周鴻祎：新基建是構(gòu)建數(shù)字孿生世界大廈的“地基”，安全是“底座”

近日，在第四屆世界智能大會(huì)云開(kāi)幕式暨主題峰會(huì)上，360董事長(zhǎng)兼CEO周鴻祎發(fā)表主旨演講指出：網(wǎng)絡(luò)安全已從數(shù)字化的附庸產(chǎn)業(yè)轉(zhuǎn)為新基建的基石產(chǎn)業(yè)，因此，要把網(wǎng)絡(luò)安全當(dāng)作新基建的“基建”，建設(shè)好安全基礎(chǔ)設(shè)施。

360董事長(zhǎng)兼CEO周鴻祎

除了拉動(dòng)短期投資，新基建的核心在于數(shù)字化，5G、大數(shù)據(jù)、人工智能、工業(yè)互聯(lián)網(wǎng)等新一代信息技術(shù)的應(yīng)用，將加速推動(dòng)國(guó)家從信息化階段走向數(shù)字化階段。

數(shù)字化在解構(gòu)舊世界，同時(shí)也在建立新的數(shù)字孿生世界。進(jìn)入全面數(shù)字化有三大特征，即軟件定義世界，萬(wàn)物皆可互聯(lián)，數(shù)據(jù)驅(qū)動(dòng)一切。同樣，數(shù)字化也將帶來(lái)前所未有的安全風(fēng)險(xiǎn)和挑戰(zhàn)，涉及工業(yè)生產(chǎn)、金融、能源、醫(yī)療，甚至國(guó)家和社會(huì)的治理，安全基礎(chǔ)不牢，新基建和數(shù)字化就無(wú)法運(yùn)轉(zhuǎn)，甚至?xí)浪?/p>

從這個(gè)意義上說(shuō)，新基建是構(gòu)建數(shù)字孿生世界大廈的“地基”，而安全是“底座”。周鴻祎將新基建面臨的“大安全”挑戰(zhàn)概括成“七個(gè)大”，分別是：

戰(zhàn)場(chǎng)大：漏洞無(wú)處不在，一切皆可攻擊，未來(lái)網(wǎng)絡(luò)攻擊能夠貫穿到各個(gè)場(chǎng)景，不分國(guó)家、企業(yè)和個(gè)人，所有的領(lǐng)域都將面臨來(lái)自網(wǎng)絡(luò)世界的攻擊；

對(duì)手大：玩家升級(jí)，網(wǎng)絡(luò)攻擊方從“白開(kāi)心”“純小偷”躍升至網(wǎng)絡(luò)犯罪組織、網(wǎng)絡(luò)恐怖主義和國(guó)家級(jí)黑客組織這樣的“大玩家”，其組織化程度和技術(shù)實(shí)力之高相當(dāng)于“正規(guī)軍”；

目標(biāo)大：攻擊意圖更具野心，從伊朗核設(shè)施遭受“震網(wǎng)”病毒攻擊，到希拉里郵件門事件，再到委內(nèi)瑞拉電站遭網(wǎng)絡(luò)攻擊陷入崩潰，這些攻擊事件主要瞄準(zhǔn)企業(yè)重要資產(chǎn)、國(guó)家關(guān)鍵基礎(chǔ)設(shè)施、重要政府部門，達(dá)到中斷工業(yè)生產(chǎn)，癱瘓電力、交通、能源等關(guān)鍵基礎(chǔ)設(shè)施，顛覆政權(quán)，甚至影響戰(zhàn)局的目的。未來(lái)數(shù)字基建必然成為“靶心”，一旦被攻擊影響巨大；

布局大：敵已在我，針對(duì)重要目標(biāo)的攻擊往往經(jīng)過(guò)周密準(zhǔn)備和復(fù)雜的策略，進(jìn)行長(zhǎng)期潛伏、持續(xù)滲透。為達(dá)目的，在產(chǎn)品中預(yù)制后門、利用供應(yīng)鏈發(fā)起攻擊都已經(jīng)是“常規(guī)操作”。御敵人于國(guó)門之外已經(jīng)很難做到，必須假設(shè)敵已在我。

手法大：無(wú)所不用其極，后門、APT攻擊、0Day漏洞利用、定制化惡意代碼，以及社會(huì)工程學(xué)等攻擊手法越來(lái)越高級(jí)化和多樣化，暗戰(zhàn)越來(lái)越多，傳統(tǒng)的單點(diǎn)檢測(cè)、碎片化的防護(hù)方案越來(lái)越無(wú)能為力；

代價(jià)大：損失重大，據(jù)埃森哲估算，2019年全球因網(wǎng)絡(luò)攻擊造成的經(jīng)濟(jì)損失約2.5萬(wàn)億美元，是2018年的1.6倍；到2025年，預(yù)計(jì)達(dá)到5.2萬(wàn)億美元。Gartner數(shù)據(jù)也顯示2019年66%的企業(yè)遭到黑客攻擊，54%企業(yè)至少被黑客攻擊一次或多次。當(dāng)外部威脅與內(nèi)部脆弱性疊加共振，一次網(wǎng)絡(luò)攻擊即可造成重大損失；

難度大：攻防不對(duì)稱急劇加大，攻防資源向供給方傾斜，要發(fā)現(xiàn)、阻斷和溯源網(wǎng)絡(luò)攻擊難度驟增，“誰(shuí)進(jìn)來(lái)了不知道、是敵是友不知道、干了什么不知道”的被動(dòng)局面成常態(tài)。

在各國(guó)激烈角逐制網(wǎng)權(quán)的網(wǎng)絡(luò)空間新變局下，來(lái)自大對(duì)手針對(duì)新基建發(fā)起的大布局、大烈度、防護(hù)難度大的網(wǎng)絡(luò)攻擊，讓傳統(tǒng)安全防護(hù)體系似乎都成了“擺設(shè)”。