中新經緯6月18日電 “今天是618，我就來直播帶個貨，不過我?guī)У呢洸皇巧唐罚撬枷牒屠砟?，要把?shù)字化帶來的威脅和挑戰(zhàn)告訴大家。”6月18日，在閩商發(fā)展高峰論壇上，三六零(601360.SH，下稱“360”)集團創(chuàng)始人周鴻祎發(fā)表題為“筑牢數(shù)字安全屏障 護航數(shù)實融合發(fā)展”的主題演講。

(資料圖片僅供參考)

針對實體經濟數(shù)字化轉型帶來的威脅，周鴻祎舉例指出，“你以為你的車子，就聽你的么？現(xiàn)在只要車廠給你的車發(fā)送遙控指令，你的車就會被遠程遙控。今天很多車廠造車很專業(yè)，但是數(shù)字化不專業(yè)，數(shù)字化安全更不專業(yè)了，導致車廠的數(shù)字安全很脆弱。”

周鴻祎認為，數(shù)字經濟不等于虛擬經濟，很多實體經濟都在通過數(shù)字化轉型顯著提升了生產效率。但數(shù)字化的本質決定了數(shù)字化不安全，數(shù)字安全將是數(shù)實融合的基座。

勒索、挖礦、僵尸攻擊威脅數(shù)字化 傳統(tǒng)網絡安全如同大刀長矛無法應對

當前，數(shù)字經濟和實體經濟融合發(fā)展成為共識。周鴻祎表示，數(shù)實融合的主戰(zhàn)場將是工業(yè)互聯(lián)網、車聯(lián)網、新型智慧城市等新場景，主角是政府和傳統(tǒng)產業(yè)。但是，當百姓的吃喝玩樂、衣食住行，整個社會的運轉、政府的治理、工廠的運作都架構在軟件之上，世界的脆弱性將前所未有，數(shù)字化帶來的安全挑戰(zhàn)也前所未有。

“APT攻擊、勒索攻擊、DDos攻擊、僵尸網絡攻擊、挖礦攻擊、網站攻擊、供應鏈攻擊、網絡電信詐騙等各種新攻擊手段層出不窮。”周鴻祎表示，以勒索攻擊為例，當數(shù)據(jù)成為數(shù)字經濟的“石油”，勒索攻擊也已經形成成熟的黑色產業(yè)，是全球企業(yè)數(shù)字化的“死對頭”。勒索攻擊與傳統(tǒng)網絡安全不同，因為它不撬你的保險柜，而是給你外部包一個更大的保險柜，把你的鎖起來，逼得你只能交贖金。

據(jù)統(tǒng)計，360公司每年接到并處理的勒索攻擊事件多達4000余起，受害企業(yè)面臨著重要數(shù)據(jù)資產被盜和泄漏的嚴重后果，輕則造成業(yè)務停頓，重則被迫繳納巨額贖金。

此外，隨著加密貨幣市值飆升，隱藏在暗處的“挖礦”木馬活動迎來爆發(fā)，教育、醫(yī)療、制造、交通等其成為主要目標。挖礦木馬將對企業(yè)關鍵數(shù)據(jù)造成嚴重威脅，導致企業(yè)能耗成本大、業(yè)務系統(tǒng)運行緩慢、數(shù)據(jù)泄露、病毒感染等。

面對新的安全挑戰(zhàn)，傳統(tǒng)安全防護已經“心有余而力不足”。周鴻祎認為，目前，仍有很多政企單位的安全思維依舊停留在傳統(tǒng)認知上，戰(zhàn)略上缺乏統(tǒng)籌規(guī)劃，沒有頂層設計；思想上不是以作戰(zhàn)、對抗為標準，而是比功能誰做得多；戰(zhàn)術上以賣貨思維為主導，忽視人才專家的運營；產品上互不通信，每個產品都只能看見自己眼前的風險，形不成協(xié)同配合。

“當我們用傳統(tǒng)的網絡安全手段來保護數(shù)字化轉型的企業(yè)時，就像用過時的大刀長矛對抗敵人體系化的海陸空聯(lián)合作戰(zhàn)一樣，不堪一擊?！敝茗櫟t指出，傳統(tǒng)安全就像“賣藥”，如果我們買了一批貨回家，就等于買了再多的醫(yī)療設備，但沒有醫(yī)生和大夫在里面看病、診斷，那么這個醫(yī)院也不能建立起強大的醫(yī)療能力。

建立數(shù)字安全醫(yī)院 為城市、大型企業(yè)和中小企業(yè)賦能

“網絡安全行業(yè)應當被重新定義，將計算機安全、網絡安全升維到數(shù)字安全，才能跟得上國家的產業(yè)數(shù)字化發(fā)展要求，才能保障人們進入數(shù)字文明時代?！泵鎸?shù)字化新技術、新應用帶來的復雜安全挑戰(zhàn)，周鴻祎發(fā)出呼吁。

基于近20年的網絡攻防對抗實戰(zhàn)經驗，360總結沉淀了一套以“數(shù)據(jù)致勝、以人為本、實戰(zhàn)攻防、頂層設計”為核心的數(shù)字安全新戰(zhàn)法。依托數(shù)字安全新戰(zhàn)法，360以數(shù)字化思維重塑網絡安全，打造了以安全大腦為核心的數(shù)字安全能力體系，為城市、大型企業(yè)、中小企業(yè)提供體系化的完整解決方案，實現(xiàn)數(shù)字安全的全面賦能。

“360是唯一有能力為城市提供整體安全解決方案的公司?！敝茗櫟t表示，360城市數(shù)字安全運營中心相當于“城市數(shù)字安全醫(yī)院”，為城市建立“頂層設計、風險發(fā)現(xiàn)、預警通報、威脅處置、體檢評估、人員培訓”為一體的全方位數(shù)字化安全體系，能夠保障城市數(shù)字經濟健康發(fā)展、保障產業(yè)數(shù)字化轉型、保障數(shù)字政府安全、保障數(shù)字社會安全。

目前，這套模式已在上海、重慶、天津、青島、蘇州、鄭州、周口等10多個城市的簽約，實現(xiàn)了安全大腦和安全基礎設施群在當?shù)氐某晒β涞兀_創(chuàng)了城市安全新模式。

針對大型企業(yè)的數(shù)字化轉型，360則助力其建體系、建能力、建隊伍，即建數(shù)字安全體系，建“看見”和應對高級威脅攻擊的能力，建安全專家隊伍，以此令企業(yè)安全從合規(guī)導向到能力導向。目前，360的產品和服務累計覆蓋了超過了90%的中央部委、80%的央企，95%大型金融機構。

“數(shù)字化進程中，中小微企業(yè)由于重視不足、投入不足、供給不足等原因，數(shù)字安全能力普遍薄弱，成為數(shù)字安全的短板，成為供應鏈攻擊的跳板，影響國家安全?！敝茗櫟t指出，超過8成的勒索攻擊針對的是中小微企業(yè)，超9成的中小微企業(yè)遭受網絡攻擊后問題無法完全解決。因此，今年，360發(fā)布了免費Saas產品“企業(yè)安全云”，為中小企業(yè)提供“即插即用”的數(shù)字安全能力，并發(fā)放百億補貼再掀免費安全新浪潮，真正做到“數(shù)字安全一個都不能少”。

周鴻祎表示，過去十幾年，360核心做的只有一件事，那就是安全，未來，360將把服務于國家和社會的數(shù)字安全能力復制到各行各業(yè)，為中國的數(shù)字化轉型貢獻力量。(中新經緯APP)

關鍵詞： 網絡安全 頂層設計 小微企業(yè)