12月28日,以“護航數字化,創新大安全——開啟數字安全元年”為主題的360集團(以下簡稱“360”)戰略升級發布會在北京舉行。360創始人周鴻祎表示,數字化程度越高,安全挑戰越大,因此元宇宙面臨的安全風險,本質也是數字安全帶來的挑戰。他呼吁:“網絡安全行業不能因此抱殘守缺,應升級為數字安全產業,這才能夠匹配得上目前國家的數字化戰略,才能匹配得上人類要進入的數字文明階段,才能跟得上國家的產業互聯網發展,包括元宇宙的發展要求。”
2022年將是數字安全元年,為應對復雜的數字安全挑戰, 360當天發布了數字安全能力框架。該框架基于360在數字安全領域的實戰經驗與創新實踐,打造全面化、動態化、演進化的安全解決方案,一方面,致力于幫助城市、行業、企事業解決產業數字安全問題;另一方面,為構建于數字技術之上的相關產業保駕護航。
數字安全認知需提升
當前,各行各業都加快了數字化轉型的步伐,與此同時,也對網絡安全提出了更高的要求。
“我們進入了一個新的時代,即‘軟件定義’時代,這個時代的標志是系統的主要功能由軟件來實現,軟件與各行各業結合,尤其是與工業和制造業的結合,定義一切的軟件成為社會的基礎設施。”中國工程院院士廖湘科當天表示,在此過程中,必須把安全置于一切數字化的前提。因為依靠任何單一手段已無法解決快速發展的網絡安全威脅,網絡安全不能只限于補漏洞,必須尋求新的思路和新的技術。
北京大學互聯網發展研究中心主任田麗在現場發布了《中國大安全感知報告》。報告顯示,公眾對于安全的體感正在從傳統的食品安全、出行安全、校園安全向人工智能安全、大數據安全、元宇宙安全等非傳統安全領域延伸。田麗認為,網絡安全、數字安全是托起數字文明的底層邏輯。
“數字安全不是焦慮,而是一個現實的存在。”中國科學院院士、中國計算機學會開源發展委員會主任王懷民表示,人類的不安全感主要來自于我們所在的世界存在很多未知,其中就包括數字時代存在的安全風險,但這也是促進人類文明進步的重要動力。因此,當人類走進數字文明時代,就需要更多人打開眼睛與頭腦感受這個世界的方方面面,并共享我們的感知。比如,在計算機安全、網絡安全時代,360通過眾包的形式實現了對安全漏洞更廣泛的感知和共享。未來在數字文明時代,同樣需要這樣的能力和機制。
需重視元宇宙帶來的安全挑戰
針對網絡安全面臨的新環境和新趨勢,國內互聯網安全巨頭正在加速排兵布陣,調整和升級發展戰略。
針對當下備受熱議的“元宇宙”,周鴻祎認為,元宇宙是一個不斷發展、演變的概念,但歸根結底,元宇宙構建在人工智能、大數據、云計算、區塊鏈等數字化技術逐漸成熟、融合推動的基礎之上,是數字化發展到高級階段的產物。我們需要通過構建和真實世界完全打通的虛擬空間,為真實世界提供更好的數字化支持。
“對于元宇宙,很多人看到的是機遇,但安全從業者也看到了更多風險。”面對元宇宙帶來的安全挑戰,周鴻祎呼吁,“網絡安全行業不能因此抱殘守缺,應升級為數字安全產業,護航數字文明。”
“數字文明時代來臨,在元宇宙的強大需求下,網絡安全也應該隨之而升級。”周鴻祎表示,當前安全風險已經突破計算機安全、網絡安全范疇,升級為數字安全,而數字安全不僅包括數據安全,也包括人工智能安全和網絡安全。
此外,簡單安全問題已升級為復雜安全挑戰。周鴻祎表示,數字時代的安全問題已升級為大數據安全、云安全、物聯網安全、新終端安全、網絡通信安全、供應鏈安全、應用安全、區塊鏈安全等八大挑戰,包括元宇宙和數字化用到的基礎技術都將面臨新的安全問題。
發布數字安全框架體系
為解決數字安全面臨的復雜安全威脅,360政企安全集團基于在數字安全領域的實戰經驗與創新實踐,在現場發布了數字安全能力框架。
360集團首席運營官兼360政企安全集團首席執行官葉健在會上表示,該框架是全面化、動態化、演進化的安全解決方案,一方面,致力于幫助城市、行業、企事業解決產業數字安全問題;另一方面,為構建于數字技術之上的相關產業保駕護航。
其中,面對內容層、應用層、平臺層、連接層、用戶層級的技術安全風險,都可利用360安全大腦基礎能力框架和云安全、大數據安全、物聯網安全、新終端安全、供應鏈安全、通訊與網絡安全、應用安全和區塊鏈安全八大框架,形成體系化安全解決方案,搭配解決對應場景的安全技術問題。
事實上,360早已立足數字安全,在思想體系前沿研究與新興技術創新實踐方面做好了準備。360集團首席安全官杜躍進表示,將從七個方面打造數字安全能力。
具體包括:第一,以《數字安全觀察》為平臺,驅動數字安全戰略研究和頂層設計能力。第二,以大數據協同安全技術國家工程實驗室為載體,通過測評咨詢服務、注冊數據安全官培訓等工作驅動數據安全能力。第三,以國家新一代人工智能開放創新平臺為抓手,驅動人工智能安全能力。第四,以護航計劃為核心,通過挑戰賽、聯合實驗室和人才創新聯盟等,驅動信息技術創新安全能力。第五,以X-WAY數字安全公開賽為龍頭,驅動產學研協同創新能力。第六,以《城市網絡安全能力成熟度評估標準》《安全大腦能力體系標準系列》等標準為主要內容,驅動數字安全落地能力。第七,以360未工平臺和工業互聯網安全聯盟為基礎,驅動工業互聯網和數字城市安全能力。
此外,360還將大力推動現代產業學院建設,開展數字安全人才培養工作。“2022年,360未來安全研究院將繼續開放創新,聯合產業、學界等合作伙伴一起共建數字安全能力,贏得數字安全未來。”杜躍進表示。(記者 郭倩 北京報道)
相關稿件