8月27日消息,在第四屆互聯(lián)網(wǎng)安全領(lǐng)袖峰會上,騰訊安全聯(lián)合實驗室負責(zé)人吳宇重磅發(fā)布了《CSS視角下的2018年全球網(wǎng)絡(luò)安全十大議題》(簡稱《十大議題》),這些議題涵蓋了關(guān)鍵基礎(chǔ)設(shè)施安全、數(shù)字金融安全以及前沿科技安全等內(nèi)容,還有全球互聯(lián)網(wǎng)安全相關(guān)法案、法規(guī)的深度解讀。
吳宇表示,通過對全球安全產(chǎn)業(yè)發(fā)展動態(tài)以及典型性安全案例的掃描和整理,我們希望為產(chǎn)業(yè)內(nèi)從業(yè)者、合作伙伴提供更詳實的參考,可以對當下的安全環(huán)境有更準確的判斷。
基于《十大議題》的評審,CSS專家組一致認為,伴隨各行各業(yè)擁抱數(shù)字化轉(zhuǎn)型的速度不斷加快,物聯(lián)網(wǎng)、大數(shù)據(jù)、云計算、AI、區(qū)塊鏈等技術(shù)不斷落地應(yīng)用,信息網(wǎng)絡(luò)安全的重要性正在持續(xù)提高。安全是所有0前面的1,沒有安全,所有技術(shù)創(chuàng)新和變革都可能失去意義。這也進一步指明了安全下一步的發(fā)展方向,安全不再是單個企業(yè)或某個領(lǐng)域的事情,各機構(gòu)、各領(lǐng)域間協(xié)同合作,才能織好互聯(lián)網(wǎng)安全的“防護網(wǎng)”,推進信息網(wǎng)絡(luò)安全聯(lián)盟體系的建設(shè)。
以下為《十大議題》的摘要內(nèi)容:
議題一:國內(nèi)外相繼推出法案,加強關(guān)鍵基礎(chǔ)設(shè)施保護
保障關(guān)鍵信息基礎(chǔ)設(shè)施健康發(fā)展已成為經(jīng)濟社會運行的神經(jīng)中樞。為此,國家網(wǎng)信辦發(fā)布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例(征求意見稿)》,初步構(gòu)建起關(guān)鍵信息基礎(chǔ)設(shè)施的法律制度框架。此外美國也頒布《2018 DHS網(wǎng)絡(luò)事件響應(yīng)小組法案》,該創(chuàng)新方法有助于加強網(wǎng)絡(luò)安全人才建設(shè),能夠利用更多的專家加強對美國網(wǎng)絡(luò)的保護。
議題二:超大型技術(shù)設(shè)施相繼建成,保障通信網(wǎng)絡(luò)安全
為維護數(shù)據(jù)及隱私的安全,需要超大型技術(shù)設(shè)施的保障支撐。比如:在中國,世界首條量子保密通信干線“京滬干線”正式開通,自主芯片制造的“神威太湖之光”成為新一代世界最快超算,在英國電信公司建成幾乎不可破解的量子安全網(wǎng)絡(luò)。
議題三:歐盟相繼推出安全條例,信息安全受全球范圍關(guān)注
歐盟關(guān)于網(wǎng)絡(luò)安全相關(guān)法案的推出以及相關(guān)改革一直是全球關(guān)注的焦點。今年5月,VPS租用 國內(nèi)服務(wù)器,史上最嚴格《通用數(shù)據(jù)保護條例》(GDPR)正式生效。此外成員國還將把《網(wǎng)絡(luò)與信息安全指令》落實到國家法律中,這一系列動作無疑會對全球網(wǎng)絡(luò)安全格局產(chǎn)生重大影響。
議題四:美國廢除中立,簽署法案,國際互聯(lián)網(wǎng)安全形勢迎來全新挑戰(zhàn)
美國作為IPV4網(wǎng)絡(luò)控制國家,在互聯(lián)網(wǎng)領(lǐng)域的一舉一動一直都受到全球范圍的密切關(guān)注。隨著特朗普廢除“互聯(lián)網(wǎng)中立原則”,簽署Cloud Act法案等一系列舉措,互聯(lián)網(wǎng)安全領(lǐng)域再次出現(xiàn)變革,國際互聯(lián)網(wǎng)安全形勢日趨嚴峻。
議題五:數(shù)據(jù)及信息泄露事件頻發(fā),提高數(shù)據(jù)安全能力迫在眉睫
自2018年以來,數(shù)據(jù)泄露事件頻發(fā)。Facebook5000萬用戶數(shù)據(jù)遭泄,被當成操控大選的工具;另外,新加坡遭最大規(guī)模網(wǎng)絡(luò)攻擊,總理李顯龍醫(yī)療數(shù)據(jù)遭外泄。加大數(shù)據(jù)保護力度,提升隱私保護能力成為刻不容緩的事情。
議題六:數(shù)字貨幣頻頻遭遇攻擊,數(shù)字金融領(lǐng)域安全任重道遠
金融領(lǐng)域,安全是重中之重。但諸如:以太坊智能合約存在巨大漏洞,超2億美元被鎖死、日本最大的加密貨幣交易所之一CoinCheck遭遇黑客攻擊,被盜5.26億NEM幣等事件頻發(fā)?;诖耍鲊酱訌妼?shù)字貨幣的監(jiān)管力度,數(shù)字金融領(lǐng)域的安全任重而道遠。
議題七:AI技術(shù)前景無限,相關(guān)政策法案助力規(guī)避風(fēng)險
AI技術(shù)不斷發(fā)展成熟也面對著嚴峻的安全威脅,為此各國頒布相關(guān)政策,完善安全體系。中國推出“移動安全行動計劃”;歐盟計劃投入92億元打造“數(shù)字歐洲”;美國新安全中心發(fā)布《人工智能與國家安全》報告。
議題八:滿足日常需求,維護社會穩(wěn)定,行業(yè)安全無小事
面對網(wǎng)絡(luò)安全威脅,醫(yī)療,交通,教育等行業(yè)目前也難以獨善其身。醫(yī)院多次遭勒索病毒攻擊, Uber自動駕駛汽車撞死路人引眾人恐慌。頻發(fā)的安全事件,警醒我們需從根本上加強防御能力,提高技術(shù)水平,加大監(jiān)管力度。
議題九:構(gòu)建全新安全聯(lián)盟體系,維護數(shù)字新生態(tài)
新時代網(wǎng)絡(luò)安全問題層出不窮,美國站群服務(wù)器 亞洲服務(wù)器,對此,政府、企業(yè)等機構(gòu)應(yīng)跳出傳統(tǒng)概念,加強協(xié)作,構(gòu)建安全聯(lián)盟體系。對此,騰訊作為領(lǐng)軍企業(yè),參與發(fā)起“中國區(qū)塊鏈安全聯(lián)盟”; 阿里健康、騰訊等針對疫苗事件均上線問題疫苗查詢功能。
議題十:探索技術(shù)領(lǐng)域,構(gòu)建安全體系,安全是最強驅(qū)動力