9月10日消息,“他們搞人工智能、物聯(lián)網(wǎng)的在前面飛奔,我們搞安全的定睛一看,他們在前面裸奔?!?月9日,360集團董事長(cháng)兼CEO周鴻祎在青年企業(yè)家創(chuàng )新發(fā)展國際峰會(huì )2019開(kāi)幕式上說(shuō),網(wǎng)絡(luò )安全問(wèn)題正在成為傳統制造業(yè)智能化轉型過(guò)程中的最大威脅。
周鴻祎表示,他來(lái)到山東后,聽(tīng)得最多的詞就是“新動(dòng)能”。他將“新動(dòng)能”背后所依托的新技術(shù)總結為“IMABC”五個(gè)字母,分別代表物聯(lián)網(wǎng)、移動(dòng)通信、人工智能、大數據、云計算,而這些新技術(shù)在推動(dòng)整個(gè)社會(huì )往信息化、智能化發(fā)展的同時(shí),也意味著(zhù)全面的安全風(fēng)險。
周鴻祎在演講中頻拋“段子”以揭示這一風(fēng)險:貼在臉上的特殊標簽、印在衣服上的奇怪花紋可以欺騙人臉識別系統;人耳聽(tīng)不到的超聲波把智能音箱變成“竊聽(tīng)器”;在自動(dòng)駕駛汽車(chē)上吃著(zhù)火鍋唱著(zhù)歌,卻因為汽車(chē)被馬路上的問(wèn)題路標欺騙,造成追尾。
隨著(zhù)萬(wàn)物互聯(lián)時(shí)代的到來(lái),安全威脅會(huì )更嚴峻。Gartner預計,在2020年將有208億聯(lián)網(wǎng)設備在全球投入使用?!拔磥?lái)可能連井蓋、路燈都會(huì )聯(lián)網(wǎng),每一個(gè)聯(lián)網(wǎng)設備都會(huì )成為潛在攻擊點(diǎn),易攻難守”,周鴻祎說(shuō),“未來(lái)工廠(chǎng)里的聯(lián)網(wǎng)設備會(huì )因網(wǎng)絡(luò )攻擊而陷入癱瘓,交通、能源、金融、制造業(yè)都面臨此類(lèi)威脅,這是新舊動(dòng)能轉化中最大的安全威脅”。
2019年,大規模停電事件發(fā)生多次:南美洲、俄羅斯電網(wǎng)被植入后門(mén),伊朗號稱(chēng)攻擊了美國紐約的電網(wǎng)?!斑^(guò)去,要毀滅一個(gè)國家的電力需要出動(dòng)戰斗機投炸彈,現在只需要黑客發(fā)出攻擊代碼”,周鴻祎說(shuō)。
“很多人不知道360這幾年在干什么,還以為我們在做免費殺毒,那個(gè)時(shí)代已經(jīng)過(guò)去了”,周鴻祎指出,網(wǎng)絡(luò )安全的定義變了,過(guò)去只存在網(wǎng)絡(luò )的安全威脅可以影響到基礎設施、工業(yè)生產(chǎn)、金融、城市、國防、國家安全,網(wǎng)絡(luò )安全進(jìn)入大安全時(shí)代,而360要守護的正是大安全。
近年來(lái),360累計發(fā)現40個(gè)針對中國的境外APT組織,對網(wǎng)絡(luò )進(jìn)行滲透和攻擊,涉及金融、電信、能源交通等領(lǐng)域。周鴻祎指出,傳統的殺毒軟件、隔離內網(wǎng)都已失效,網(wǎng)絡(luò )戰時(shí)代已到來(lái)。網(wǎng)絡(luò )安全的對手由小毛賊、小黑客變成了其它國家網(wǎng)軍級別的攻擊者,攻擊無(wú)所不用其極。
周鴻祎一針見(jiàn)血地指出,應對網(wǎng)絡(luò )戰,最關(guān)鍵的是“看見(jiàn)”。只有“看見(jiàn)”威脅才能阻斷,而“看見(jiàn)”需要具備三個(gè)必要條件:安全大數據是看見(jiàn)的基礎,威脅情報和知識庫幫助篩選,高級別攻防專(zhuān)家起決定性作用。
據悉,在大數據方面,360匯集了230億樣本、22萬(wàn)億日志、80億域名信息、2EB以上的安全大數據。在威脅情報方面,360報告主流廠(chǎng)商漏洞2000+,獨立捕獲7次野外APT 0Day漏洞攻擊,發(fā)現針對中國的境外APT組織40個(gè)。此外,360還擁超200人的安全精英團隊,超3800人的安全專(zhuān)家團隊,17支攻防專(zhuān)家團隊,12個(gè)安全研究中心。
360把這一套匯集了360三大優(yōu)勢的系統定義為 “網(wǎng)絡(luò )安全大腦”,是網(wǎng)絡(luò )戰中的“雷達”,可以看見(jiàn)“威脅”。
周鴻祎表示,360希望與山東相關(guān)政府部門(mén)、企業(yè)共建網(wǎng)絡(luò )安全大腦;分享360的威脅情報和知識庫,幫助山東很多傳統安全產(chǎn)品、企業(yè)升級,提高其發(fā)現網(wǎng)絡(luò )威脅和網(wǎng)絡(luò )攻擊的能力;賦能政企客戶(hù),通過(guò)服務(wù)來(lái)幫助他們提升應對高級網(wǎng)絡(luò )威脅的綜合能力。最終,共同構建大安全生態(tài)。