X

数字化转型时代如何应对网络安全带来的挑战?——互联网安全大会热点透视

新华社北京9月7日电 题:数字化转型时代如何应对网络安全带来的挑战?——互联网安全大会热点透视

陈旭、王晓洁

移动互联时代,一个人就是一个IP;物联网时代,一件物品就是一个IP;人工智能时代,一个机器人也是一个IP……新技术的应用,不断突破互联网的边界,连接点越多,安全漏洞也越多。4日至6日在北京举行的ISC互联网安全大会上,上百名中外互联网安全专家汇聚一堂,探讨数字化转型时代新技术对网络安全带来的挑战,呼吁全球联手重构网络安全。

边界在消失:“万物互联”带来新挑战

如今人们动动手指货物就送到家了,将来只要动动嘴皮就能驾驶汽车了,而城市电力、交通都在依靠高度智能化的网络指挥运行,工厂也越来越多地依靠机器人作业……新技术的应用和网络基础设施的建设,推动中国互联网由消费互联网进入到工业互联网的新阶段。工业互联网是推动互联网、大数据、人工智能和实体经济深度融合的主要载体,也是数字经济的新动能和智慧社会的支柱。

新技术带来极大方便的同时,也对安全提出了更高的挑战和要求。现实世界与虚拟世界已相互交织,传统安全和网络安全已深度融合。

中国互联网协会理事长、ISC名誉主席邬贺铨院士认为,云计算、大数据、IoT、人工智能等新技术,掀起了以数字化转型为特征的第四次工业革命浪潮。这场浪潮在催生巨大生产力的同时,改变了传统的网络边界,消除了物理与现实的界限,新型网络威胁的潘多拉魔盒被打开。

邬贺铨说,原来在消费互联网上的安全问题,现在还在继续涌现甚至发酵,比如大数据背景下如何保障个人隐私;而工业互联网的发展,尤其是人工智能、云计算、智慧城市等新兴技术的应用,使得新型安全挑战也不断出现。

与会专家认为,数字化转型带来全新的网络威胁和安全需求,驱动网络安全行业从技术思想、方法论到产业思维进行演进,推动我们重新审视现有的安全防护模式。

大安全时代:行业发展迎来新机遇

工业互联网的发展模糊了物理和虚拟的界限,由此引发的网络攻击往往会造成巨大的影响,因而未来需要更严格、更创新的安全防护技术,这也给网络安全行业带来了新的发展机遇。

事实上,网络安全已经不仅仅是信息、网络本身的安全,更是国家安全、社会安全、基础设施安全、城市安全、人身安全等更广泛意义上的安全,世界进入大安全时代。

ISC联席主席、互联网安全专家齐向东表示,目前全球网络攻击事件不断,危机空前严峻。防不住的原因,主要是信息化架构的巨变导致安全技术落伍。新一代信息技术应用带来了新的安全危机,但也让网络安全产业迎来了爆发式增长的发展机遇。风口行业的四个显著特征:高动能、强风力、长周期和巨头诞生,安全产业完全具备。

据互联网研究机构“安全牛”预计,按照2017年350亿元的市场基数,年增长率保持在30%左右计算,到2022年中国网络安全市场规模将超过1000亿元人民币。

美国Ironnet网络公司创始人布瑞特·威廉姆斯说,未来十年将是全球网络安全治理的“十字路口”,传统的“攻防”理念亟待改变,整体防护的理念或将促进全球合作。这也将给安全产业带来新机遇。

保持“归零心态”:安全永远在路上

近年来,网络安全形势越来越严峻,大型网络安全事件屡屡发生:新加坡大量个人医疗记录遭黑客窃取、“台积电”因病毒侵袭停工、某酒店5亿条用户数据全部泄露、一些不动产登记中心遭到攻击……网络攻击形式更加多样化,网络安全挑战越来越大。

与会专家认为,安全从“0”开始,描绘了我们面对新技术时的窘境,也描述了未来几百亿、几千亿智能设备连接到网上,安全问题防不胜防的局面;意味着保障网络安全要回归技术本质,也意味着面对安全问题,我们要有“归零心态”。

“针对互联网安全问题,我们现在大量的工作还是‘有病治病’,就是找到漏洞,解决漏洞。”中国工程院院士吴建平指出,这项工作当然是很有意义的,但还有一种技术路径是“增强体质”。中国更应围绕核心技术研发、应用来解决互联网发展各项挑战,包括安全挑战。

中央网信办总工程师赵泽良认为,技术在进步,时代在发展,新的技术、新的应用、新的模式层出不穷,新的问题、新的风险、新的挑战不断出现。加强网络安全是永恒的课题,永远在路上。