【TechWeb】 8 月 8 日消息,第八屆互聯網安全大會(ISC 2020)上 360 董事長兼CEO周鴻祎發表戰略演講,他表示,數字孿生時代整個世界的基礎都架構在軟件之上,一旦發生網絡攻擊,其影響力更甚核彈。網絡安全已經成為新基建數字化的“基座”。
在周鴻祎看來,新基建的本質是數字化基建,中國新基建有兩個主要場景,一個是智慧城市,一個是工業互聯網。前者提高城市治理管理水平,后者是讓傳統制造業通過數字化實現轉型升級,都是通過數字化技術實現現實世界的數字孿生。
“數字孿生時代,意味著一切皆可編程、萬物均要互聯、大數據驅動業務、軟件定義世界,整個世界的基礎都架構在軟件之上,工廠、電力、交通、能源、金融等領域皆與數字化掛鉤。”周鴻祎表示,數字孿生時代,網絡攻擊影響力更甚核彈。
因此,在數字化時代,網絡安全不能只是信息化的附庸,而是新基建數字化的“基座”。沒有安全頂層設計和方法論,數字化就是“裸奔”,跑得越快,帶來的災難就越大。
在解答“到底什么是不安全的源頭、安全的本質是什么、什么才是安全的關鍵要素?”等問題時,周鴻祎表示,漏洞和人帶來的問題是不安全的源頭。安全的本質是人和人的對抗,一切沒有經過對抗檢驗的安全都是假安全。任何安全產品都可能被找到漏洞進行攻擊,真正的安全并不在于做出“銀彈”產品,產品總會被拋棄,總需要更新換代,重要的關鍵要素是安全專家的持續運營。
周鴻祎強調,數字孿生時代的網絡拓撲結構和網絡設備超百倍增長的安全挑戰,要解決安全問題必須從根本上提升企業能力,幫助其建立運營體系。
據周鴻祎介紹, 360 推出新一代安全能力框架,融合 6 大板塊,包括一個安全大腦,十套安全基礎設施,一套運營戰法,一組專家團隊,一套實戰演練的機制,一套安全互通的標準。 360 希望通過持續運營產生安全能力,輸出給行業、城市、國家,共同建設更加牢固的堡壘。