8月1日消息,第十届互联网安全大会(ISC 2022)上360集团首席运营官兼360数字安全集团首席执行官叶健发表主题演讲,并就数字安全建设重点问题回答媒体提问。
谈及乌俄战争对国家网络安全建设的启示,叶健表示,俄乌网络战传递了几个重要特征:一是产业对抗明显,数字供应链存在种种“断供”风险。二是以城市为单位的网络威胁攻击愈演愈烈。攻击目标主要集中在政务、金融、电信等基础设施群,进而对城市产生严重影响;三是不分战时平时,网络战特点不是打仗才开始,作战准备具有较高的隐蔽性,形成“战前预置,战时引爆”的瞬息效果。
360集团首席运营官兼360数字安全集团首席执行官叶健
因此,面对数字时代网络战的新特征,国家和企业的安全体系建设都需要跟上变化。在叶健看来,构建以“看见”为核心的安全能力是安全建设的核心基础,同时,以“城市安全”为整体来进行数字安全建设是非常重要的发展方向。
“看见”威胁 是进行数字安全建设的基础
“能看得见整个威胁是非常关键的”,叶健强调, 在看见威胁的基础上,再通过360建设的城市数字安全大脑更好的抵御网络攻击、实战运营。
“在数字安全公司里,360是一家唯一具备全网安全视野的数字安全公司,也是全球能够看到安全数据最多的一家公司”,叶健称,360过去20年投入了200亿,聚集起2000名安全专家,积累了2000PB的安全大数据,建立了一套以‘看见’为核心的安全运营服务体系,形成了一套“感知风险、看见威胁、抵御攻击”的安全能力。
据介绍,目前360集中建设了以数字安全大脑为核心的安全运营中心,通过汇聚数据和分析能力集中建设,提供统一态势感知、威胁检测、联动响应,整体为国家、城市、行业、企业输出数据、专家、AI、服务和运营能力。
“城市安全”是数字安全非常重要的发展方向
数字安全是政府、企业都要认真看待的问题,从国家、城市、行业、企业四个维度来看,叶健表示,360很强调城市安全防护体系。
“城市数字安全建设如此重要,一方面是数字经济的高度发展,使得对数字经济的攻击,会对整个社会层面产生巨大影响。尤其是以城市为主体,攻击城市的关键基础设施,能让整个城市瘫痪。与此同时,不管是国际形势还是黑客,比如说比特币犯罪,变现变得更容易,包括境外的黑客组织威胁非常大。从这两个角度来看,360一直呼吁城市要强化数字安全建设。”叶健称。
叶健介绍,360希望在各大城市布局城市数字安全大脑,形成云地一体化城市安全防控体系。目前,360已在重庆、天津、青岛、鹤壁、苏州、郑州、上海、周口等多个城市落地数字安全基地,未来将逐步覆盖全国多个城市。
服务企业安全方面,此次大会,360联合北京朝阳区发布了中小企业安全服务平台。依托该平台,政企双方将联合开展中小企业数字安全赋能行动,面向中小微企业免费提供数字安全与管理解决方案,实现数字安全领域的“高级防护能力普惠”。
叶健表示,360希望能从“国家、城市、行业、企业”四方面入手,为国家安全做点事情。