經(jīng)濟(jì)日?qǐng)?bào)-中國(guó)經(jīng)濟(jì)網(wǎng)9月14日訊 敦刻爾克大撤退近日被搬上銀幕為更多人所知,,但該歷史事件背后,,是什么原因?qū)е掠⒎?lián)軍在二戰(zhàn)如此潰???9月12日,,360集團(tuán)董事長(zhǎng)兼CEO周鴻祎在第五屆中國(guó)互聯(lián)網(wǎng)安全大會(huì)上的演講中談到此事,,說(shuō)出了背后的答案,。即英法軍隊(duì)在面臨時(shí)代的巨變時(shí),,依然用一戰(zhàn)的思維來(lái)指導(dǎo)二戰(zhàn),寄希望于馬奇諾防線,,但在德國(guó)人采用了不同的攻擊方式后,,馬奇諾防線顯然已經(jīng)失效,聯(lián)軍被打得措手不及,。
周鴻祎指出,,當(dāng)今時(shí)代應(yīng)以史為鑒,在網(wǎng)絡(luò)軍備賽即將來(lái)臨之際,,同樣需要意識(shí)到過(guò)去做網(wǎng)絡(luò)安全的防護(hù)措施和理念現(xiàn)在已經(jīng)過(guò)時(shí),,“大安全”時(shí)代需要新的戰(zhàn)略思想,才不會(huì)重蹈覆轍,。在大會(huì)現(xiàn)場(chǎng),,周鴻祎直接梳理了網(wǎng)絡(luò)安全進(jìn)入大安全時(shí)代后,,對(duì)未來(lái)趨勢(shì)的五大判斷。
趨勢(shì)一:網(wǎng)絡(luò)戰(zhàn)成為“新常態(tài)”
周鴻祎指出,,當(dāng)今網(wǎng)絡(luò)系統(tǒng)的安全就如同馬奇諾防線一樣,,靠防是防不住的,一定會(huì)被攻破,?!皼](méi)有攻不破的系統(tǒng)”,而攻破系統(tǒng)的關(guān)鍵就是漏洞,。在網(wǎng)絡(luò)戰(zhàn)中,,重要漏洞的價(jià)值等同于傳統(tǒng)戰(zhàn)爭(zhēng)中的炸彈,誰(shuí)掌握了對(duì)方的網(wǎng)絡(luò)系統(tǒng)漏洞,,誰(shuí)就找到了攻擊的突破口,;誰(shuí)能及時(shí)發(fā)現(xiàn)和掌握自身的網(wǎng)絡(luò)漏洞,就可以先為自己夯實(shí)安全的堤防,。
不同于傳統(tǒng)戰(zhàn)爭(zhēng)有明顯的開(kāi)始和結(jié)束,,網(wǎng)絡(luò)戰(zhàn)時(shí)時(shí)處處都在不宣而戰(zhàn),無(wú)聲無(wú)息地進(jìn)行了攻擊,。所以應(yīng)對(duì)網(wǎng)絡(luò)戰(zhàn)要平時(shí)籌劃,,時(shí)時(shí)刻刻準(zhǔn)備,做到未雨綢繆,。
趨勢(shì)二:網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)恐怖主義的潘多拉盒子已被打開(kāi)
傳統(tǒng)的網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈中,,犯罪分子制作、傳播木馬病毒,,竊取用戶隱私信息,,并通過(guò)網(wǎng)絡(luò)詐騙等方式來(lái)獲取商業(yè)利益,過(guò)程相對(duì)復(fù)雜,,與之形成鮮明對(duì)比的是,,WannaCry蠕蟲(chóng)攻擊使用軍火級(jí)攻擊工具,利用漏洞進(jìn)行傳播,,對(duì)用戶數(shù)據(jù)加密以實(shí)現(xiàn)敲詐,,展現(xiàn)出了一種極為高效的變現(xiàn)模式。
這種模式會(huì)給全球網(wǎng)絡(luò)犯罪分子帶來(lái)巨大啟發(fā),,即只要有了網(wǎng)絡(luò)武器,,即使沒(méi)有太多專業(yè)化知識(shí)和技能,也可以對(duì)重要機(jī)構(gòu),、企業(yè)、個(gè)人發(fā)起敲詐勒索攻擊并獲得巨大的商業(yè)利益,。隨著網(wǎng)絡(luò)武器的泛濫和網(wǎng)絡(luò)攻擊的服務(wù)化,,越來(lái)越多的黑客組織會(huì)被武裝成網(wǎng)絡(luò)恐怖組織。
趨勢(shì)三:網(wǎng)絡(luò)攻擊向物聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)發(fā)展
隨著物聯(lián)網(wǎng),、車(chē)聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)的發(fā)展,,他們開(kāi)始成為網(wǎng)絡(luò)攻擊的目標(biāo)。一些針對(duì)物聯(lián)網(wǎng)的攻擊,,有可能會(huì)逐漸蔓延到工業(yè)互聯(lián)網(wǎng)和重要的基礎(chǔ)設(shè)施領(lǐng)域,,造成的破壞更為嚴(yán)重。最近美國(guó)政府還與各電力企業(yè)合作建立網(wǎng)絡(luò)戰(zhàn)演習(xí),,重點(diǎn)保護(hù)電力等基礎(chǔ)設(shè)施,,演習(xí)的覆蓋范圍還延伸到了大銀行、華爾街和電信行業(yè),。
另外在物聯(lián)網(wǎng),、車(chē)聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)中開(kāi)始使用一些人工智能技術(shù),使用人工智能技術(shù)發(fā)展無(wú)人化的系統(tǒng),,無(wú)人值守的汽車(chē),、無(wú)人飛機(jī)、無(wú)人值守的武器,,這些無(wú)人系統(tǒng)一旦被劫持,,將帶來(lái)更多、更嚴(yán)重的安全問(wèn)題,。
趨勢(shì)四:大安全時(shí)代,,人是最重要的因素
人是網(wǎng)絡(luò)安全最脆弱的因素,也是網(wǎng)絡(luò)攻擊中最薄弱的環(huán)節(jié),,攻擊往往是從重要目標(biāo)身邊的個(gè)人開(kāi)始,,如目標(biāo)單位供應(yīng)鏈中的員工、目標(biāo)政府官員身邊的親人等,,然后以個(gè)人為跳板,,進(jìn)行橫向滲透,最后對(duì)目標(biāo)人物,、組織和設(shè)施進(jìn)行竊密和破壞,。
人也是網(wǎng)絡(luò)安全中最重要的因素,網(wǎng)絡(luò)安全不是購(gòu)買(mǎi)并部署一批網(wǎng)絡(luò)安全設(shè)備,,堆砌一些產(chǎn)品和技術(shù)就能防的住的,,還需要大量專業(yè)的安全專業(yè)人員來(lái)做分析、研判,、響應(yīng)和處置,。
趨勢(shì)五:大安全時(shí)代,軍民融合是必經(jīng)之路
與傳統(tǒng)戰(zhàn)爭(zhēng)不同,,網(wǎng)絡(luò)戰(zhàn)不再限于軍隊(duì)之間的對(duì)決,,而是國(guó)家和社會(huì)之間的整體對(duì)決,。這意味著軍民融合在網(wǎng)絡(luò)安全領(lǐng)域具有現(xiàn)實(shí)的必要性。網(wǎng)絡(luò)戰(zhàn)是一場(chǎng)整體戰(zhàn),,對(duì)每個(gè)個(gè)人,、每臺(tái)終端以及民用目標(biāo)的安全保護(hù)都非常重要,所以沒(méi)有軍民之間的深度融合,,就不可能有真正的網(wǎng)絡(luò)安全,。
我國(guó)已經(jīng)將軍民融合上升到了國(guó)家戰(zhàn)略的高度,網(wǎng)絡(luò)空間,、海洋,、太空、生物,、新能源等領(lǐng)域軍民共用性強(qiáng),,要在籌劃設(shè)計(jì)、組織實(shí)施,、成果使用全過(guò)程貫徹軍民融合理念和要求,。由此看來(lái),軍民融合是網(wǎng)絡(luò)安全產(chǎn)業(yè)的一個(gè)大機(jī)會(huì),。
網(wǎng)絡(luò)戰(zhàn)時(shí)代的各國(guó)的網(wǎng)絡(luò)軍備競(jìng)賽一定會(huì)開(kāi)始,,在這個(gè)“大安全”時(shí)代,攻防思維,、策略要改變,,格局要改變,包括對(duì)人才的需求,、產(chǎn)業(yè)的發(fā)展方向可能都會(huì)改變,。最后,周鴻祎說(shuō)道:“不管我們是否做好準(zhǔn)備,,是否愿意接受,,大安全時(shí)代都已經(jīng)來(lái)了。對(duì)網(wǎng)絡(luò)安全行業(yè)和從業(yè)者來(lái)說(shuō),,帶來(lái)了更多的責(zé)任,、壓力,我們要對(duì)全人類(lèi)的安全負(fù)責(zé),,對(duì)世界安全負(fù)責(zé),。”