“数字化已经成为我们国家的一个国家战略,从工业文明时代进入到数字化文明。”9月27日,在“2021世互联网大会乌镇峰会”期间,360集团创始人、董事长周鸿祎在接受媒体采访时表示。
在今年互联网大会,“数字化转型”成为热议话题,数字化转型浪潮之下,走向数字文明成为新的历史环境,数字安全也面临诸多新的挑战。
“可以预见,整个社会的治理、政府的管理、企业的运转、老百姓的衣食住行都将架构在软件、数据和网络之上,世界的安全脆弱性前所未有,更容易遭受攻击,攻击的后果更为严重。”周鸿祎认为,网络安全面临的第一个挑战是环境的改变。
因此,他认为,网络安全、基础设施安全、数据安全等正处在一个变革、升级的重要关口,在新时代需要建立面向数字化、面向未来的安全新思维。
“要用数字化思维重塑网络安全,构建新战法、新框架和新能力,形成面向未来数字化的安全新体系,为数字文明保驾护航。”周鸿祎说。
数字化时代的三个特征
谈及对“数字化文明”的理解,周鸿祎表示数字化文明这个提法非常好,就代表了数字化已经成为我们国家的一个国家战略,从工业文明时代进入到数字化文明。
在周鸿祎看来,数字化文明本质上是各行各业都用数字化技术进行了改造和转型升级,但这里边它的智能化、先进化我就不多说了,我觉得对我们来讲最大的挑战是数字化技术带来的安全挑战。
在周鸿祎看来,未来数字化时代的三个特征是,一切皆可编程、万物均要互联、大数据驱动业务,其本质是软件在重新定义我们这个世界的基础。
一切皆可编程,意味着软件里的漏洞无处不在,没有攻不破的网络。
万物均要互联,意味着在原来虚拟世界里的攻击能够转化为物理世界的伤害,企业上云、工业互联网、车联网、物联网的普及带来网络重构和网络边界消失。
大数据驱动业务,意味着数据安全变得前所未有的重要,数据在成为新的生产要素的同时也成为新的攻击对象,未来我们很多单位的大数据如果被攻击将会直接导致业务系统的停摆。
数字化时代网络安全需升级
在周鸿祎看来,随着人脸识别、指纹识别等新技术的应用,技术的漏洞页随之而来,大家不应抵触新技术的到来,而是在保障新技术的应用的同时,保障网络安全使用。
大数据时代,“大家的个人数据都在各大互联网公司手里,将来可能到了各个产业互联网的运营者手里,保护用户隐私,从来都应该是厂商的责任,而不能是消费者的责任。”周鸿祎说。
在周鸿祎看来,过去我们面临的是小毛贼,小黑客,小木马,小病毒的小问题,科技时代我们面临的是国家级背景的黑客,有组织的犯罪。
购买一两套杀毒的软件远远不够,云安全、大数据安全、物联网安全的问题都需要妥善解决。
周鸿祎表示,新的环境下,网络安全的能力就应该从原来防火墙的拦截能力,杀毒的能力,变成新一代的安全能力,比如说这种威胁情报的分析能力,比如说漏洞的挖掘能力,网络地图的测绘能力,还有实网攻防的对抗能力。
在周鸿祎看来,只有有了新的能力,我们这套能力框架以不变应万变,它能解决云安全的问题,解决大数据的问题,进而能够解决车联网安全的问题,解决工业互联网的安全问题。
“从网络安全到数字化安全,不能再延续传统网络安全的旧思路。”周鸿祎表示,要用数字化思维重塑网络安全,构建新战法、新框架和新能力,形成面向未来数字化的安全新体系,为数字文明保驾护航。(刘娜)