萬物互聯(lián)時代，網(wǎng)絡(luò)安全面臨哪些新風險？如何利用新技術(shù)守護網(wǎng)絡(luò)安全？2018年國家網(wǎng)絡(luò)安全宣傳周活動9月17日啟動，2018網(wǎng)絡(luò)安全博覽會、網(wǎng)絡(luò)安全技術(shù)高峰論壇等也在當天舉辦。期間，阿里巴巴、360、安恒信息等互聯(lián)網(wǎng)企業(yè)相關(guān)負責人發(fā)表主題演講，并回答了記者們的提問。

“AI產(chǎn)生不會消滅安全職位，相反會增加安全分析師需求”

人工智能技術(shù)的不斷發(fā)展，將面臨哪些安全新問題？安恒信息董事長、總裁范淵表示，隨著大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)、云計算和產(chǎn)業(yè)的充分融合，隨著萬物互聯(lián)時代的到來，安全在產(chǎn)業(yè)當中的作用正在發(fā)生微妙變化?！叭斯ぶ悄茉隍?qū)動產(chǎn)業(yè)發(fā)展的同時，與安全緊密融合也在催生著新安全技術(shù)應(yīng)用，包括大數(shù)據(jù)、機器學習等，可以更加精準的發(fā)現(xiàn)、研判和預(yù)警。”

記者看到，在安恒展臺上專門設(shè)置了“AI驅(qū)動安全”主題項目，并且設(shè)有各種物聯(lián)網(wǎng)和智能設(shè)備的破解演示。在范淵看來，從行為分析來說，不管是內(nèi)網(wǎng)還是外網(wǎng)，網(wǎng)絡(luò)安全都是比較關(guān)心的話題，這些技術(shù)只有等到大數(shù)據(jù)成熟，部分應(yīng)用才能得到真正的落地。

“人工智能在安全中應(yīng)用越來越廣泛。AI的產(chǎn)生不是說會消滅安全職位，正相反，它會大大增加像安全分析師、數(shù)據(jù)分析師等崗位?！狈稖Y說。

在范淵看來，數(shù)字產(chǎn)業(yè)化過程中，伴生的數(shù)據(jù)安全、隱私保護的問題將成為一大挑戰(zhàn)?！皡^(qū)塊鏈技術(shù)天然的簽名機制，會在隱私保護和帶信任的數(shù)據(jù)交換中起到作用，它具有天然的可追溯性和不可篡改性，以及結(jié)合加密技術(shù)，這些會給帶信任的數(shù)據(jù)交換和隱私保護帶來很大價值?！痹诰W(wǎng)絡(luò)安全技術(shù)高峰論壇上，范淵這樣說。

“互聯(lián)網(wǎng)企業(yè)對安全風險應(yīng)懷著極大的敬畏”

如今，數(shù)據(jù)安全已成為網(wǎng)絡(luò)安全的重要議題。作為國內(nèi)的大型互聯(lián)網(wǎng)企業(yè)，阿里巴巴是否出現(xiàn)過數(shù)據(jù)泄露事件？“對阿里巴巴而言，我們特別幸運，雖然平臺上服務(wù)這么多用戶、這么多商家，到現(xiàn)在為止，還沒有出現(xiàn)過一些大的數(shù)據(jù)泄露事件?！睂τ谟浾叩奶釂?，阿里巴巴集團首席風險官鄭俊芳認為，他們幸運的背后，并不是僥幸。“攻防是持續(xù)性的，安全與每個人都息息相關(guān)，我們每個人都要提高警惕，防患于未然”。

鄭俊芳認為，阿里巴巴作為一家互聯(lián)網(wǎng)公司，每天面對風險有極強的敬畏之心，期待與更多安全服務(wù)機構(gòu)合作，對平臺上的風險安全負責；另外，還需要扎扎實實的工作，公司里幾千名工程師奮斗在技術(shù)、算法等領(lǐng)域中，檢測、預(yù)警風險，建立風險雷達和模擬攻防團體?！鞍⒗镞€引入了白帽子平臺，有不同的激勵機制，鼓勵幫助發(fā)現(xiàn)可能存在的風險和潛在的漏洞?！编嵖》颊f。

針對數(shù)據(jù)泄露，鄭俊芳表示，最大的風險數(shù)據(jù)是流動的，且數(shù)據(jù)不是獨有，不是某一家獨有的數(shù)據(jù)，“我們也在思考，怎么樣各方聯(lián)動，杜絕數(shù)據(jù)泄露風險”。

“期待企業(yè)內(nèi)部逐漸形成‘首席安全官’機制”

現(xiàn)在的網(wǎng)絡(luò)安全，已不僅僅是信息安全領(lǐng)域的問題，已經(jīng)與人們生產(chǎn)生活密切相關(guān)。“安全問題變得更加復(fù)雜，如果單點防御，就是只見樹木不見森林；如果把現(xiàn)在的大數(shù)據(jù)、人工智能、區(qū)塊鏈等技術(shù)結(jié)合在一起，就是既見樹木又見森林。”360集團技術(shù)總裁、首席安全官譚曉生說。

360在博覽會上展示的主題多與“安全大腦”相關(guān)，包括智能網(wǎng)聯(lián)汽車、智慧城市、智能家居、消費者個人等場景?！盎ヂ?lián)網(wǎng)上被攻擊的內(nèi)容增長非常快，但安全人員并沒有那么快速的增長，這就需要用自動化手段解決問題；二是現(xiàn)在大數(shù)據(jù)、云計算、人工智能技術(shù)迅速發(fā)展，通過技術(shù)來解決安全問題變得可行。這種情況下出現(xiàn)了‘安全大腦’，它像一個人一樣，把它當成安全專家，讓機器多干活，讓人集中干更有價值的事?！?/p>

記者留意到，在日前舉辦的ISC互聯(lián)網(wǎng)安全大會上，設(shè)置了中國首席安全官論壇。不僅是這場論壇的主持人，也作為360首席安全官的譚曉生，對于安全官的職責滿懷期待?！跋Ｍ梢栽谄髽I(yè)的內(nèi)部形成這種機制。”在回答光明網(wǎng)記者提問時，譚曉生坦言，從國外成功運營經(jīng)驗顯示，需要有人專門負責網(wǎng)絡(luò)安全或信息安全的人，以平衡業(yè)務(wù)發(fā)展和安全之間的關(guān)系，而其他的CTO、CIO等，總都會面臨業(yè)務(wù)發(fā)展和安全之間的矛盾?！笆紫踩俚慕巧褪且推渌麡I(yè)務(wù)部門配合，共同制定好針對于企業(yè)發(fā)展的安全策略，并讓它得以貫徹、執(zhí)行。”