360诺亚实验室洪宇:攻防不对等企业应发挥自身作用丨亿欧专访
时间: 2024-03-03 15:30:51 |   作者: 经典系列
经典系列
技术参数

  近几年,APT攻击、数据泄漏、DDos攻击等问题愈发严重,新的安全需求日益剧增。据360诺亚实验室负责人洪宇透露,2019年我国安全产业规模达到600亿,增速18%-20%,持续稳定高速增长。

  随着新技术的迭代更新以及人们生产生活方式的变迁,我们面临的安全威胁在一直在变化。最显著的新威胁是——网络恶意活动从信息维度对物理维度产生可见的危害。洪宇表示:“互联网空间和现实物理空间逐步融合,人的虚拟身份和现实身份之间的界限越发模糊,这在某种程度上预示着互联网空间的威胁会深刻影响到人们的日常生活。”

  除此之外,网络威胁方式也在变化。就数据安全领域而言,洪宇将黑客的攻击方式分为三个阶段:第一阶段,黑客大多从游戏相关领域入手,套取数据来进行变现;第二阶段,敏感数据买卖成为主要盈利方式,例如信用卡盗刷、ATM复制芯片卡等;第三阶段,慢慢的变多的黑客在拿到数据后,通过研究分析,进入证券交易市场进行不当投资,甚至会有财团加入其中。可以说,网络威胁获利的方式越来越聪明,越来越不易被发现,涉及金额越来越高。

  在网络安全领域,攻方和守方的实力是不对等的,防御一方处于弱势,正常的情况,防守方侦测到对手入侵的痕迹,60%是在发生的几个月后。在洪宇看来,各个行业的网络安全防御能力极弱,没有一点一个方案能够让攻击无法成功,“攻击一定会发生,且攻击一定会成功!”。

  随着技术的发展,攻击的成本越来越低,但是防御的成本却慢慢的升高,威胁迫在眉睫。洪宇将防守方遇到的难题分为三个部分:1、防御是全局性的思维,而攻击可以从任何一个薄弱点入手;2、网络武器的民用化使得网络攻击成本逐步降低,智能化自动化网络攻击开始崛起;3、安全响应速度要求慢慢的变快,但面对大量安全事件,人力已无法有效进行分拣处理。

  除此之外,据研究表明,网络犯罪分子正利用人性进行攻击,换句话说,数据安全防御最薄弱的环节是人。无论是出于偶然还是意外,人往往是决定攻击是否成功的根本因素。

  国家层面已经意识到数据安全的重要性,《中华人民共和国数据安全法(草案)》就是例证,然而在具体实行层面,人员的安全意识却没有跟上,洪宇表示:“现在国内很多人员对于安全的态度就是,不出问题就行,出了问题不上报就行,报了以后不要说我就行,说了我不要影响我就行。“缺乏数据安全意识是非常致命的,整体的防御方案再完美,也需要有安全意识的人推行整个方案。

  除了个别行业,例如金融、互联网等,大多数行业的企业负责人并没有安全的意识。就员工而言,安全意识欠缺的问题更严重。如今工作内容都被切割成条块,不同人员的工作相对孤立,使得整个组织缺乏问责制,大多数人都认为,安全并不是每个人的责任。

  “技术”的落后和安全“意识”的缺失成为中国网络防御体系的拦路虎,需要一段时间才能解决。

  安全意识很重要,但是大多数人没有,怎么样才可以解决?中国选择的是以政策为抓手,以半强制的手段帮企业去理解、接受“安全”的重要性。

  洪宇表示,“以政策为导向是中国的特色,我认为这非常好,以政策为抓手能够在一定程度上帮助这一些行业逐步理解和接受数据安全的概念,这在初期是非常必要的。”

  政策的作用不仅仅在于提高意识,约束企业也是重要的内涵。在很多行业,国内企业是站在巨人的肩膀上,只要套用一个已有的概念或者成熟的产品,做一些中国特色化的改造就能在中国市场获利。从实际层面来看,企业没有付出0-1的成本,而是从1-1.1,从1-1.2,因为成本低,所以野蛮增速快,需要国家通过政策约束。

  除了国家,企业也在维护数据安全整体战略中占据着主体地位。原因很简单,企业是面对网络安全攻击的主战场。数据安全不仅仅是简单的学术研究,而是真刀真枪,只有在战场的第一线才能了解对手的打法,所以企业不能缺位。

  在此基础上,洪宇认为数据安全的人才教育不应仅仅停留在院校,也应该同企业牢牢结合,“企业应该提供岗位培养数据安全人才,维护数据安全是一场斗争,必须做到‘身上有汗,脚上有泥’才能真正了解战场逻辑,才能有的放矢地进行反击。”

  基于目前安全行业遇到的难题,360建构了“安全大脑”,从国家视角出发,服务不一样的行业,搭建全方位、多领域的防御体系。“安全大脑”由“核心大脑”和“神经元”组成,每一个不同的行业就是神经元,而核心大脑扮演着统筹整合的角色。

  360在青岛、苏州等地部署了神经元设备、实验室、专家等,分析当地各个行业和整个城市的数据,找出防御的薄弱点,有明确的目的性地做处理,同时这一些数据会上传到“核心安全大脑”,进一步地整合和研究。“核心大脑”和“神经元”的组合上可服务国家,帮助国家从一个更综合的视角看待安全问题,为顶层设计提供数据支撑,另一方面神经元系统又深入了各个行业,帮企业解决具体安全问题。

  网络和物理世界之间的界限逐渐模糊,网络安全问题已影响到国家利益和各行各业的发展。然而中国网络防御体系极弱,安全意识远远落后于国外。对此,国家出台有关政策作为抓手,潜移默化地强调“安全”的重要性。而企业也该扮演更重要的角色,利用自身优势,帮助国家构建更为合理的网络安全生态防御体系。

  特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

  美商务部长发表惊人言论:“假如美国路上有300万辆中国车,北京能让它们同时熄火”,网友嘲讽

  俄称击落乌5枚“风暴之影”、107架无人机!法国外长:不会向乌派出部队!马斯克:俄乌冲突必须结束

  热搜!最高29999元,格力玫瑰空调被吐槽“又丑又土”,董明珠回应!她再次建议:提高个税起征点到1万元

  宝宝带小挖机出门,玩雪被妈妈阻止emo了,他是怎么做到一脸有理且委屈的。

小九直播电脑版下载智能指纹锁大家族
小九直播电脑版下载致力于成为智能家居系统解决方案的领导者。小九直播电脑版下载集研发、生产与销售于一体,为全球用户提供高品质的智能门锁、智能家居等产品和系统解决方案。