萬物互聯(lián)時代，網(wǎng)絡(luò)安全面臨哪些新風(fēng)險?如何利用新技術(shù)守護(hù)網(wǎng)絡(luò)安全?2018年國家網(wǎng)絡(luò)安全宣傳周活動9月17日啟動，2018網(wǎng)絡(luò)安全博覽會、網(wǎng)絡(luò)安全技術(shù)高峰論壇等也在當(dāng)天舉辦。期間，阿里巴巴、360、安恒信息等互聯(lián)網(wǎng)企業(yè)相關(guān)負(fù)責(zé)人發(fā)表主題演講，并回答了記者們的提問。

2018年網(wǎng)絡(luò)安全博覽會舉行，近百家網(wǎng)絡(luò)安全企事業(yè)單位參展(李政葳/攝)

“AI產(chǎn)生不會消滅安全職位，相反會增加安全分析師需求”

人工智能技術(shù)的不斷發(fā)展，將面臨哪些安全新問題?安恒信息董事長、總裁范淵表示，隨著大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)、云計算和產(chǎn)業(yè)的充分融合，隨著萬物互聯(lián)時代的到來，安全在產(chǎn)業(yè)當(dāng)中的作用正在發(fā)生微妙變化。“人工智能在驅(qū)動產(chǎn)業(yè)發(fā)展的同時，與安全緊密融合也在催生著新安全技術(shù)應(yīng)用，包括大數(shù)據(jù)、機(jī)器學(xué)習(xí)等，可以更加精準(zhǔn)的發(fā)現(xiàn)、研判和預(yù)警。”

記者看到，在安恒展臺上專門設(shè)置了“AI驅(qū)動安全”主題項目，并且設(shè)有各種物聯(lián)網(wǎng)和智能設(shè)備的破解演示。在范淵看來，從行為分析來說，不管是內(nèi)網(wǎng)還是外網(wǎng)，網(wǎng)絡(luò)安全都是比較關(guān)心的話題，這些技術(shù)只有等到大數(shù)據(jù)成熟，部分應(yīng)用才能得到真正的落地。

“人工智能在安全中應(yīng)用越來越廣泛。AI的產(chǎn)生不是說會消滅安全職位，正相反，它會大大增加像安全分析師、數(shù)據(jù)分析師等崗位。”范淵說。

在范淵看來，數(shù)字產(chǎn)業(yè)化過程中，伴生的數(shù)據(jù)安全、隱私保護(hù)的問題將成為一大挑戰(zhàn)。“區(qū)塊鏈技術(shù)天然的簽名機(jī)制，會在隱私保護(hù)和帶信任的數(shù)據(jù)交換中起到作用，它具有天然的可追溯性和不可篡改性，以及結(jié)合加密技術(shù)，這些會給帶信任的數(shù)據(jù)交換和隱私保護(hù)帶來很大價值。”在網(wǎng)絡(luò)安全技術(shù)高峰論壇上，范淵這樣說。

“互聯(lián)網(wǎng)企業(yè)對安全風(fēng)險應(yīng)懷著極大的敬畏”

如今，數(shù)據(jù)安全已成為網(wǎng)絡(luò)安全的重要議題。作為國內(nèi)的大型互聯(lián)網(wǎng)企業(yè)，阿里巴巴是否出現(xiàn)過數(shù)據(jù)泄露事件?“對阿里巴巴而言，我們特別幸運，雖然平臺上服務(wù)這么多用戶、這么多商家，到現(xiàn)在為止，還沒有出現(xiàn)過一些大的數(shù)據(jù)泄露事件。”對于記者的提問，阿里巴巴集團(tuán)首席風(fēng)險官鄭俊芳認(rèn)為，他們幸運的背后，并不是僥幸。“攻防是持續(xù)性的，安全與每個人都息息相關(guān)，我們每個人都要提高警惕，防患于未然”。

鄭俊芳認(rèn)為，阿里巴巴作為一家互聯(lián)網(wǎng)公司，每天面對風(fēng)險有極強(qiáng)的敬畏之心，期待與更多安全服務(wù)機(jī)構(gòu)合作，對平臺上的風(fēng)險安全負(fù)責(zé);另外，還需要扎扎實實的工作，公司里幾千名工程師奮斗在技術(shù)、算法等領(lǐng)域中，檢測、預(yù)警風(fēng)險，建立風(fēng)險雷達(dá)和模擬攻防團(tuán)體。“阿里還引入了白帽子平臺，有不同的激勵機(jī)制，鼓勵幫助發(fā)現(xiàn)可能存在的風(fēng)險和潛在的漏洞。”鄭俊芳說。

針對數(shù)據(jù)泄露，鄭俊芳表示，最大的風(fēng)險數(shù)據(jù)是流動的，且數(shù)據(jù)不是獨有，不是某一家獨有的數(shù)據(jù)，“我們也在思考，怎么樣各方聯(lián)動，杜絕數(shù)據(jù)泄露風(fēng)險”。

“期待企業(yè)內(nèi)部逐漸形成‘首席安全官’機(jī)制”

現(xiàn)在的網(wǎng)絡(luò)安全，已不僅僅是信息安全領(lǐng)域的問題，已經(jīng)與人們生產(chǎn)生活密切相關(guān)。“安全問題變得更加復(fù)雜，如果單點防御，就是只見樹木不見森林;如果把現(xiàn)在的大數(shù)據(jù)、人工智能、區(qū)塊鏈等技術(shù)結(jié)合在一起，就是既見樹木又見森林。”360集團(tuán)技術(shù)總裁、首席安全官譚曉生說。

360在博覽會上展示的主題多與“安全大腦”相關(guān)，包括智能網(wǎng)聯(lián)汽車、智慧城市、智能家居、消費者個人等場景。“互聯(lián)網(wǎng)上被攻擊的內(nèi)容增長非?？?，但安全人員并沒有那么快速的增長，這就需要用自動化手段解決問題;二是現(xiàn)在大數(shù)據(jù)、云計算、人工智能技術(shù)迅速發(fā)展，通過技術(shù)來解決安全問題變得可行。這種情況下出現(xiàn)了‘安全大腦’，它像一個人一樣，把它當(dāng)成安全專家，讓機(jī)器多干活，讓人集中干更有價值的事。”

記者留意到，在日前舉辦的ISC互聯(lián)網(wǎng)安全大會上，設(shè)置了中國首席安全官論壇。不僅是這場論壇的主持人，也作為360首席安全官的譚曉生，對于安全官的職責(zé)滿懷期待。“希望可以在企業(yè)的內(nèi)部形成這種機(jī)制。”在回答光明網(wǎng)記者提問時，譚曉生坦言，從國外成功運營經(jīng)驗顯示，需要有人專門負(fù)責(zé)網(wǎng)絡(luò)安全或信息安全的人，以平衡業(yè)務(wù)發(fā)展和安全之間的關(guān)系，而其他的CTO、CIO等，總都會面臨業(yè)務(wù)發(fā)展和安全之間的矛盾。“首席安全官的角色就是要和其他業(yè)務(wù)部門配合，共同制定好針對于企業(yè)發(fā)展的安全策略，并讓它得以貫徹、執(zhí)行。”

關(guān)鍵詞： 互聯(lián)時代 萬物