《中國經(jīng)濟周刊》記者孫冰|全國兩會報道
“今年的***工作報告中提出，推進國家安全體系和能力建設(shè)，強化網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個人信息保護。這為安全行業(yè)的發(fā)展指明了方向，也激勵著我們要堅持科技報國理念，勇攀科技高峰，幫助國家突破‘急難關(guān)卡’的技術(shù)障礙，筑牢數(shù)字安全屏障體系。”在聆聽完***工作報告之后，全國政協(xié)委員、360創(chuàng)始人周鴻祎如是表達自己的感受。
實際上，作為全國政協(xié)委員，周鴻祎參政議政五年來，每年提交的建議幾乎都是圍繞安全來展開的，共計提交了17份與“安全”相關(guān)的建議。
“政協(xié)委員要有調(diào)查才能有發(fā)言權(quán)。如果去追蹤社會熱點，但你對很多東西并不懂，分析的深度是不夠的，可能只是發(fā)現(xiàn)問題，但提不出解決的建議。所以，這五年里，我一直聚焦于自己的***領(lǐng)域，從過去的網(wǎng)絡(luò)安全到今天的數(shù)字安全，將工作中發(fā)現(xiàn)的問題總結(jié)提煉，為國家建言獻策，幫助國家、社會更好地構(gòu)建安全體系，為中國數(shù)字經(jīng)濟發(fā)展保駕護航。”周鴻祎告訴《中國經(jīng)濟周刊》記者。
在周鴻祎看來，數(shù)字化的程度越高，安全挑戰(zhàn)也就越大。安全是發(fā)展的前提，發(fā)展是安全的保障。“隨著數(shù)字化滲透到國家經(jīng)濟、社會、***等方方面面，也需要同步把網(wǎng)絡(luò)安全升級為數(shù)字安全，建立保障數(shù)字經(jīng)濟發(fā)展、數(shù)字中國建設(shè)的數(shù)字安全屏障體系。”他說。
（全國政協(xié)委員、360創(chuàng)始人周鴻祎）
網(wǎng)絡(luò)安全升級為數(shù)字安全，對手變了，戰(zhàn)場也變了
周鴻祎告訴記者，今年他更加關(guān)注產(chǎn)業(yè)數(shù)字化背景下的數(shù)字安全。隨著互聯(lián)網(wǎng)發(fā)展進入下半場，***和傳統(tǒng)企業(yè)成為產(chǎn)業(yè)互聯(lián)網(wǎng)的主角，安全風(fēng)險也開始遍布關(guān)鍵基礎(chǔ)設(shè)施、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、能源互聯(lián)網(wǎng)、數(shù)字***、智慧城市等各大場景。因此，數(shù)字化的安全威脅已經(jīng)超越虛擬世界，延伸到了現(xiàn)實世界，影響到國防、經(jīng)濟、社會乃至人身安全。
“傳統(tǒng)的網(wǎng)絡(luò)安全已無法解決這些新的復(fù)雜挑戰(zhàn)。安全保護的對象正在從計算機安全、網(wǎng)絡(luò)安全升級為數(shù)字安全。”周鴻祎以大數(shù)據(jù)安全為例，他透露，僅360公司每年接到并處理的勒索攻擊事件就多達4000余起，受害企業(yè)面臨著重要數(shù)據(jù)資產(chǎn)被盜和泄漏的嚴重后果，輕則造成業(yè)務(wù)停頓，重則被迫繳納巨額贖金。
但這還不是最大的挑戰(zhàn)。近年來，網(wǎng)絡(luò)攻擊已經(jīng)從虛擬世界影響到了現(xiàn)實世界，小毛賊、小***已經(jīng)成為歷史，以國家級***組織為代表的高級別***力量入場，關(guān)鍵基礎(chǔ)設(shè)施、城市、大型企業(yè)成為網(wǎng)絡(luò)攻擊的首選目標，數(shù)據(jù)成為新的攻擊對象。
“對手變了，戰(zhàn)場變了，后果也變了。”周鴻祎總結(jié)說。
他透露，360最近發(fā)現(xiàn)某大國的國家安全局對中國長達十余年的高級網(wǎng)絡(luò)攻擊，受害對象涵蓋***、金融、科研院所、運營商、教育、軍工、航空航天、醫(yī)療等重要行業(yè)，對我國國家安全造成嚴重危害。
“甚至像華為這樣的公司都被某大國入侵過，說明當(dāng)別人用一個國家的力量來進攻我們的企業(yè)、高校、科研院所時，你根本沒有足夠的力量抵抗，甚至連發(fā)現(xiàn)的能力都沒有。”周鴻祎表示，這就意味著，今天中國在數(shù)字化安全應(yīng)對上首先也必須要有頂層設(shè)計。
“這幾年，大家通過‘華為事件’意識到‘缺芯’會被‘卡脖子’，因此，我們下定決心要在芯片方面做大量投入。但我覺得，網(wǎng)絡(luò)安全的重要意義并不見得比芯片小，而且網(wǎng)絡(luò)安全不僅涉及芯片、操作系統(tǒng)，還涉及到應(yīng)用軟件、網(wǎng)絡(luò)連接，幾乎所有先進的數(shù)字化技術(shù)都面臨安全問題。”周鴻祎說。
數(shù)字安全需從車聯(lián)網(wǎng)等重點場景入手，中小企業(yè)也“一個都不能少”
但讓周鴻祎感到憂慮的是，目前我國數(shù)字安全投入占比在全球范圍內(nèi)相對較低。“發(fā)達國家僅網(wǎng)絡(luò)安全占整體IT的投入占比已達10%，而國內(nèi)尚不足1%，究其原因是部分政企單位僅依照合規(guī)堆砌產(chǎn)品，缺乏實戰(zhàn)能力，缺乏科學(xué)能力評估。”他說。
更為重要的是，數(shù)字化帶來場景的增加，數(shù)字安全涵蓋的方面也更加廣泛，周鴻祎認為，有些領(lǐng)域已經(jīng)相當(dāng)迫切，比如車聯(lián)網(wǎng)場景、工業(yè)互聯(lián)網(wǎng)場景。
“網(wǎng)絡(luò)時代的攻擊最多就攻擊到電腦這一級，而今天通過攻擊工控網(wǎng)絡(luò)可以去攻擊變電站、地鐵，造成基礎(chǔ)設(shè)施失靈；可以通過攻擊車廠的服務(wù)器，遙控你的汽車讓你出車禍，這些在過去都是不可想象的。”周鴻祎說。
實際上，從去年到今年的全國兩會上，周鴻祎都提出專門建議，強調(diào)要重視近年來發(fā)展迅猛的智能汽車、車聯(lián)網(wǎng)領(lǐng)域的數(shù)字安全問題。
據(jù)周鴻祎透露，來自360車聯(lián)網(wǎng)安全實驗室的統(tǒng)計顯示，國內(nèi)25家車企的53款在售智能網(wǎng)聯(lián)汽車中，360公司共計發(fā)現(xiàn)漏洞1600余個，其中，云端漏洞1000余個，可導(dǎo)致攻擊者***批量控制該品牌所有的智能網(wǎng)聯(lián)汽車；車端漏洞600余個，可導(dǎo)致近距離非接觸式控制汽車，如開關(guān)車門、啟動引擎等。
為此，周鴻祎提出建議，應(yīng)該借鑒汽車物理碰撞測試的手段，建立智能網(wǎng)聯(lián)汽車“數(shù)字空間碰撞測試”長效機制，強制要求在我國銷售的智能網(wǎng)聯(lián)汽車通過“數(shù)字空間碰撞測試”。同時，他還建議汽車行業(yè)盡快搭建一套以汽車安全大腦為核心的智能網(wǎng)聯(lián)汽車態(tài)勢感知體系，幫助監(jiān)管部門和車企實現(xiàn)汽車安全實時全程“可見、可控、可管”。
此外，周鴻祎還建議，在幫扶中小企業(yè)數(shù)字化轉(zhuǎn)型的同時，也應(yīng)該幫助他們保障數(shù)字安全。
“現(xiàn)在全世界很流行供應(yīng)鏈的攻擊，即攻擊不了大型軍工企業(yè)和大型央企，就轉(zhuǎn)而攻擊重要的中小微企業(yè)，進行供應(yīng)鏈滲透和破壞。中小微企業(yè)普遍在安全上沒錢、沒人、沒技術(shù)，也不重視，國家現(xiàn)在談扶持中小微企業(yè)，在數(shù)字化戰(zhàn)略和數(shù)字安全領(lǐng)域，也都應(yīng)給予扶持。”周鴻祎建議，通過鼓勵和支持大企業(yè)以創(chuàng)新輕量化產(chǎn)品、SaaS服務(wù)為抓手，消除中小微企業(yè)在認知、資金、技術(shù)、人才等方面的差距，在數(shù)字安全上做到“一個都不能少”，保障中小微企業(yè)在數(shù)字安全上“不掉隊”。
責(zé)編：郭霽瑤
（版權(quán)屬《中國經(jīng)濟周刊》雜志社所有，任何媒體、網(wǎng)站或個人未經(jīng)授權(quán)不得轉(zhuǎn)載、摘編、鏈接、轉(zhuǎn)貼或以其他方式使用。）
