中國消費(fèi)者報(bào)報(bào)道（記者武曉莉）日前，2022全球數(shù)字經(jīng)濟(jì)大會(huì)數(shù)字安全峰會(huì)暨第十屆互聯(lián)網(wǎng)安全大會(huì)（以下簡稱ISC 2022）舉行。今年是ISC大會(huì)第10年，大會(huì)以“護(hù)航數(shù)字文明，開創(chuàng)數(shù)字安全新時(shí)代”為主題，呼吁行業(yè)凝聚力量，為國家筑牢數(shù)字安全屏障體系，為數(shù)字經(jīng)濟(jì)發(fā)展保駕護(hù)航。

當(dāng)前，數(shù)字經(jīng)濟(jì)已經(jīng)成為全球新一輪科技革命和產(chǎn)業(yè)變革的重要引擎，隨著全社會(huì)數(shù)字化進(jìn)程的加速，數(shù)字安全的基礎(chǔ)性作用日益突出。當(dāng)前，網(wǎng)絡(luò)安全面臨哪些新挑戰(zhàn)？網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展有哪些新趨勢(shì)？如何做好數(shù)據(jù)時(shí)代國家安全的“守護(hù)者”？大會(huì)匯聚專家學(xué)者、智囊、行業(yè)精英深入探討數(shù)據(jù)基礎(chǔ)設(shè)施布局、數(shù)字安全產(chǎn)業(yè)發(fā)展、數(shù)字核心技術(shù)創(chuàng)新等數(shù)字時(shí)代熱點(diǎn)話題。

2022全球數(shù)字經(jīng)濟(jì)大會(huì)數(shù)字安全峰會(huì)暨第十屆互聯(lián)網(wǎng)安全大會(huì)現(xiàn)場。資料圖片

“看不見”是網(wǎng)絡(luò)安全新挑戰(zhàn)

數(shù)字經(jīng)濟(jì)在突破傳統(tǒng)生產(chǎn)要素的流動(dòng)限制、促進(jìn)市場效率的同時(shí)，也帶來了不容忽視的信息安全問題。十三屆全國政協(xié)社會(huì)和法制委員會(huì)副主任、原公安部副部長陳智敏在開幕式上表示，在全面進(jìn)入數(shù)字時(shí)代的當(dāng)下，維護(hù)國家數(shù)據(jù)安全，保護(hù)個(gè)人信息、商業(yè)機(jī)密的任務(wù)，面臨更大的挑戰(zhàn)。

“進(jìn)入數(shù)字時(shí)代后，我們看到了一些重要的變化，那就是數(shù)字化技術(shù)內(nèi)在的脆弱性，導(dǎo)致安全風(fēng)險(xiǎn)變得更大。”360集團(tuán)創(chuàng)始人周鴻祎指出，當(dāng)前國內(nèi)數(shù)字化發(fā)展正面臨著內(nèi)部外部雙重的安全挑戰(zhàn)，而且風(fēng)險(xiǎn)遍布所有的數(shù)字化場景。

“數(shù)字化的特征是一切皆可編程、萬物均要互聯(lián)、大數(shù)據(jù)驅(qū)動(dòng)業(yè)務(wù)以及智能解放生產(chǎn)力，其本質(zhì)是軟件重新定義世界。這就意味著風(fēng)險(xiǎn)在虛擬和現(xiàn)實(shí)之間、場景與場景之間的傳導(dǎo)速度變得更快，一個(gè)攻擊就可能讓全世界都發(fā)生共振。但智能化、自動(dòng)化的程度越高，人能發(fā)揮的作用、守住的底線就越低，整個(gè)世界也就變得更加脆弱。”周鴻祎認(rèn)為，與內(nèi)在脆弱相對(duì)的是，外部的安全威脅也正在不斷升級(jí)，境外一些專業(yè)化的網(wǎng)絡(luò)犯罪正在不斷發(fā)生，勒索、攻擊、挖礦、攻擊、供應(yīng)鏈攻擊的dos攻擊、網(wǎng)站攻擊已經(jīng)駕輕就熟。

因此，在數(shù)字經(jīng)濟(jì)時(shí)代一定要建立起能夠感知風(fēng)險(xiǎn)、看見威脅、抵御攻擊的能力。面對(duì)強(qiáng)大的對(duì)手，“看不見”已經(jīng)成為數(shù)字安全時(shí)代最大的痛點(diǎn)。而對(duì)目前全面鋪開的數(shù)字化轉(zhuǎn)型而言，“看見”是能否保障安全的分水嶺。周鴻祎認(rèn)為，從這個(gè)意義上說，所有回避“看見”談安全都是隔靴搔癢。

網(wǎng)絡(luò)安全已經(jīng)升級(jí)為數(shù)字安全

全國工商聯(lián)黨組副書記、副主席樊友山在致辭中表示，網(wǎng)絡(luò)安全龍頭企業(yè)應(yīng)該發(fā)揮自身技術(shù)、人才優(yōu)勢(shì)和技術(shù)創(chuàng)新的主體作用，開展數(shù)字安全基礎(chǔ)理論創(chuàng)新、重大問題研究和核心技術(shù)攻關(guān)，助力數(shù)字安全技術(shù)創(chuàng)新發(fā)展。同時(shí)積極推動(dòng)網(wǎng)信領(lǐng)域法律法規(guī)不斷完善，積極參與網(wǎng)絡(luò)空間國際標(biāo)準(zhǔn)規(guī)則制定，助力形成良性的數(shù)據(jù)安全治理體系。

今年的ISC大會(huì)首創(chuàng)線下大會(huì)與線上元宇宙沉浸平臺(tái)同頻聯(lián)動(dòng)的數(shù)字融合新模式，開啟N世界-ISC大陸。資料圖片

會(huì)上發(fā)布的《2022中小微企業(yè)數(shù)字安全報(bào)告》也顯示，中小微企業(yè)在過去一年中遭受到的網(wǎng)絡(luò)攻擊次數(shù)呈現(xiàn)明顯上升趨勢(shì)。在我國的中小微受訪企業(yè)中，85.3%的企業(yè)遇到過數(shù)字安全問題，并且比以前遭受的網(wǎng)絡(luò)攻擊次數(shù)要多；近 77.4%的中小微企業(yè)反饋，他們自身并不能有效處置數(shù)字安全問題。

“中小微企業(yè)在數(shù)字化業(yè)務(wù)場景、預(yù)算、安全能力、應(yīng)急響應(yīng)等方面都有特定的安全需求，過去適用于大企業(yè)的安全服務(wù)和產(chǎn)品不能照搬。面對(duì)中小微企業(yè)面臨的嚴(yán)峻數(shù)字安全新威脅，需要新思考，新方案?！?60集團(tuán)副總裁首席安全官杜躍進(jìn)表示。

數(shù)字時(shí)代需要安全防御新思路

面對(duì)數(shù)字時(shí)代新的安全問題，需要新的防御思路。陳智敏認(rèn)為，要用控制論、信息論和系統(tǒng)論的思維，來考慮數(shù)字安全或數(shù)據(jù)安全問題，從工作思路、領(lǐng)導(dǎo)指揮、力量組織、作戰(zhàn)樣式、體系協(xié)調(diào)、標(biāo)準(zhǔn)規(guī)則制定等方面做出調(diào)整。

網(wǎng)絡(luò)安全產(chǎn)業(yè)是保障國家網(wǎng)絡(luò)安全的重要力量。中國國際經(jīng)濟(jì)交流中心副理事長，原國務(wù)院發(fā)展研究中心副主任王一鳴表示，要培育發(fā)展網(wǎng)絡(luò)安全企業(yè)，創(chuàng)新網(wǎng)絡(luò)安全服務(wù)模式，打造“平臺(tái)+服務(wù)”的網(wǎng)絡(luò)安全保障體系，形成網(wǎng)絡(luò)防護(hù)、安全監(jiān)管、安全服務(wù)、密碼等各具特色的系統(tǒng)解決方案，當(dāng)好國家網(wǎng)絡(luò)安全的“守護(hù)者”。

網(wǎng)絡(luò)安全是護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展引擎的關(guān)鍵，是數(shù)字時(shí)代構(gòu)筑新優(yōu)勢(shì)、領(lǐng)先新賽道的前提。工業(yè)和信息化部網(wǎng)絡(luò)安全管理局局長隋靜指出，要從安全產(chǎn)業(yè)協(xié)同發(fā)展的角度夯實(shí)安全底座，增強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施安全韌性，構(gòu)建共建、共享、共用、共維的網(wǎng)絡(luò)安全協(xié)同防護(hù)體系。完善制度規(guī)則，強(qiáng)化行業(yè)數(shù)據(jù)安全治理能力。強(qiáng)化創(chuàng)新驅(qū)動(dòng)，推動(dòng)網(wǎng)絡(luò)安全關(guān)鍵技術(shù)突破。同時(shí)，加速資源聚集，提升網(wǎng)絡(luò)安全供給能力，加快構(gòu)建完善產(chǎn)學(xué)研用協(xié)同發(fā)展良性生態(tài)。

中國工程院院士，ISC名譽(yù)主席鄔賀銓從構(gòu)筑安全生態(tài)的角度指出，我們需要建立體系化的數(shù)字安全機(jī)制。過去網(wǎng)絡(luò)安全主要依靠硬件為主的“老三件”，即防火墻、入侵檢測(cè)和防病毒。但面對(duì)不斷加劇的網(wǎng)絡(luò)風(fēng)險(xiǎn)，單兵作戰(zhàn)已經(jīng)無法應(yīng)對(duì)，數(shù)字安全需要打破各自為戰(zhàn)，實(shí)現(xiàn)協(xié)同聯(lián)防；要以強(qiáng)化免疫能力為本，數(shù)字安全能力需要與基礎(chǔ)設(shè)施同步建設(shè)并融入其中；從以產(chǎn)品為中心到服務(wù)為中心；完善數(shù)字安全的生態(tài)系統(tǒng)，數(shù)字安全生態(tài)的另一個(gè)維度要覆蓋工業(yè)企業(yè)、設(shè)備供應(yīng)商、基礎(chǔ)電信運(yùn)營商、云服務(wù)商、工業(yè)互聯(lián)網(wǎng)平臺(tái)運(yùn)營商、工業(yè)應(yīng)用提供商、數(shù)字安全企業(yè)、第三方檢測(cè)機(jī)構(gòu)與用戶等，上下游都有維護(hù)安全的責(zé)任，并需要緊密合作實(shí)現(xiàn)威脅與處置情報(bào)共享。

鄔賀銓強(qiáng)調(diào)，數(shù)字安全不是一個(gè)單純的技術(shù)問題，是涉及業(yè)務(wù)、管理、流程、團(tuán)隊(duì)等多方面的系統(tǒng)工程，數(shù)字安全需要國際合作，但其基礎(chǔ)是需要建立可控的數(shù)字安全技術(shù)、產(chǎn)品和服務(wù)的完整體系。