第二个是万物互联世界,会给所有人带来一个所有东西都连在一起的世界。在未来十年,中国不仅是几亿台电脑、几十亿部手机,可能会有几千亿智能设备把城市、把国家、把社会都连在一起。每一个智能节点、智能设备都可能成为攻击的入口和攻击的跳板,这样就带来攻防不平衡的挑战。原来的防守技术在物联网时代就失效了。
三是因为互联网不是互联网公司的独角戏,互联网人深刻改变了传统行业,所以中国要搞产业互联网、工业互联网、车联网。互联网再把这些传统行业包括制造业转型升级的同时,把虚拟空间和物理空间打通了,过去在虚拟空间的攻击,过去只能造成数据丢失、文件泄露或不能正常上网,但今天所有的网络攻击都会变成物理伤害。最近两年,关于这种变电站被攻击导致大面积停电,特别是机场设施被攻击,给整个社会带来巨大的动荡影响的消息越来越多。今天当然中国还没有这样重大的事故,但我们可以看到未来基于工业互联网、产业互联网、基于物联网的攻击,特别是针对基础设施的攻击对于网络安全行业是巨大的挑战,对整个国家的发展是巨大的威胁。
他认为,今天互联网把各个国家、把所有人连在一起,如果大家没有一个共同体的规则,所有人都肆意利用网络攻击,这个网络攻击最后没有幸存者,所有人都是受害者。面对大规模网络犯罪、大规模网络攻击甚至未来大规模网络恐怖袭击,全球要联手在网络安全上制定相应的游戏规则,这是一个基础。
“对网络安全行业的从业人员来说,我们这个行业有特殊性。”周鸿祎谈到了行业竞争,他认为网络安全和其他行业不同,其他行业和友商竞争把友商干掉就成功了,但事实上网络安全行业如果把同行都干掉了、甚至和同行做恶意竞争,但是如果不能解决恶意网站、那些恶意软件作者包括其他国家网络攻击者,如果不能解决他们的问题,那么在网络安全领域依然是输家。“所以,我们的对手是做网络攻击,是那些做网络攻击的坏家伙。”周鸿祎说。
周鸿祎还认为,行业内分享威胁情报是很重要的。今天的安全雷达确实能看见很多别人看不见的威胁,但大脑并没有手和脚,看见了无法阻拦。今天中国很多网络安全公司拥有卫星检测、杀毒软件、防火墙这些传统的安全产品,但是大家依然要合作,通过分享威胁情报使得发现的未知攻击让都能被看得到,这样就从单点防御变成协同防御,这就叫分享。
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。