7月20日消息，“新時(shí)代網(wǎng)絡(luò)攻擊對(duì)象已經(jīng)不限于設(shè)備、系統(tǒng)，以數(shù)據(jù)為對(duì)象的攻擊將逐漸成為主流”，7月20日，360集團(tuán)創(chuàng)始人、董事長(zhǎng)周鴻祎在2021中國(guó)網(wǎng)絡(luò)安全年會(huì)上表示，數(shù)據(jù)是數(shù)字經(jīng)濟(jì)發(fā)展的核心生產(chǎn)要素，也是驅(qū)動(dòng)業(yè)務(wù)的關(guān)鍵，解決不好數(shù)據(jù)安全問(wèn)題或?qū)⑨劤纱髷?shù)據(jù)發(fā)展道路上的一場(chǎng)巨大災(zāi)難。

360集團(tuán)創(chuàng)始人、董事長(zhǎng)周鴻祎

大數(shù)據(jù)是驅(qū)動(dòng) 數(shù)字化的中心

當(dāng)前，數(shù)字經(jīng)濟(jì)作為發(fā)展最快、創(chuàng)新最活躍、輻射最廣的經(jīng)濟(jì)活動(dòng)，正在成為全球經(jīng)濟(jì)復(fù)蘇和增長(zhǎng)的重要驅(qū)動(dòng)力，對(duì)于擴(kuò)展新的經(jīng)濟(jì)發(fā)展空間、推動(dòng)傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)、促進(jìn)經(jīng)濟(jì)可持續(xù)發(fā)展、提升社會(huì)管理和服務(wù)水平、帶動(dòng)創(chuàng)新具有極為重要的戰(zhàn)略意義。

隨著《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》的發(fā)布，明確將打造數(shù)字經(jīng)濟(jì)優(yōu)勢(shì)定位成為我國(guó)發(fā)展的主旋律，激活數(shù)據(jù)要素潛能，推進(jìn)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)，成為迎接數(shù)字時(shí)代的必要之舉。

“大數(shù)據(jù)是驅(qū)動(dòng)數(shù)字化的中心”，周鴻祎談到，數(shù)字化時(shí)代有三個(gè)明顯特征，即一切皆可編程，未來(lái)所有產(chǎn)業(yè)、行業(yè)、生活都將架構(gòu)在軟件之上，我們身邊的一切皆可編程；其次是萬(wàn)物均要互聯(lián)，未來(lái)聯(lián)網(wǎng)設(shè)備將以百億、千億計(jì)算，如今我們看到的所有設(shè)施、終端、設(shè)備都將變成內(nèi)置類似手機(jī)的方式，萬(wàn)物將連接在一起；第三是大數(shù)據(jù)驅(qū)動(dòng)業(yè)務(wù)，未來(lái)所有業(yè)務(wù)核心都將變成大數(shù)據(jù)平臺(tái)，通過(guò)數(shù)據(jù)計(jì)算來(lái)實(shí)現(xiàn)對(duì)業(yè)務(wù)的判斷。

數(shù)字化的本質(zhì)即軟件定義世界，因此，在周鴻祎看來(lái)，如何兼顧發(fā)展和安全，在保障安全的前提下開發(fā)利用大數(shù)據(jù)，是當(dāng)前我國(guó)在數(shù)字化轉(zhuǎn)型洪流中面臨的最大問(wèn)題。

數(shù)據(jù)安全的重要性前所未有

近年來(lái)，數(shù)據(jù)竊取、勒索攻擊、數(shù)據(jù)污染攻擊、數(shù)據(jù)內(nèi)部泄漏、數(shù)據(jù)濫用問(wèn)題此消彼長(zhǎng)，數(shù)據(jù)安全問(wèn)題可謂新舊交織，數(shù)據(jù)安全風(fēng)險(xiǎn)前所未有。尤其是以美國(guó)最大燃油管道運(yùn)營(yíng)商Colonial Pipeline、開發(fā)商Kaseya被勒索為代表的數(shù)據(jù)攻擊事件頻發(fā)，正嚴(yán)重威脅著國(guó)家、企業(yè)、個(gè)人安全和社會(huì)的穩(wěn)定。

我國(guó)勒索軟件攻擊形勢(shì)同樣不容樂(lè)觀。僅2020一年，360就接到并處理了3800多起勒索軟件攻擊事件。同時(shí)，勒索軟件攻擊正在向APT化演進(jìn)，表現(xiàn)出越來(lái)越強(qiáng)的攻擊性。

“數(shù)據(jù)安全問(wèn)題將成為數(shù)字化時(shí)代大數(shù)據(jù)開發(fā)利用的最大瓶頸”，周鴻祎指出，無(wú)論對(duì)企業(yè)、政府還是普通用戶而言，數(shù)據(jù)都是核心的生產(chǎn)要素，也是驅(qū)動(dòng)業(yè)務(wù)的關(guān)鍵。這意味著數(shù)據(jù)安全將直接影響業(yè)務(wù)安全乃至國(guó)家安全，關(guān)系到數(shù)據(jù)壟斷、數(shù)據(jù)出境安全、個(gè)人信息保護(hù)。無(wú)疑，數(shù)據(jù)安全的影響范圍已經(jīng)超越了網(wǎng)絡(luò)安全，保護(hù)數(shù)據(jù)將成為更重要的目標(biāo)。今年6月，國(guó)家也在《網(wǎng)絡(luò)安全法》基礎(chǔ)上專門出臺(tái)了《數(shù)據(jù)安全法》，對(duì)數(shù)據(jù)安全提出了針對(duì)性要求，形成了自上而下的強(qiáng)勢(shì)關(guān)注。

以新一代安全能力框架筑牢數(shù)據(jù)安全防線

當(dāng)數(shù)據(jù)安全風(fēng)險(xiǎn)不斷拉升，未來(lái)安全的指導(dǎo)思想一定是以數(shù)據(jù)為中心的，而不是以網(wǎng)絡(luò)和系統(tǒng)為中心，因?yàn)榫W(wǎng)絡(luò)和系統(tǒng)的安全不一定能保證數(shù)據(jù)安全，甚至可以說(shuō)，數(shù)據(jù)安全已經(jīng)不再依附于網(wǎng)絡(luò)安全。

要如何應(yīng)對(duì)巨大的數(shù)據(jù)安全挑戰(zhàn)？周鴻祎表示，傳統(tǒng)安全無(wú)法應(yīng)對(duì)數(shù)據(jù)安全新挑戰(zhàn)，對(duì)數(shù)據(jù)安全的保護(hù)，重點(diǎn)在于構(gòu)建事前防護(hù)能力，而不是事后應(yīng)對(duì)。在此之上，360政企安全集團(tuán)基于16年實(shí)網(wǎng)攻防經(jīng)驗(yàn)和230億研發(fā)投入，形成了“國(guó)家級(jí)服務(wù)能力+新戰(zhàn)法+新一代能力框架”。

其中，國(guó)家級(jí)服務(wù)能力涵蓋安全數(shù)據(jù)、算力、知識(shí)、專家、情報(bào)等多方面的網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品和能力；新戰(zhàn)法是指在實(shí)踐能力基礎(chǔ)上，360總結(jié)出一套適應(yīng)數(shù)字化轉(zhuǎn)型和大安全挑戰(zhàn)的新戰(zhàn)法：頂層設(shè)計(jì)、數(shù)據(jù)制勝、安全基建、攻防兼?zhèn)?、以人為本、運(yùn)營(yíng)為王、服務(wù)賦能、生態(tài)共建；最終，基于這套新戰(zhàn)法，以體系化思路將安全體系與數(shù)字體系融合、攻防能力與管控能力融合，構(gòu)建出真正面向數(shù)字化的新一代能力框架。

周鴻祎表示，360新一代安全能力框架是一個(gè)能力完備、可運(yùn)營(yíng)、可成長(zhǎng)的數(shù)字安全體系。在云端安全服務(wù)的賦能下，安全大腦承擔(dān)起安全框架神經(jīng)中樞的角色，用數(shù)據(jù)連通碎片化的安全產(chǎn)品；同時(shí)，集中建設(shè)各種網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，由安全專家持續(xù)運(yùn)營(yíng)，安全能力就能夠不斷成長(zhǎng)，最后提供像水、電、氣一樣的網(wǎng)絡(luò)安全基礎(chǔ)賦能服務(wù)。

在安全危機(jī)四伏的數(shù)字化時(shí)代，如果將這套能力框架復(fù)制給國(guó)家和黨政軍企單位，就可以幫助他們自身產(chǎn)生長(zhǎng)期有效的安全能力，以安全能力筑牢數(shù)據(jù)安全防線，從而解決未知問(wèn)題、應(yīng)對(duì)未知挑戰(zhàn)。

演講最后，周鴻祎表示，作為數(shù)字經(jīng)濟(jì)的守護(hù)者，360政企安全集團(tuán)有責(zé)任也有義務(wù)和眾多政企事業(yè)單位一同落實(shí)《數(shù)據(jù)安全法》等相關(guān)法律法規(guī)，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開發(fā)利用，為維護(hù)國(guó)家主權(quán)、安全和經(jīng)濟(jì)發(fā)展持續(xù)貢獻(xiàn)力量。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。