9月10日消息,“他們搞人工智能、物聯網的在前面飛奔,我們搞安全的定睛一看,他們在前面裸奔。”9月9日,360集團董事長兼CEO周鴻祎在青年企業家創新發展國際峰會2019開幕式上說,網絡安全問題正在成為傳統制造業智能化轉型過程中的最大威脅。
周鴻祎表示,他來到山東后,聽得最多的詞就是“新動能”。他將“新動能”背后所依托的新技術總結為“IMABC”五個字母,分別代表物聯網、移動通信、人工智能、大數據、云計算,而這些新技術在推動整個社會往信息化、智能化發展的同時,也意味著全面的安全風險。
周鴻祎在演講中頻拋“段子”以揭示這一風險:貼在臉上的特殊標簽、印在衣服上的奇怪花紋可以欺騙人臉識別系統;人耳聽不到的超聲波把智能音箱變成“竊聽器”;在自動駕駛汽車上吃著火鍋唱著歌,卻因為汽車被馬路上的問題路標欺騙,造成追尾。
隨著萬物互聯時代的到來,安全威脅會更嚴峻。Gartner預計,在2020年將有208億聯網設備在全球投入使用。“未來可能連井蓋、路燈都會聯網,每一個聯網設備都會成為潛在攻擊點,易攻難守”,周鴻祎說,“未來工廠里的聯網設備會因網絡攻擊而陷入癱瘓,交通、能源、金融、制造業都面臨此類威脅,這是新舊動能轉化中最大的安全威脅”。
2019年,大規模停電事件發生多次:南美洲、俄羅斯電網被植入后門,伊朗號稱攻擊了美國紐約的電網。“過去,要毀滅一個國家的電力需要出動戰斗機投炸彈,現在只需要黑客發出攻擊代碼”,周鴻祎說。
“很多人不知道360這幾年在干什么,還以為我們在做免費殺毒,那個時代已經過去了”,周鴻祎指出,網絡安全的定義變了,過去只存在網絡的安全威脅可以影響到基礎設施、工業生產、金融、城市、國防、國家安全,網絡安全進入大安全時代,而360要守護的正是大安全。
近年來,360累計發現40個針對中國的境外APT組織,對網絡進行滲透和攻擊,涉及金融、電信、能源交通等領域。周鴻祎指出,傳統的殺毒軟件、隔離內網都已失效,網絡戰時代已到來。網絡安全的對手由小毛賊、小黑客變成了其它國家網軍級別的攻擊者,攻擊無所不用其極。
周鴻祎一針見血地指出,應對網絡戰,最關鍵的是“看見”。只有“看見”威脅才能阻斷,而“看見”需要具備三個必要條件:安全大數據是看見的基礎,威脅情報和知識庫幫助篩選,高級別攻防專家起決定性作用。
據悉,在大數據方面,360匯集了230億樣本、22萬億日志、80億域名信息、2EB以上的安全大數據。在威脅情報方面,360報告主流廠商漏洞2000+,獨立捕獲7次野外APT 0Day漏洞攻擊,發現針對中國的境外APT組織40個。此外,360還擁超200人的安全精英團隊,超3800人的安全專家團隊,17支攻防專家團隊,12個安全研究中心。
360把這一套匯集了360三大優勢的系統定義為 “網絡安全大腦”,是網絡戰中的“雷達”,可以看見“威脅”。
周鴻祎表示,360希望與山東相關政府部門、企業共建網絡安全大腦;分享360的威脅情報和知識庫,幫助山東很多傳統安全產品、企業升級,提高其發現網絡威脅和網絡攻擊的能力;賦能政企客戶,通過服務來幫助他們提升應對高級網絡威脅的綜合能力。最終,共同構建大安全生態。