12月28日,以“护航数字化,创新大安全——开启数字安全元年”为主题的360集团(以下简称“360”)战略升级发布会在北京举行。360创始人周鸿祎表示,数字化程度越高,安全挑战越大,因此元宇宙面临的安全风险,本质也是数字安全带来的挑战。他呼吁:“网络安全行业不能因此抱残守缺,应升级为数字安全产业,这才能够匹配得上目前国家的数字化战略,才能匹配得上人类要进入的数字文明阶段,才能跟得上国家的产业互联网发展,包括元宇宙的发展要求。”

  2022年将是数字安全元年,为应对复杂的数字安全挑战, 360当天发布了数字安全能力框架。该框架基于360在数字安全领域的实战经验与创新实践,打造全面化、动态化、演进化的安全解决方案,一方面,致力于帮助城市、行业、企事业解决产业数字安全问题;另一方面,为构建于数字技术之上的相关产业保驾护航。

  数字安全认知需提升

  当前,各行各业都加快了数字化转型的步伐,与此同时,也对网络安全提出了更高的要求。

  “我们进入了一个新的时代,即‘软件定义’时代,这个时代的标志是系统的主要功能由软件来实现,软件与各行各业结合,尤其是与工业和制造业的结合,定义一切的软件成为社会的基础设施。”中国工程院院士廖湘科当天表示,在此过程中,必须把安全置于一切数字化的前提。因为依靠任何单一手段已无法解决快速发展的网络安全威胁,网络安全不能只限于补漏洞,必须寻求新的思路和新的技术。

  北京大学互联网发展研究中心主任田丽在现场发布了《中国大安全感知报告》。报告显示,公众对于安全的体感正在从传统的食品安全、出行安全、校园安全向人工智能安全、大数据安全、元宇宙安全等非传统安全领域延伸。田丽认为,网络安全、数字安全是托起数字文明的底层逻辑。

  “数字安全不是焦虑,而是一个现实的存在。”中国科学院院士、中国计算机学会开源发展委员会主任王怀民表示,人类的不安全感主要来自于我们所在的世界存在很多未知,其中就包括数字时代存在的安全风险,但这也是促进人类文明进步的重要动力。因此,当人类走进数字文明时代,就需要更多人打开眼睛与头脑感受这个世界的方方面面,并共享我们的感知。比如,在计算机安全、网络安全时代,360通过众包的形式实现了对安全漏洞更广泛的感知和共享。未来在数字文明时代,同样需要这样的能力和机制。

  需重视元宇宙带来的安全挑战

  针对网络安全面临的新环境和新趋势,国内互联网安全巨头正在加速排兵布阵,调整和升级发展战略。

  针对当下备受热议的“元宇宙”,周鸿祎认为,元宇宙是一个不断发展、演变的概念,但归根结底,元宇宙构建在人工智能、大数据、云计算、区块链等数字化技术逐渐成熟、融合推动的基础之上,是数字化发展到高级阶段的产物。我们需要通过构建和真实世界完全打通的虚拟空间,为真实世界提供更好的数字化支持。

  “对于元宇宙,很多人看到的是机遇,但安全从业者也看到了更多风险。”面对元宇宙带来的安全挑战,周鸿祎呼吁,“网络安全行业不能因此抱残守缺,应升级为数字安全产业,护航数字文明。”

  “数字文明时代来临,在元宇宙的强大需求下,网络安全也应该随之而升级。”周鸿祎表示,当前安全风险已经突破计算机安全、网络安全范畴,升级为数字安全,而数字安全不仅包括数据安全,也包括人工智能安全和网络安全。

  此外,简单安全问题已升级为复杂安全挑战。周鸿祎表示,数字时代的安全问题已升级为大数据安全、云安全、物联网安全、新终端安全、网络通信安全、供应链安全、应用安全、区块链安全等八大挑战,包括元宇宙和数字化用到的基础技术都将面临新的安全问题。

  发布数字安全框架体系

  为解决数字安全面临的复杂安全威胁,360政企安全集团基于在数字安全领域的实战经验与创新实践,在现场发布了数字安全能力框架。

  360集团首席运营官兼360政企安全集团首席执行官叶健在会上表示,该框架是全面化、动态化、演进化的安全解决方案,一方面,致力于帮助城市、行业、企事业解决产业数字安全问题;另一方面,为构建于数字技术之上的相关产业保驾护航。

  其中,面对内容层、应用层、平台层、连接层、用户层级的技术安全风险,都可利用360安全大脑基础能力框架和云安全、大数据安全、物联网安全、新终端安全、供应链安全、通讯与网络安全、应用安全和区块链安全八大框架,形成体系化安全解决方案,搭配解决对应场景的安全技术问题。

  事实上,360早已立足数字安全,在思想体系前沿研究与新兴技术创新实践方面做好了准备。360集团首席安全官杜跃进表示,将从七个方面打造数字安全能力。

  具体包括:第一,以《数字安全观察》为平台,驱动数字安全战略研究和顶层设计能力。第二,以大数据协同安全技术国家工程实验室为载体,通过测评咨询服务、注册数据安全官培训等工作驱动数据安全能力。第三,以国家新一代人工智能开放创新平台为抓手,驱动人工智能安全能力。第四,以护航计划为核心,通过挑战赛、联合实验室和人才创新联盟等,驱动信息技术创新安全能力。第五,以X-WAY数字安全公开赛为龙头,驱动产学研协同创新能力。第六,以《城市网络安全能力成熟度评估标准》《安全大脑能力体系标准系列》等标准为主要内容,驱动数字安全落地能力。第七,以360未工平台和工业互联网安全联盟为基础,驱动工业互联网和数字城市安全能力。

  此外,360还将大力推动现代产业学院建设,开展数字安全人才培养工作。“2022年,360未来安全研究院将继续开放创新,联合产业、学界等合作伙伴一起共建数字安全能力,赢得数字安全未来。”杜跃进表示。(记者 郭倩 北京报道)