360周鸿祎:数字城市极易受网络安全威胁
腾付通官网整理报道:
7月8日,以“智联世界 众智成城”为主题的2021年世界人工智能大会(WAIC)在上海拉开帷幕。与往年不同,近期网络安全备受社会关注,成为本届大会关注的焦点。
作为唯一的网络安全企业演讲嘉宾代表,360创始人、董事长周鸿祎在开幕式上作了题为《数字城市的新一代安全能力框架》的主题演讲指出,沿用传统的网络安全思路无法解决数字城市的安全问题。
他提到,360花了十六年,投入超过200亿,已经实践打造了一套以安全大脑为核心的安全能力框架,能够为数字城市打造一套城市级的能力完备、可运营、可成长的数字安全框架。
因此,“需要与时俱进,用体系化建设的思想,将安全体系与数字体系融合、攻防能力与管控能力融合,构建真正面向数字城市的新一代安全能力框架”。
360创始人、董事长周鸿祎在2021世界人工智能大会开幕式上作主题演讲
数据安全成为城市运转关键性要素
当前,建设数字城市已成为塑造城市发展新优势的新战略,也是建设网络强国、数字中国和智慧社会的重要抓手。
“数字城市毫无疑问是数字化的一个核心场景。”在周鸿祎看来,数字城市已经不是开发建设更多的信息化系统,而是推动城市的全面数字化转型,利用数字技术全方位驱动城市、赋能城市、重塑城市:“未来数字城市里的智慧交通,既要有聪明的车,也要有智慧的路,车路协同才能真正重塑城市交通。”
周鸿祎表示,从本质上看,城市的数字化转型是构建城市的数字孪生,就是以大数据为中心,利用物联网、云计算、5G、人工智能、边缘计算、区块链等新技术,通过数据的生产、采集、运营和赋能,打通数字空间和物理空间,形成数字孪生闭环。随着技术不断发展,还有可能融合城市各类大数据,建立与物理城市精准映射、虚实融合的城市数字孪生体,以虚拟指导现实,用数字空间赋能物理世界,根本性改变城市管理的方式,提升管理能力和效率。
“这两天,某公司接受网络安全审查的事情上了网络热搜,从这个例子可以看到,当数据积攒到一定程度,量变产生质变,那么数据安全便会影响国家安全。”周鸿祎表示,虽然数字城市提供了无限的想象空间,但是从安全角度来看,数字化程度越高,安全挑战越大。
周鸿祎认为,未来数字城市一定是一个高度复杂的数字化环境,汇聚了包括智慧交通、智慧电网、云和大数据中心,以及背后的数以亿计的物联网设备、工业互联网设备、IT设备和数字化终端,数以EB计的各种政务、商业和个人数据等在内的数字化城市基础设施。
在这样的数字化环境下,应用场景复杂多样,网络和数据资产数量庞大,网络边界难以定义,导致网络攻击的暴露面无限扩大,网络安全防护的薄弱点数不胜数。
在周鸿祎看来,数字城市具有三大特征:一切皆可编程,万物均要互联,大数据驱动业务,归根结底是软件定义城市,城市架构在软件基础之上。
“一切皆可编程意味着漏洞无处不在,万物均要互联的结果是打通了虚拟世界和物理世界,大数据驱动业务意味着数据安全对城市运转变得前所未有重要——数据一旦遭到攻击就意味着业务停转,造成严重经济损失和社会后果。”
周鸿祎强调,当整个城市都架构在软件之上,网络安全就不再是一个可有可无的辅助功能,而变成了特别重要的基础。
他举例称,今年5月9日,美国相关政府部门宣布,因美国最大燃油运输管道商科洛尼尔(Colonial Pipeline)公司遭网络攻击被迫暂停输送业务,对美国东海岸燃油供应造成了严重影响,美国18个州进入紧急状态。2月5日,美国佛罗里达州小城奥兹马供水系统遭受网络攻击。黑客成功地远程访问水厂的SCADA系统,并试图将氢氧化钠的含量提高到足以使公众面临中毒风险的程度。
因此,这充分说明,关键基础设施的网络安全问题和风险,正在从数字世界逼近物理世界。
16年耗资超200亿
数字城市需要同步规划城市数字化建设和网络安全建设,打造一个能够为其保驾护航的安全底座。然而,沿用传统的网络安全思路已无法解决数字城市的安全问题。
周鸿祎解释道,这是因为传统网络安全在指导思想上把安全作为信息化的附庸,没有完整的体系,而是依靠产品的不断堆砌,既不能做到各个单位间的协同联防,也不能应对数字城市面临的数据安全、物联网安全、车联网安全等新问题。
对此,他呼吁:“我们需要与时俱进,用体系化建设的思想,将安全体系与数字体系融合、攻防能力与管控能力融合,构建真正面向数字城市的新一代安全能力框架。”
360人工智能和网络安全前沿产品亮相大会
周鸿祎表示,360花了十六年,投入超过200亿,已经实践打造了一套以安全大脑为核心的安全能力框架,能够为数字城市打造一套城市级的能力完备、可运营、可成长的数字安全框架。
他强调,这套框架最大的价值是帮助城市产生城市级的安全能力,因为只有能力才能长期有效,才能应对未知的安全问题和挑战。建立城市的安全大脑、基础设施体系、安全运营体系,能够为城市政府部门、企业和市民提供水、电、气一样的网络安全基础赋能服务,整体性提升城市的网络安全水平,并且带动城市的网络安全生态汇聚、产业汇聚、价值汇聚。
周鸿祎介绍,在这套安全能力框架的支撑下,能够非常容易地扩展支撑数字城市的各种数字化场景,包括智慧交通、智慧社区、智慧能源等,真正构建起数字城市的安全基座。
他透露,目前360在上海市政府支持下正在建设这套框架,助力上海打造面向未来的数字之都。除此之外,该框架还在重庆、天津、青岛、鹤壁、苏州等城市逐步落地。未来,360将拿出最新的理念和技术,保驾护航城市的数字化转型。