代。”面對(duì)數(shù)字化新技術(shù)、新應(yīng)用帶來(lái)的復(fù)雜安全挑戰(zhàn)，周鴻祎發(fā)出呼吁。

基于近20年的網(wǎng)絡(luò)攻防對(duì)抗實(shí)戰(zhàn)經(jīng)驗(yàn)，360總結(jié)沉淀了一套以“數(shù)據(jù)致勝、以人為本、實(shí)戰(zhàn)攻防、頂層設(shè)計(jì)”為核心的數(shù)字安全新戰(zhàn)法。依托數(shù)字安全新戰(zhàn)法，360以數(shù)字化思維重塑網(wǎng)絡(luò)安全，打造了以安全大腦為核心的數(shù)字安全能力體系，為城市、大型企業(yè)、中小企業(yè)提供體系化的完整解決方案，實(shí)現(xiàn)數(shù)字安全的全面賦能。

“360是唯一有能力為城市提供整體安全解決方案的公司?！敝茗櫟t表示，360城市數(shù)字安全運(yùn)營(yíng)中心相當(dāng)于“城市數(shù)字安全醫(yī)院”，為城市建立“頂層設(shè)計(jì)、風(fēng)險(xiǎn)發(fā)現(xiàn)、預(yù)警通報(bào)、威脅處置、體檢評(píng)估、人員培訓(xùn)”為一體的全方位數(shù)字化安全體系，能夠保障城市數(shù)字經(jīng)濟(jì)健康發(fā)展、保障產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型、保障數(shù)字政府安全、保障數(shù)字社會(huì)安全。

目前，這套模式已在上海、重慶、天津、青島、蘇州、鄭州、周口等10多個(gè)城市的簽約，實(shí)現(xiàn)了安全大腦和安全基礎(chǔ)設(shè)施群在當(dāng)?shù)氐某晒β涞?，開創(chuàng)了城市安全新模式。

針對(duì)大型企業(yè)的數(shù)字化轉(zhuǎn)型，360則助力其建體系、建能力、建隊(duì)伍，即建數(shù)字安全體系，建“看見”和應(yīng)對(duì)高級(jí)威脅攻擊的能力，建安全專家隊(duì)伍，以此令企業(yè)安全從合規(guī)導(dǎo)向到能力導(dǎo)向。目前，360的產(chǎn)品和服務(wù)累計(jì)覆蓋了超過了90%的中央部委、80%的央企，95%大型金融機(jī)構(gòu)。

“數(shù)字化進(jìn)程中，中小微企業(yè)由于重視不足、投入不足、供給不足等原因，數(shù)字安全能力普遍薄弱，成為數(shù)字安全的短板，成為供應(yīng)鏈攻擊的跳板，影響國(guó)家安全?！敝茗櫟t指出，超過8成的勒索攻擊針對(duì)的是中小微企業(yè)，超9成的中小微企業(yè)遭受網(wǎng)絡(luò)攻擊后問題無(wú)法完全解決。因此，今年，360發(fā)布了免費(fèi)Saas產(chǎn)品“企業(yè)安全云”，為中小企業(yè)提供“即插即用”的數(shù)字安全能力，并發(fā)放百億補(bǔ)貼再掀免費(fèi)安全新浪潮，真正做到“數(shù)字安全一個(gè)都不能少”。

周鴻祎表示，過去十幾年，360核心做的只有一件事，那就是安全，未來(lái)，360將把服務(wù)于國(guó)家和社會(huì)的數(shù)字安全能力復(fù)制到各行各業(yè)，為中國(guó)的數(shù)字化轉(zhuǎn)型貢獻(xiàn)力量。(中新經(jīng)緯APP)

關(guān)鍵詞： 網(wǎng)絡(luò)安全 頂層設(shè)計(jì) 小微企業(yè)