360又一次公開(kāi)宣布了它的初心與夢(mèng)想。

近日，由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)、360互聯(lián)網(wǎng)安全中心等多家機(jī)構(gòu)聯(lián)合主辦的ISC2021第九屆互聯(lián)網(wǎng)安全大會(huì)在北京國(guó)家會(huì)議中心召開(kāi)，大會(huì)邀請(qǐng)了安全專業(yè)委員會(huì)領(lǐng)導(dǎo)、專家學(xué)者、機(jī)構(gòu)代表、業(yè)界友商等共同參與, 就網(wǎng)絡(luò)安全領(lǐng)域相關(guān)問(wèn)題展開(kāi)探討。在會(huì)上，ISC大會(huì)主席、360集團(tuán)創(chuàng)始人、董事長(zhǎng)周鴻祎直言不帶貨，只表初心：

“360想完成一個(gè)夢(mèng)想，也是我自己的一個(gè)初心，就是打通各地、各行業(yè)的安全大腦體系，形成威脅情報(bào)和數(shù)據(jù)的互相查詢，構(gòu)建起一個(gè)國(guó)家級(jí)范圍的分布式安全大腦，真正提升整個(gè)國(guó)家的安全能力。”

ISC大會(huì)主席、360創(chuàng)始人、董事長(zhǎng)周鴻祎在第九屆互聯(lián)網(wǎng)安全大會(huì)上發(fā)表演講

為什么360有這個(gè)樣的夢(mèng)想？事實(shí)上，基于我國(guó)目前龐大的網(wǎng)民規(guī)模、豐富的數(shù)字化應(yīng)用場(chǎng)景、創(chuàng)新的互聯(lián)網(wǎng)企業(yè)商業(yè)模式，發(fā)展數(shù)字經(jīng)濟(jì)、建設(shè)數(shù)字中國(guó)已成為了新時(shí)代的數(shù)字化共識(shí)。而近年來(lái)，隨著數(shù)字技術(shù)應(yīng)用的逐漸廣泛及與不同產(chǎn)業(yè)的融合加速，網(wǎng)絡(luò)安全的暴露面也隨之增大，數(shù)字化時(shí)代下的安全局勢(shì)不容樂(lè)觀。

同時(shí)，不安定的網(wǎng)絡(luò)安全環(huán)境也使得國(guó)內(nèi)一眾網(wǎng)安企業(yè)紛紛加入戰(zhàn)斗，共同解決新時(shí)代的網(wǎng)絡(luò)安全問(wèn)題——360公司便是其中的佼佼者。

在國(guó)家全面推進(jìn)數(shù)字化轉(zhuǎn)型、建設(shè)數(shù)字中國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)的背景下，360憑借自身在網(wǎng)絡(luò)安全領(lǐng)域十余年來(lái)的實(shí)踐和積累，以「作戰(zhàn)/對(duì)抗/攻防思維」為指導(dǎo)，以“360 安全大腦”和安全基礎(chǔ)設(shè)施為底層建筑，以安全運(yùn)營(yíng)戰(zhàn)法、實(shí)戰(zhàn)檢驗(yàn)機(jī)制、安全互通標(biāo)準(zhǔn)和安全專家團(tuán)隊(duì)為運(yùn)營(yíng)要素，構(gòu)建了一套應(yīng)對(duì)網(wǎng)絡(luò)新威脅的新時(shí)代網(wǎng)絡(luò)安全能力框架體系。

在今年的貴陽(yáng)數(shù)博會(huì)上，數(shù)據(jù)猿聯(lián)合業(yè)內(nèi)媒體采訪到了360集團(tuán)創(chuàng)始人、董事長(zhǎng)周鴻祎，聽(tīng)他聊聊在什么是數(shù)字技術(shù)驅(qū)動(dòng)下的“大安全”時(shí)代，以及在車聯(lián)網(wǎng)產(chǎn)業(yè)中，數(shù)字安全的重要性。

數(shù)字技術(shù)驅(qū)動(dòng)：大安全時(shí)代興起

當(dāng)下，我們處于什么樣的數(shù)字環(huán)境中？

《國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》提出，應(yīng)當(dāng)以數(shù)字化轉(zhuǎn)型整體驅(qū)動(dòng)生產(chǎn)方式，生活方式和治理方式變革，打造數(shù)字經(jīng)濟(jì)新優(yōu)勢(shì)；2020年，中共中央、國(guó)務(wù)院印發(fā)《關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見(jiàn)》和《關(guān)于新時(shí)代加快完善社會(huì)主義市場(chǎng)經(jīng)濟(jì)體制的意見(jiàn)》，強(qiáng)調(diào)要加速數(shù)字經(jīng)濟(jì)新業(yè)態(tài)、新模式的誕生。

可以看到，數(shù)字化發(fā)展已然升級(jí)為國(guó)家戰(zhàn)略。事實(shí)上，我國(guó)已步入互聯(lián)網(wǎng)下半場(chǎng)，產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型已成為大勢(shì)所趨，一大批傳統(tǒng)企業(yè)將通過(guò)數(shù)字化技術(shù)對(duì)自身進(jìn)行基因重組，從而實(shí)現(xiàn)數(shù)字化升級(jí)。然而，數(shù)字技術(shù)在推動(dòng)了社會(huì)經(jīng)濟(jì)效益發(fā)展的同時(shí)，也給安全領(lǐng)域帶來(lái)了巨大挑戰(zhàn)。

對(duì)此，周鴻祎表示：“伴隨著數(shù)字技術(shù)的發(fā)展，今天，我們已邁入了‘大安全’時(shí)代。網(wǎng)絡(luò)安全也早已不再是網(wǎng)絡(luò)本身的安全，而是國(guó)家安全、社會(huì)安全、基礎(chǔ)設(shè)施安全、城市安全，甚至是人身安全的統(tǒng)一。”

作為“大安全”時(shí)代原動(dòng)力的數(shù)字技術(shù)，則是一把雙刃劍——無(wú)論是近年來(lái)大熱的物聯(lián)網(wǎng)、5G、云計(jì)算，還是大數(shù)據(jù)、人工智能與車聯(lián)網(wǎng)，作為數(shù)字技術(shù)，都存在以下三方面的特質(zhì)：

首先是一切皆可編程。對(duì)此，周鴻祎指出：數(shù)字時(shí)代是建立在由代碼筑建的脆弱軟件網(wǎng)絡(luò)與數(shù)據(jù)支撐上的。而代碼都是人寫的，或多或少存在漏洞，而漏洞的存在，勢(shì)必會(huì)給以代碼為基底的設(shè)施及系統(tǒng)帶來(lái)風(fēng)險(xiǎn)與隱患。

其次是萬(wàn)物均可互聯(lián)。隨著大數(shù)據(jù)、云計(jì)算的高速發(fā)展，物聯(lián)網(wǎng)技術(shù)逐漸成熟，萬(wàn)物互聯(lián)的時(shí)代正在到來(lái)。

在萬(wàn)物互聯(lián)場(chǎng)景之下，主客體關(guān)系與邊界必然會(huì)因云端化、移動(dòng)化而改變，而除了物理空間和虛擬空間之間的邊界消失之外，部分企業(yè)內(nèi)外邊界很可能也會(huì)隨之被打破，在此情況下，過(guò)去在虛擬空間所遭受的攻擊，很可能會(huì)轉(zhuǎn)變?yōu)閷?duì)物理世界的傷害。

最后是大數(shù)據(jù)驅(qū)動(dòng)業(yè)務(wù)。周鴻祎告訴我們，在過(guò)去，數(shù)據(jù)多數(shù)情況下只發(fā)揮存儲(chǔ)效用，但未來(lái)，在大數(shù)據(jù)技術(shù)的加持下，對(duì)數(shù)據(jù)的提煉與分析，會(huì)成為各企業(yè)業(yè)務(wù)的核心驅(qū)動(dòng)力。

在此背景下，數(shù)據(jù)作為數(shù)字化時(shí)代的核心資源，同樣具備極大的安全風(fēng)險(xiǎn)，因?yàn)閿?shù)據(jù)一旦遭到損毀與破壞，輕則導(dǎo)致業(yè)務(wù)停擺，重則可能導(dǎo)致業(yè)務(wù)發(fā)生錯(cuò)誤，從而引發(fā)災(zāi)難性后果。

“所以在今天，網(wǎng)絡(luò)安全不再只是附庸與輔助，而是新基建數(shù)字化的基礎(chǔ)。如果缺乏安全頂層設(shè)計(jì)和方法論，那數(shù)字化轉(zhuǎn)型升級(jí)過(guò)程將面臨‘裸奔’。因此，安全將成為支撐數(shù)字化平穩(wěn)發(fā)展的梁柱。”周鴻祎闡述道。

與此同時(shí)，周鴻祎還談到：隨著時(shí)代的發(fā)展，網(wǎng)絡(luò)安全領(lǐng)域的防范對(duì)象也在不斷變化——網(wǎng)絡(luò)安全危機(jī)逐漸從過(guò)去漫無(wú)目的的針對(duì)個(gè)人，轉(zhuǎn)變?yōu)榱酸槍?duì)政府企業(yè)和基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊。

“過(guò)去20年，我們所解決的問(wèn)題大多屬于小安全范疇。如小毛賊、小病毒、小木馬、小黑客，一定程度上其實(shí)不足為慮。但在未來(lái)，我們的主要安全對(duì)手只有兩個(gè)，即其他國(guó)家的‘網(wǎng)軍’與專業(yè)網(wǎng)絡(luò)攻擊團(tuán)隊(duì)。”周鴻祎補(bǔ)充道。

據(jù)360官網(wǎng)所載文章顯示，360安全大腦曾捕獲某國(guó)針對(duì)我國(guó)進(jìn)行的長(zhǎng)達(dá)十一年的網(wǎng)絡(luò)攻擊滲透，涉及多個(gè)行業(yè)領(lǐng)域、政府機(jī)構(gòu)。

周鴻祎本人也在互聯(lián)網(wǎng)安全大會(huì)上披露，360一共捕獲境外46個(gè)國(guó)家級(jí)黑客，監(jiān)測(cè)到3600多次攻擊，涉及2萬(wàn)余個(gè)攻擊目標(biāo)。僅今年上半年，360就捕獲了12個(gè)針對(duì)我國(guó)發(fā)起攻擊的APT組織。

同時(shí)，勒索攻擊也成為了大安全時(shí)代下的另一大重要隱患。

周鴻祎以一組調(diào)查報(bào)告數(shù)據(jù)為例，2021年每11秒就發(fā)生一次勒索攻擊，帶來(lái)的直接經(jīng)濟(jì)損失超過(guò)了300億美元，是2015年的57倍。

“勒索團(tuán)隊(duì)通過(guò)所獲得的經(jīng)濟(jì)收入遠(yuǎn)遠(yuǎn)高于安全團(tuán)隊(duì)，高額的利潤(rùn)在支撐其獲得最先進(jìn)的網(wǎng)絡(luò)武器與漏洞的同時(shí)，還能幫助其團(tuán)隊(duì)吸引到最高明的網(wǎng)絡(luò)安全專家。”周鴻祎感嘆道。

面對(duì)如此之多的高級(jí)網(wǎng)絡(luò)威脅，即使作為安全行業(yè)的領(lǐng)軍者，360也無(wú)法以一己之力維護(hù)整個(gè)網(wǎng)絡(luò)環(huán)境的安全。周鴻祎表示，在“大安全”時(shí)代下，沒(méi)有任何一家公司、一項(xiàng)顛覆性技術(shù)或一款產(chǎn)品可以單憑一己之力、一勞永逸地解決所有網(wǎng)絡(luò)安全問(wèn)題。

“不管是要懲戒以勒索攻擊為例的專業(yè)組織犯罪，還是要抵御國(guó)與國(guó)家之間的APT高級(jí)網(wǎng)絡(luò)攻擊，我們都必須要在國(guó)家、行業(yè)、區(qū)域或城市建立起相應(yīng)的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，集中安全能力以賦能各單位，把碎片化的單點(diǎn)防御變成整體的協(xié)同聯(lián)防、深度防御，才能共同應(yīng)對(duì)新時(shí)代的網(wǎng)絡(luò)安全挑戰(zhàn)。”

由此可見(jiàn)，基于數(shù)字經(jīng)濟(jì)時(shí)代的特質(zhì)，“大安全”時(shí)代，網(wǎng)絡(luò)安全被重新定義，其價(jià)值和重要性愈發(fā)突出的同時(shí)，安全內(nèi)涵也在不斷延展。

近些年來(lái)，被廣泛討論的智能網(wǎng)聯(lián)汽車也是交通工具與數(shù)字技術(shù)應(yīng)用場(chǎng)景的結(jié)合，隨著數(shù)字化進(jìn)程推進(jìn)，車聯(lián)網(wǎng)產(chǎn)業(yè)技術(shù)創(chuàng)新愈加活躍，新型應(yīng)用蓬勃發(fā)展，產(chǎn)業(yè)規(guī)模不斷擴(kuò)大，其產(chǎn)業(yè)也將進(jìn)入快速發(fā)展的新階段。

網(wǎng)絡(luò)安全問(wèn)題也因此成為了車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展過(guò)程中不容忽視的問(wèn)題。那么，車聯(lián)網(wǎng)企產(chǎn)業(yè)什么最重要？周鴻祎認(rèn)為，安全先行。

合作造車：車聯(lián)網(wǎng)產(chǎn)業(yè)安全先行

今年2月，中共中央國(guó)務(wù)院印發(fā)《國(guó)家綜合立體交通網(wǎng)規(guī)劃綱要》，指出汽車的智能化和網(wǎng)聯(lián)化發(fā)展已成為各界共識(shí)。3個(gè)月后，周鴻祎對(duì)外宣布360集團(tuán)將戰(zhàn)略投資哪吒汽車，在完成全部投資后成為哪吒汽車第二大股東，以此步入汽車領(lǐng)域。

近期召開(kāi)的互聯(lián)網(wǎng)安全大會(huì)上，周鴻祎更是金句頻出：”互聯(lián)網(wǎng)人獨(dú)立是造不了車的，所以自己才投資了哪吒汽車。現(xiàn)在汽車是四個(gè)輪子加一個(gè)沙發(fā)，未來(lái)變成四個(gè)輪子上有一臺(tái)電腦。“

360之所以選擇與車企合作造車，其實(shí)是安全行業(yè)在時(shí)代背景下同數(shù)字化場(chǎng)景結(jié)合的必然。

當(dāng)下，數(shù)字化技術(shù)的發(fā)展推動(dòng)了傳統(tǒng)汽車產(chǎn)業(yè)的顛覆性變革，在此基礎(chǔ)上誕生的智能網(wǎng)聯(lián)汽車，更是先進(jìn)制造業(yè)與互聯(lián)網(wǎng)行業(yè)的基因重組產(chǎn)物。

周鴻祎告訴媒體：“智能汽車并非簡(jiǎn)單將油箱換為電池、發(fā)動(dòng)機(jī)換位電動(dòng)機(jī)，而是通過(guò)數(shù)字技術(shù)重新定義汽車，使之?dāng)?shù)據(jù)化、智能化和網(wǎng)絡(luò)化。在此過(guò)程中，自身硬件與系統(tǒng)、網(wǎng)絡(luò)的高度配合，可能會(huì)導(dǎo)致因軟件漏洞造成硬件損害等情況。因此，物理安全與網(wǎng)絡(luò)安全兩大板塊相互交織，給網(wǎng)絡(luò)安全領(lǐng)域帶來(lái)了一系列的新的挑戰(zhàn)。

首先，如果智能網(wǎng)聯(lián)汽車未連接網(wǎng)絡(luò)，很大程度上將失去獲取信息的能力，難以實(shí)現(xiàn)智能駕駛，所以智能網(wǎng)聯(lián)汽車對(duì)于互聯(lián)網(wǎng)十分依賴，也正因如此，其攻擊面也不斷擴(kuò)大。

在此狀況下，由車企所管控的云端則成為當(dāng)前最大安全隱患，車企服務(wù)器一旦遭入侵，便可能意味著整個(gè)車聯(lián)網(wǎng)運(yùn)營(yíng)體系的癱瘓，致使汽車遭遠(yuǎn)程控制，引發(fā)安全隱患。

“我們?cè)l(fā)現(xiàn)某知名汽車企業(yè)的多個(gè)安全漏洞并施以修復(fù)，如果不加修復(fù)，則很可能導(dǎo)致全球數(shù)百萬(wàn)輛車被遠(yuǎn)程開(kāi)窗與啟停。”對(duì)此，周鴻祎表示：

“所以，要保障智能網(wǎng)聯(lián)汽車的穩(wěn)定與安全，不僅需要保證車企的網(wǎng)絡(luò)安全，還需要向前回溯，將網(wǎng)絡(luò)安全覆蓋至生產(chǎn)網(wǎng)絡(luò)與供應(yīng)鏈網(wǎng)絡(luò)等相關(guān)網(wǎng)絡(luò)，確保其從生產(chǎn)到運(yùn)行全流程整體的安全。”

站在另一維度上來(lái)看，智能網(wǎng)聯(lián)汽車遭受網(wǎng)絡(luò)攻擊除了將帶來(lái)汽車作為交通工具其物理屬性的安全，還會(huì)引發(fā)私密空間隱私泄露的風(fēng)險(xiǎn)。

“當(dāng)前，各大車企所投產(chǎn)或研發(fā)的智能汽車，在行駛過(guò)程中都將不斷采集各種各樣的數(shù)據(jù)以改進(jìn)其性能，完善其自動(dòng)駕駛，增強(qiáng)用戶的體驗(yàn)。但所采集的數(shù)據(jù)儲(chǔ)存在云端，如果不加以有效保護(hù)，這很可能因網(wǎng)絡(luò)攻擊而丟失或泄露，從而侵犯用戶隱私，甚至于泄露車聯(lián)網(wǎng)產(chǎn)業(yè)關(guān)鍵信息，帶來(lái)巨大的行業(yè)損失。”周鴻祎憂心忡忡。

遠(yuǎn)程控制所帶來(lái)的物理危機(jī)也好，數(shù)據(jù)泄露所引發(fā)的信息風(fēng)險(xiǎn)也罷，車企與用戶對(duì)此越是忌憚，網(wǎng)絡(luò)攻擊者就越發(fā)猖狂。

當(dāng)下，大部分網(wǎng)絡(luò)攻擊者，其目的都以勒索為主，今年，美國(guó)就因黑客勒索石油管道公司而陷入緊急狀況，勒索攻擊的危害性可見(jiàn)一斑。

“隨著車聯(lián)網(wǎng)產(chǎn)業(yè)的興起與擴(kuò)張，未來(lái)勒索攻擊組織勢(shì)必會(huì)將汽車、汽車廠商當(dāng)作重要的勒索對(duì)象。因?yàn)橐坏┸嚻笤馐芄粼贫藬?shù)據(jù)遭入侵，不僅導(dǎo)致車企無(wú)法運(yùn)轉(zhuǎn)，甚至還會(huì)波及其已售出的汽車產(chǎn)品，而這也將迫車企不得不向勒索組織繳納贖金，助紂為虐，形成惡性循環(huán)。”周鴻祎擔(dān)憂道。

面對(duì)車聯(lián)網(wǎng)產(chǎn)業(yè)當(dāng)下及未來(lái)可能存在的多重安全風(fēng)險(xiǎn)，周鴻祎坦言：“汽車行業(yè)不同于其他行業(yè)，安全企業(yè)在保障其網(wǎng)絡(luò)安全的同時(shí)，也必須思考安全方案是否適用于汽車這一高速行駛于道路上的場(chǎng)景，過(guò)去的網(wǎng)絡(luò)安全經(jīng)驗(yàn)很難直接復(fù)用。”

“以傳統(tǒng)的網(wǎng)絡(luò)安全檢測(cè)分析手段為例，使用電腦時(shí)，如果某些軟件存在不正當(dāng)行為，安全軟件就會(huì)彈出窗口詢問(wèn)用戶如何處理。但汽車在行駛過(guò)程中，如果也實(shí)行彈窗詢問(wèn)的方案，不僅難以獲得真正反饋，反倒還會(huì)使用戶分心。”周鴻祎解釋道：

同時(shí)，嚴(yán)格來(lái)講，由于誤判存在的可能性，安全企業(yè)很難在汽車中直接置入防火墻或安全芯片來(lái)進(jìn)行攔截，因?yàn)閿r截系統(tǒng)一旦將汽車內(nèi)部模塊誤判為病毒，就很可能對(duì)汽車造成意外的傷害。

因此，周鴻祎指出，智能網(wǎng)聯(lián)汽車領(lǐng)域必須要安全先行，其作為創(chuàng)新產(chǎn)品，亟需針對(duì)車聯(lián)網(wǎng)行業(yè)的需求對(duì)癥下藥，建立新的安全防護(hù)系統(tǒng)。而這也是360步入車聯(lián)網(wǎng)產(chǎn)業(yè)的契機(jī)。

“作為網(wǎng)絡(luò)安全企業(yè)，如果不親身參與造車，不與車企深度耦合，只是憑借解決電腦和手機(jī)網(wǎng)絡(luò)安全的思路去解決汽車，很難真正拿出保障安全的解決方案。因此，只有深入到造車一線，才能了解車聯(lián)網(wǎng)行業(yè)的狀況，從而設(shè)計(jì)出有針對(duì)性的安全產(chǎn)品，保障車聯(lián)網(wǎng)的安全。”周鴻祎談道。

同時(shí)，周鴻祎也坦言，360作為互聯(lián)網(wǎng)企業(yè)，缺乏先進(jìn)制造業(yè)的很多經(jīng)驗(yàn)，獨(dú)立造車相對(duì)來(lái)講具有一定的難度，所以360同哪吒汽車的合作，其實(shí)帶有非零和博弈的性質(zhì)，通過(guò)置身其中來(lái)應(yīng)對(duì)未來(lái)智能網(wǎng)聯(lián)汽車發(fā)展所帶來(lái)的安全挑戰(zhàn)——一言以蔽之，保障數(shù)字化時(shí)代的汽車產(chǎn)業(yè)安全，任重而道遠(yuǎn)。

“250多年以來(lái)，經(jīng)濟(jì)增長(zhǎng)的基本動(dòng)力一直是技術(shù)創(chuàng)新。其中最重要的正是經(jīng)濟(jì)學(xué)家們提出的所謂通用型技術(shù)，包括蒸汽機(jī)、電力與內(nèi)燃機(jī)等。而我們這個(gè)時(shí)代下最重要的通用型技術(shù)正是人工智能，特別是機(jī)器學(xué)習(xí)。”埃里克·布林約爾松（Erik Brynjolfsson ）與安德魯·麥卡菲（Andrew McAfee）曾斷言道。

而在智能時(shí)代，360就希望基于新一代安全能力框架，能夠打通各地、各行業(yè)的安全大腦體系，形成威脅情報(bào)和數(shù)據(jù)的互相查詢，構(gòu)建起一個(gè)國(guó)家級(jí)范圍的分布式安全大腦，真正提升整個(gè)國(guó)家的安全能力。這是數(shù)字時(shí)代，真正的“鐵肩擔(dān)道義”。

文：威化化 / 數(shù)據(jù)猿

來(lái)源：數(shù)據(jù)猿