• 台灣網移動版

    台灣網移動版

網企負責人共話網路安全:新技術發展勿忘風險相伴

2018-09-18 15:15:00
來源:光明網
字號

  光明網記者 李政葳

  萬物互聯時代,網路安全面臨哪些新風險?如何利用新技術守護網路安全?2018年國家網路安全宣傳周活動9月17日啟動,2018網路安全博覽會、網路安全技術高峰論壇等也在當天舉辦。期間,阿里巴巴、360、安恒資訊等網際網路企業相關負責人發表主題演講,並回答了記者們的提問。

  “AI産生不會消滅安全職位,相反會增加安全分析師需求”

  人工智慧技術的不斷發展,將面臨哪些安全新問題?安恒資訊董事長、總裁范淵表示,隨著大數據、人工智慧、物聯網、雲計算和産業的充分融合,隨著萬物互聯時代的到來,安全在産業當中的作用正在發生微妙變化。“人工智慧在驅動産業發展的同時,與安全緊密融合也在催生著新安全技術應用,包括大數據、機器學習等,可以更加精準的發現、研判和預警。”

  記者看到,在安恒展臺上專門設置了“AI驅動安全”主題項目,並且設有各種物聯網和智慧設備的破解演示。在范淵看來,從行為分析來説,不管是內網還是外網,網路安全都是比較關心的話題,這些技術只有等到大數據成熟,部分應用才能得到真正的落地。

  “人工智慧在安全中應用越來越廣泛。AI的産生不是説會消滅安全職位,正相反,它會大大增加像安全分析師、數據分析師等崗位。”范淵説。

  在范淵看來,數字産業化過程中,伴生的數據安全、隱私保護的問題將成為一大挑戰。“區塊鏈技術天然的簽名機制,會在隱私保護和帶信任的數據交換中起到作用,它具有天然的可追溯性和不可篡改性,以及結合加密技術,這些會給帶信任的數據交換和隱私保護帶來很大價值。”在網路安全技術高峰論壇上,范淵這樣説。

  “網際網路企業對安全風險應懷著極大的敬畏”

  如今,數據安全已成為網路安全的重要議題。作為國內的大型網際網路企業,阿里巴巴是否出現過數據洩露事件?“對阿里巴巴而言,我們特別幸運,雖然平臺上服務這麼多用戶、這麼多商家,到現在為止,還沒有出現過一些大的數據洩露事件。”對於記者的提問,阿里巴巴集團首席風險官鄭俊芳認為,他們幸運的背後,並不是僥倖。“攻防是持續性的,安全與每個人都息息相關,我們每個人都要提高警惕,防患于未然”。

  鄭俊芳認為,阿里巴巴作為一家網際網路公司,每天面對風險有極強的敬畏之心,期待與更多安全服務機構合作,對平臺上的風險安全負責;另外,還需要扎紮實實的工作,公司裏幾千名工程師奮鬥在技術、演算法等領域中,檢測、預警風險,建立風險雷達和模擬攻防團體。“阿裏還引入了白帽子平臺,有不同的激勵機制,鼓勵幫助發現可能存在的風險和潛在的漏洞。”鄭俊芳説。

  針對數據洩露,鄭俊芳表示,最大的風險數據是流動的,且數據不是獨有,不是某一家獨有的數據,“我們也在思考,怎麼樣各方聯動,杜絕數據洩露風險”。

  “期待企業內部逐漸形成‘首席安全官’機制”

  現在的網路安全,已不僅僅是資訊安全領域的問題,已經與人們生産生活密切相關。“安全問題變得更加複雜,如果單點防禦,就是只見樹木不見森林;如果把現在的大數據、人工智慧、區塊鏈等技術結合在一起,就是既見樹木又見森林。”360集團技術總裁、首席安全官譚曉生説。

  360在博覽會上展示的主題多與“安全大腦”相關,包括智慧網聯汽車、智慧城市、智慧家居、消費者個人等場景。“網際網路上被攻擊的內容增長非常快,但安全人員並沒有那麼快速的增長,這就需要用自動化手段解決問題;二是現在大數據、雲計算、人工智慧技術迅速發展,通過技術來解決安全問題變得可行。這種情況下出現了‘安全大腦’,它像一個人一樣,把它當成安全專家,讓機器多幹活,讓人集中乾更有價值的事。”

  記者留意到,在日前舉辦的ISC網際網路安全大會上,設置了中國首席安全官論壇。不僅是這場論壇的主持人,也作為360首席安全官的譚曉生,對於安全官的職責滿懷期待。“希望可以在企業的內部形成這種機制。”在回答光明網記者提問時,譚曉生坦言,從國外成功運營經驗顯示,需要有人專門負責網路安全或資訊安全的人,以平衡業務發展和安全之間的關係,而其他的CTO、CIO等,總都會面臨業務發展和安全之間的矛盾。“首席安全官的角色就是要和其他業務部門配合,共同制定好針對於企業發展的安全策略,並讓它得以貫徹、執行。”

[責任編輯:楊永青]