數(shù)字化安全如何守護(hù)？360集團(tuán)創(chuàng)始人給出答案

◎網(wǎng)信軍民融合編輯部 王躋霖

一、互聯(lián)網(wǎng)“下半場(chǎng)”的產(chǎn)業(yè)增量

過(guò)去20年，互聯(lián)網(wǎng)的主題是消費(fèi)互聯(lián)網(wǎng)，一批互聯(lián)網(wǎng)企業(yè)深刻改變了中國(guó)老百姓吃喝玩樂(lè)、衣食住行的方方面面，實(shí)現(xiàn)了生活方式的數(shù)字化，這是互聯(lián)網(wǎng)的上半場(chǎng)。而當(dāng)前互聯(lián)網(wǎng)已經(jīng)進(jìn)入了下半場(chǎng)，產(chǎn)業(yè)互聯(lián)網(wǎng)將取代消費(fèi)互聯(lián)網(wǎng)成為新的主題，主要場(chǎng)景是工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)和新型智慧城市，這就意味著各級(jí)政府和傳統(tǒng)產(chǎn)業(yè)將成為數(shù)字化的主角，未來(lái)也將不再區(qū)分傳統(tǒng)企業(yè)和數(shù)字企業(yè)，所有企業(yè)都會(huì)是數(shù)字化企業(yè)。因此，在互聯(lián)網(wǎng)“下半場(chǎng)”的發(fā)展中，互聯(lián)網(wǎng)企業(yè)的增量關(guān)鍵在于產(chǎn)業(yè)互聯(lián)網(wǎng)，應(yīng)具備“上山下?！钡男率姑投ㄎ?，上山即要勇攀科技高峰；下海就是下數(shù)字化藍(lán)海，賦能傳統(tǒng)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型，輸出數(shù)字化思維。

作為360 集團(tuán)的創(chuàng)始人、董事長(zhǎng)，周鴻祎認(rèn)為360 在“上山”方面踐行著科技報(bào)國(guó)，勇攀科技高峰的理念，作為數(shù)字化安全領(lǐng)軍企業(yè)，360 在長(zhǎng)期的實(shí)戰(zhàn)攻防對(duì)抗中，突破了APT 檢測(cè)、漏洞挖掘、數(shù)字證書等一系列網(wǎng)絡(luò)安全“卡脖子”技術(shù)，創(chuàng)造出安全大腦智能分析、0day 漏洞攻擊捕獲、全網(wǎng)網(wǎng)絡(luò)空間測(cè)繪等“殺手锏”技術(shù)，連續(xù)3年獲得世界互聯(lián)網(wǎng)領(lǐng)先科技成果獎(jiǎng)。

360集團(tuán)創(chuàng)始人、董事長(zhǎng) 周鴻祎

360 基于世界領(lǐng)先的安全大數(shù)據(jù)、安全知識(shí)庫(kù)和全球頂尖的安全專家團(tuán)隊(duì)，建立了以安全大數(shù)據(jù)分析為核心的360 云端安全大腦，累計(jì)捕獲境外46個(gè)APT 組織。在2021年上半年，就捕獲針對(duì)中國(guó)地區(qū)發(fā)起攻擊的APT 組織12 個(gè)，首次發(fā)現(xiàn)的有2 個(gè)，形成了世界領(lǐng)先的網(wǎng)絡(luò)空間預(yù)警能力，初步解決了“看見(jiàn)”和“應(yīng)對(duì)”高級(jí)威脅的難題。

在互聯(lián)網(wǎng)下半場(chǎng)，360 甘當(dāng)配角，將互聯(lián)網(wǎng)思維轉(zhuǎn)變?yōu)閿?shù)字思維，積極擁抱傳統(tǒng)行業(yè)，努力消除互聯(lián)網(wǎng)與傳統(tǒng)行業(yè)之間的數(shù)字鴻溝，賦能實(shí)體企業(yè)轉(zhuǎn)型。互聯(lián)網(wǎng)公司與傳統(tǒng)行業(yè)之間不應(yīng)該是競(jìng)爭(zhēng)關(guān)系，而是要把互聯(lián)網(wǎng)經(jīng)營(yíng)過(guò)程中的技術(shù)思維、產(chǎn)品體驗(yàn)思維、商業(yè)模式思維、運(yùn)營(yíng)管理思維、人才思維和安全思維等轉(zhuǎn)化為數(shù)字化思維，貫徹到賦能傳統(tǒng)行業(yè)之中。

二、復(fù)雜安全場(chǎng)景下的兩大挑戰(zhàn)

隨著數(shù)字技術(shù)的發(fā)展，數(shù)字化進(jìn)程中面臨著兩大挑戰(zhàn)。第一個(gè)挑戰(zhàn)就是環(huán)境的變化：數(shù)字化具有一切皆可編程、萬(wàn)物均要互聯(lián)、大數(shù)據(jù)驅(qū)動(dòng)業(yè)務(wù)三大特征，其本質(zhì)是軟件重新定義整個(gè)世界。一切皆可編程，意味著軟件里的漏洞無(wú)處不在，沒(méi)有攻不破的網(wǎng)絡(luò)；萬(wàn)物均要互聯(lián)，意味著在原來(lái)虛擬世界的攻擊能夠轉(zhuǎn)化為物理世界的傷害，企業(yè)上云、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)的普及帶來(lái)網(wǎng)絡(luò)重構(gòu)和網(wǎng)絡(luò)邊界消失；大數(shù)據(jù)驅(qū)動(dòng)業(yè)務(wù)，意味著數(shù)據(jù)安全變得前所未有的重要，數(shù)據(jù)在成為新的生產(chǎn)要素的同時(shí)也成為新的攻擊對(duì)象，直接攻擊大數(shù)據(jù)將導(dǎo)致業(yè)務(wù)系統(tǒng)的停擺。可以預(yù)見(jiàn)，整個(gè)社會(huì)的治理、政府的管理、企業(yè)的運(yùn)轉(zhuǎn)、老百姓的衣食住行都將架構(gòu)在軟件、數(shù)據(jù)和網(wǎng)絡(luò)之上，世界的安全脆弱性前所未有，更易攻擊。

第二個(gè)挑戰(zhàn)是網(wǎng)絡(luò)威脅的不斷升級(jí)。過(guò)去的小毛賊、小黑客已經(jīng)成為歷史，國(guó)家背景的網(wǎng)軍、高級(jí)持續(xù)威脅、有組織網(wǎng)絡(luò)犯罪已經(jīng)成為當(dāng)今世界網(wǎng)絡(luò)安全最大的威脅，網(wǎng)絡(luò)攻擊的目標(biāo)、手法、布局、挑戰(zhàn)、造成的危害都突破常規(guī)，供應(yīng)鏈攻擊、勒索攻擊、工控設(shè)備攻擊等各種新攻擊手段不斷刷新想象，網(wǎng)絡(luò)威脅將超越傳統(tǒng)安全威脅，成為數(shù)字時(shí)代最大的威脅，影響國(guó)家安全、國(guó)防安全、經(jīng)濟(jì)安全、社會(huì)安全乃至人身安全。

基于以上復(fù)雜的安全場(chǎng)景，周鴻祎表示安全行業(yè)正在從傳統(tǒng)的計(jì)算機(jī)安全、網(wǎng)絡(luò)安全發(fā)展到數(shù)字化安全，所面臨的安全問(wèn)題已經(jīng)不是過(guò)去簡(jiǎn)單的安全問(wèn)題。他將當(dāng)前復(fù)雜的安全問(wèn)題分為云安全、大數(shù)據(jù)安全、物聯(lián)網(wǎng)安全、終端安全、供應(yīng)鏈安全、網(wǎng)絡(luò)通信安全、應(yīng)用安全七大基礎(chǔ)安全問(wèn)題。在這之上，結(jié)合數(shù)字化應(yīng)用場(chǎng)景，產(chǎn)生了包括關(guān)鍵基礎(chǔ)設(shè)施、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、能源互聯(lián)網(wǎng)、數(shù)字金融、智慧醫(yī)療、數(shù)字政府、智慧城市等更加復(fù)雜的安全場(chǎng)景。

三、筑牢數(shù)字化安全堅(jiān)實(shí)防線

近年來(lái)，國(guó)家網(wǎng)絡(luò)安全工作頂層設(shè)計(jì)和總體布局不斷完善，最近還陸續(xù)出臺(tái)了個(gè)人信息保護(hù)法、網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法等網(wǎng)絡(luò)安全法律法規(guī)，這些法律法規(guī)的實(shí)施不僅會(huì)對(duì)掌握數(shù)據(jù)的互聯(lián)網(wǎng)企業(yè)產(chǎn)生影響，同時(shí)對(duì)正在進(jìn)行數(shù)字化轉(zhuǎn)型的政府、傳統(tǒng)企業(yè)也會(huì)產(chǎn)生巨大影響。例如智慧城市、智能汽車和工業(yè)互聯(lián)網(wǎng)等都將由數(shù)據(jù)驅(qū)動(dòng)業(yè)務(wù)。因此，所有相關(guān)企業(yè)都要盡到保護(hù)數(shù)據(jù)安全的義務(wù)與責(zé)任。

為筑牢國(guó)家數(shù)字化安全的堅(jiān)實(shí)防線，周鴻祎認(rèn)為互聯(lián)網(wǎng)企業(yè)首先要做的就是明確自己所處行業(yè)屬性以及核心業(yè)務(wù)是否涉及關(guān)鍵信息基礎(chǔ)設(shè)施，如果涉及，則需要從嚴(yán)執(zhí)行《網(wǎng)絡(luò)安全安法》、《數(shù)據(jù)安全法》，并開(kāi)展以《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》為基礎(chǔ)的安全管理工作，所有工作都要留痕記錄；其次，對(duì)于涉及關(guān)基的企業(yè)在申請(qǐng)海外IPO 或者已經(jīng)完成海外IPO 的要定期開(kāi)展數(shù)據(jù)安全審查，提交相關(guān)材料，涉及任何數(shù)據(jù)跨境傳輸?shù)男袨橐暾?qǐng)通過(guò)后再進(jìn)行；第三，個(gè)人信息收集是國(guó)家管控的重點(diǎn)。《個(gè)人信息保護(hù)法》實(shí)施后，企業(yè)要確保個(gè)人信息全生命周期的安全防護(hù)。相關(guān)企業(yè)需要按照《個(gè)人信息安全規(guī)范》、《個(gè)人信息保護(hù)法》、《數(shù)據(jù)安全法》等相關(guān)法律法規(guī)進(jìn)行數(shù)據(jù)安全治理工作。事實(shí)上，很多數(shù)據(jù)包括個(gè)人信息經(jīng)過(guò)合規(guī)處理后，能夠給企業(yè)業(yè)務(wù)賦能；第四，相關(guān)企業(yè)要結(jié)合自身業(yè)務(wù)所處的行業(yè)、城市的細(xì)分要求開(kāi)展相關(guān)數(shù)據(jù)安全審查工作。

周紅祎在第九屆互聯(lián)網(wǎng)安全大會(huì)作主題演講

四、共建數(shù)字化安全生態(tài)系統(tǒng)

作為數(shù)字化安全行業(yè)領(lǐng)軍企業(yè)，360 在研發(fā)方面的投入是巨大的，十幾年來(lái)每年要投入幾百億來(lái)做安全，但同時(shí)所收獲的成果也是豐碩的，360 收獲了世界一流的安全能力，沉淀形成了一套新的戰(zhàn)法和新的安全能力框架，為應(yīng)對(duì)數(shù)字化轉(zhuǎn)型和大安全挑戰(zhàn)探索了新方向。

周鴻祎將數(shù)字化安全新戰(zhàn)法概括為“一個(gè)指導(dǎo)、兩個(gè)融合”：以“作戰(zhàn)/對(duì)抗/攻防/斗爭(zhēng)思維”為指導(dǎo)，安全體系與數(shù)字體系融合，攻防能力與管控能力融合?；谶@套新戰(zhàn)法，360 構(gòu)建了新一代安全能力框架，框架以安全大數(shù)據(jù)分析為核心，涵蓋攻擊面防御、資源面管控、數(shù)據(jù)運(yùn)營(yíng)、專家運(yùn)營(yíng)等4大類共20 個(gè)基礎(chǔ)設(shè)施，依據(jù)這個(gè)框架，360 能幫助客戶建立一套能力完備、可運(yùn)營(yíng)、可成長(zhǎng)、可輸出的安全體系。在這套安全能力框架的支撐下，安全生態(tài)產(chǎn)品之間互有支撐、互有數(shù)據(jù)協(xié)調(diào)，把原有產(chǎn)品的單點(diǎn)能力整合起來(lái)，用體系化方法去解決新終端安全、物聯(lián)網(wǎng)安全、通信安全、云安全、大數(shù)據(jù)安全、供應(yīng)鏈安全，以及各種未知的安全挑戰(zhàn)。

當(dāng)前包括360 在內(nèi)的中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)都取得了積極進(jìn)展，面對(duì)當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域市場(chǎng)規(guī)模的迅速擴(kuò)大，周鴻祎認(rèn)為比起行業(yè)競(jìng)爭(zhēng)，網(wǎng)絡(luò)安全行業(yè)要注重的更是生態(tài)合作，因?yàn)閮H靠一家企業(yè)是不能解決中國(guó)所面臨的網(wǎng)絡(luò)威脅的。網(wǎng)絡(luò)安全企業(yè)所面臨的敵人絕不是友商，而是其他國(guó)家的網(wǎng)軍：有國(guó)家背景的黑客組織、有組織犯罪集團(tuán)，未來(lái)還可能有用網(wǎng)絡(luò)攻擊進(jìn)行犯罪的網(wǎng)絡(luò)恐怖組織。從事網(wǎng)絡(luò)安全行業(yè)，需要有家國(guó)情懷，要認(rèn)清自己必須跟國(guó)家利益保持一致的使命，為網(wǎng)絡(luò)強(qiáng)國(guó)和數(shù)字中國(guó)貢獻(xiàn)力量。

360 集團(tuán)希望基于新一代安全能力框架，打通各地、各行業(yè)的安全大腦體系，形成威脅情報(bào)和數(shù)據(jù)的互相查詢，構(gòu)建起一個(gè)國(guó)家級(jí)范圍的分布式安全大腦，真正提升整個(gè)國(guó)家的安全能力，這也需要整個(gè)網(wǎng)安生態(tài)圈的共同協(xié)作。360 一直用實(shí)際行動(dòng)表明，不做網(wǎng)絡(luò)安全生態(tài)的競(jìng)爭(zhēng)者，而是要做“給養(yǎng)地”和賦能者，攜手合作伙伴共建數(shù)字安全大生態(tài)，共同守護(hù)數(shù)字經(jīng)濟(jì)。