360 董事長兼 CEO 周鴻祎表示在第八屆互聯(lián)網安全大會(ISC 2020)上表示,如今已進入數(shù)字孿生時代,網絡攻擊影響力更甚核彈。
在周鴻祎看來,新基建本質是數(shù)字化基建,其重要應用場景是數(shù)字城市和工業(yè)互聯(lián)網,前者不斷提高城市治理水平,后者推動制造業(yè)、傳統(tǒng)工業(yè)實現(xiàn)升級,最終進入數(shù)字孿生。相比其他優(yōu)先享受新技術帶來先進性的領域,安全行業(yè)一直扮演 “守夜人”的角色,在新技術出現(xiàn)之時逆向思考其帶來的安全挑戰(zhàn)。
當今世界正經歷百年未有之大變局,在復雜的國際格局變化背后,交織著兩股巨大力量:科技革命和產業(yè)變革,全球將進入數(shù)字化新時代。這一時代意味著 “一切皆可編程、萬物均要互聯(lián)、大數(shù)據(jù)驅動業(yè)務、軟件定義世界”,整個世界的基礎都架構在軟件之上,工廠、電力、交通、能源、金融等領域皆與數(shù)字化掛鉤,脆弱性不言而喻。
不久前,外界有關擴核爭論喧囂直上。在周鴻祎看來,目前核武器擁有國已形成核 “恐怖平衡”,這種平衡意味著彼此不會輕易發(fā)起核攻擊,而網絡戰(zhàn)將超越熱戰(zhàn)成為數(shù)字時代下最可能的戰(zhàn)爭形式,以戰(zhàn)場大、對手大、目標大、布局大、手法大、危害大、挑戰(zhàn)大的新特點 “備胎轉正”,從傳統(tǒng)作戰(zhàn)的輔助手段變成首選。
所以,面對種種潛在危機,傳統(tǒng)安全防護體系亟需改變:
在戰(zhàn)場上,要從僅考慮IT設備安全,轉向以數(shù)字時代大視角構建整體安全方案;
在戰(zhàn)略上,要扭轉安全是傳統(tǒng)信息化附屬的身份,其已成為整體數(shù)字化的 “基座”;
在戰(zhàn)術上,過去合規(guī)、靜態(tài)的解決方案已不合時宜,面對高風險、高級別的 APT 組織、網絡犯罪組織、網絡恐怖主義對手需要動態(tài)變化的解決方案;
在產品上,要摒棄 “打補丁”式防護措施,在安全頂層設計之下形成協(xié)同防御、聯(lián)合作戰(zhàn)。
“可以說,數(shù)字時代下安全已經被重新定義,想要真正建立起國家強大的網絡防御體系,形成他國不敢輕易攻擊的震懾力,必須有安全新理念和新框架。”周鴻祎說道。