周鸿祎委员 :数字时代新风险丛生 安全不再是“附属品”******
【代表委员履职心语】
以下为采访摘要 :
记者:在数字经济蓬勃发展 的背景下,面临哪些新 的安全挑战?有哪些建议?
周鸿祎:最大的安全挑战就是 ,数字经济是基于数字化技术 ,数字化技术带来 的问题就 是一切皆可编程,所有 的东西都 是软件,软件定义世界。万物互联时代,虚拟空间与物理空间打通,过去所有对虚拟世界的伤害都能变成物理世界的打击;还有大数据驱动业务 ,数据也变成了可攻击对象 ,过去数据就 是起到存储作用,现在数据一旦瘫痪,就意味着业务停止 。
具体来讲 ,网络攻击低成本、隐秘性,导致了现在网络攻击对手已经不再 是“小毛贼” ,那些勒索软件都 是有组织 的犯罪 ;此外,物联网、工业互联网、车联网使得基础设施包括工厂、变电站 、交通设施等都成为攻击对象 ,攻击范围和原来完全不一样 ;再加上数字化技术本质都 是软件 ,比如,5G通信、物联网、区块链 、云计算、大数据、人工智能等,这些技术都属于复杂技术 ,本身都会有安全问题;还有,数字化带来很多场景 的增加 ,比如 ,工业互联网场景、车联网场景等 ,其中,工业互联网涉及很多智能车床 、数控车床联网,有很多智能设备和供应链连在一起,供应链又有很多中小企业;车联网还有一个挑战是,过去车厂跟用户不联网,现在用户都要安装App ,访问车联网服务。这些改变使得网络数字化安全面临 的挑战和威胁与原来网络时代完全不一样 。
当前,传统行业纷纷进入产业数字化领域,要面临复杂的场景、复杂 的数字化技术,就不能够等把这些东西建设好,再把安全作为一个附庸,买点软硬件来合规。我觉得国家一定要支持这些重要行业 、关键基础设施 ,要做好数字化安全顶层设计 。
过去相关行业遇到网络安全问题,都 是找网络安全公司“买药吃”,吃再多“药”也没有真正变成能力 的积累和沉淀 。网络安全要从卖盒子 、卖软件这种思路 ,转变成为帮助客户建立自己的“数字化医院”,也就 是安全基建 ,要帮助很多城市、大型企业建立网络安全基础设施 ,有了安全基础设施 ,就像有了医院 ,再加上培养大量医生,也就是网络安全专家 、网络安全运营人员 ,这样才能帮助很多单位真正地把自己的安全应对能力建立起来 。(光明日报全媒体记者 李政葳 孔繁鑫)
(文图:赵筱尘 巫邓炎)