咨询热线:

401-234-5678

bob综合

您当前的位置:首页 bob综合

周鸿祎谈俄乌冲突:“网络战”刷新了人们对战争的认知

日期:2022-08-29类型:bob综合
bob综合

  周鸿祎谈俄乌冲突:“网络战”刷新了人们对战争的认知“俄乌冲突是一堂特别好的网络安全课,双方在真实世界爆发冲突之前的半年,网络战就已经开打了。目前,全球已经有120多个国家成立网络战部队。”360集团创始人周鸿祎近日在接受包括《中国经济周刊》在内的媒体采访时表示。

  在周鸿祎看来,俄乌冲突中的网络战刷新了人们对战争的认知,网络战已经不是幻想,而是现实。而且网络战正与传统战争结合,演变为数字战争,甚至在未来网络战很可能会成为战争的首选形态。

  周鸿祎认为,俄乌冲突足以让我们看清这样一个变化,那就是国家背景的APT(Advanced Persistent Threat,高级持续性威胁)攻击已经成为大国对抗的主流,网络攻击目标、手法和产生的破坏都在不断突破常规。“在内外部双重安全挑战之下,风险遍布数字化的所有场景,这也倒逼我们必须将网络安全升级为数字安全。”他说。

  “某超级大国原来一直对我国拥有‘单向透明’的优势,在我们的网络里肆意作为,但我们却‘看不见’,这已经成为我们数字安全的*大痛点,也是一个重大的‘卡脖子’问题,因为‘看不见’就要挨打。”7月30日,周鸿祎在第十届互联网安全大会(ISC2022)上透露的上述信息引发关注。

  无疑,俄乌冲突是一个重要的背景。从全球媒体的报道中,我们不难发现,在双方爆发军事冲突前,都针对对方的关键基础设施进行了网络攻击,而且网络攻击的手段无所不用其极,APT攻击、DDos攻击、数据勒索/擦除攻击、供应链攻击等手段轮番上阵。

  周鸿祎也表示,除了官方和军方,这场网络战还开启了“人民战争”模式,即互联网企业和网安公司走向攻防前沿,民间黑客成为重要生力军。比如,俄罗斯曾经在乌克兰的很多电脑里都留了后门和漏洞,但某超级大国的巨头公司出面,帮助乌克兰把很多关键技术设施的漏洞修补上,把后门堵上。

  再比如,俄罗斯在网络战中遭遇了断网、断供、断服、断证书、断舆论……由于缺乏实力强的互联网公司和科技公司,在网络战中相对处于劣势和被动的局面。

  在周鸿祎看来,即使不是俄乌冲突这样的极端情况,在常规环境下,现在的网络安全也已经不是过去的“小”时代,现在面临的都是高级威胁攻击,甚至是国家级对手,他们拥有军事级别的技术和攻防手段。

  据周鸿祎透露,今年3月,360就发现了某超级大国网军对我国关键部门的渗透和攻击,其攻击的对象包括政府、金融、科研院所、军工、航空航天、医疗行业等重要基础设施,而且潜伏渗透的时间长达近10年。他们之前一直来无影去无踪,直到被360捕获。

  而且截至目前,360已经追踪发现了超过50个境外国家级黑客组织,针对中国进行了网络攻击。

  网络安全*突出特点就是虚拟世界的攻击,可以变成真实世界的伤害。当数字化时代来临,大数据成为重要的战略资源,是这个时代的“石油”,不仅是企业*重要的战略资产,也是国家重要的战略资源,这直接导致勒索数据攻击成为一种新的“商业模式”。

  “网络攻击时时刻刻都在发生,并且所及之处一片狼藉,从城市可能断水断电,到企业受到巨额勒索,损失动辄上百万。”周鸿祎说。

  “数字时代,商业的规则,城市的运行、社会的运转甚至国家间对抗和冲突的规则,都在面临重构。但数字化也是一把双刃剑,它在给我们带来了太多可能性的同时,也带来了前所未有的风险。”周鸿祎表示。

  周鸿祎认为,在数字安全时代,“看见”是安全的分水岭,回避“看见”而谈安全都是假把式,只是隔靴搔痒。

  “很多数据安全事件都是出事之后,受害单位才知道,甚至还有很多公司受了攻击都不知道。”他表示,如何构建一套能够看见风险、抵御威胁、制止攻击的体系,是数字化时代需要迫切解决的问题。

  但要想“看见”,挑战也是巨大的。因为人工智能、大数据等数字化技术会引出很多超越传统网络安全问题的挑战,再加上车联网、工业互联网、智慧城市等新场景的复杂性。

  周鸿祎以与每个普通人生活息息相关的智慧城市建设为例。城市作为经济、人口的集中地,未来将集聚全国80%的GDP和人口。俄乌冲突等现实案例已证明,城市已成为网络战的首选战场,也是维护国家数字安全的主阵地。一旦城市的政府服务、关键基础设施群遭受网络攻击,就会让城市业务停摆、经济停滞、社会动乱。

  但过去,城市并非是数字安全的建设主体,各个企业、单位“谁建设谁负责”,自行建设、能力分散,缺乏统一的数字安全感知、应急、指挥体系。因此,周鸿祎建议应以城市为主体,打造城市级数字空间安全基础设施和应急体系。

  “过去20年间,360投入了200亿元,聚集了2000名安全专家,积累了2000PB的安全大数据,集中精力攻克了‘看不见’的难题,建立了一套以‘看见’为核心的安全运营服务体系,形成了一套‘感知风险、看见威胁、抵御攻击’的安全能力。”周鸿祎说。

  过去5年,全世界范围内的百亿美元市值的SaaS(Software as a Service,软件即服务)公司大量涌现。周鸿祎认为,在安全领域,传统模式也会被SaaS公司用互联网服务的思维所颠覆。“未来数字安全的商业模式,会逐渐变为基于SaaS的安全服务大行其道,尤其是中小微企业会率先转变。”周鸿祎判断。

  在传统的企业级服务模式中,动辄就需要百万、千万级别的投入,物力、人力、技术的门槛都很高。而且即使买了再多的软硬件产品,如果自身没有足够实力的“白帽子”安全团队,也未必能够实现安全诉求。

  中小微企业更是几乎被排除在外,因为他们没钱、没人、没技术。但周鸿祎认为,在数字化过程中,中小微企业不应该被忽视。

  但SaaS模式下,只需要很便宜的服务费,可以按月付费、按年付费,就能拥有包括安全在内的各种数字化能力。“未来数字安全的本质是服务,而不是像过去一样卖盒子、卖软件。”周鸿祎说。

  周鸿祎认为,未来数字化进程中,民营企业的机会巨大,但一定要“上山下海”。“上山”是指要登科技高山,不要总想着扩张、要做“xx一哥”,要利用技术优势,帮助国家解决“急难卡慢”的问题;“下海”则是指要投身到产业数字化这片“红海中的蓝海”,而且在过程中要甘当配角,为其他行业保驾护航。

  “为了给我国数字经济的发展保驾护航,必须探索出一套真正能够应对数字安全挑战的‘中国方案’。我相信,未来的数字安全市场规模会比网络安全大10倍以上。”周鸿祎表示。