8月28日，由天津市人民政府主辦，國家計算機(jī)病毒應(yīng)急處理中心、天津市公安局承辦，公安部網(wǎng)絡(luò)安全保衛(wèi)局、濱海新區(qū)人民政府協(xié)辦的首屆網(wǎng)絡(luò)空間安全(天津)高峰論壇在濱海新區(qū)開幕。論壇邀請18位國內(nèi)外知名院士、專家學(xué)者，23位行業(yè)領(lǐng)軍企業(yè)負(fù)責(zé)人參加。天津市委市政府、公安部、工信部、網(wǎng)信辦等相關(guān)領(lǐng)導(dǎo)出席。
全國政協(xié)委員、全國工商聯(lián)副主席、奇安信集團(tuán)董事長齊向東在主論壇上發(fā)表“以‘零事故’為目標(biāo)，構(gòu)建安全的數(shù)智時代”的主題演講。
用智能保護(hù)智能 解決數(shù)智時代“新盲區(qū)”
數(shù)智系統(tǒng)的廣泛應(yīng)用，消除了“舊盲區(qū)”，但“新盲區(qū)”涌現(xiàn)出來，資產(chǎn)盲區(qū)、漏洞盲區(qū)、“內(nèi)鬼”盲區(qū)等，給網(wǎng)絡(luò)安全建設(shè)提出了新的難題。政企機(jī)構(gòu)面臨著高水平專家稀缺、網(wǎng)絡(luò)安全建設(shè)告警疲勞和效率瓶頸的困擾，只能加大投入雇請高水平的網(wǎng)絡(luò)安全專家，或者漏掉部分告警，在安全建設(shè)上“撞大運”，隨時可能發(fā)生網(wǎng)絡(luò)安全事故。
“人工智能為我們破解這道難題帶來了新方法。”齊向東介紹，針對當(dāng)前政企機(jī)構(gòu)安全專家少、防護(hù)效率低等安全建設(shè)難題，奇安信最新發(fā)布了Q-GPT安全機(jī)器人和大模型衛(wèi)士，用智能對抗智能，用智能保護(hù)智能。
其中，Q-GPT安全機(jī)器人擁有強(qiáng)大的智能分析和自動研判能力，可解決日常分析安全工程師的“告警疲勞”“研判疲勞”問題，1臺的效率相當(dāng)于60多位專家，能夠大幅度提高安全告警的分析效率，強(qiáng)化安全建設(shè)效果;大模型衛(wèi)士則集安全風(fēng)險發(fā)現(xiàn)、大模型訪問控制、數(shù)據(jù)泄露管控、違法違規(guī)行為溯源、大模型應(yīng)用分析等為一體，能夠幫助企業(yè)安心使用大模型產(chǎn)品，向大模型要生產(chǎn)力。
數(shù)智時代 數(shù)據(jù)要素發(fā)生三大變化
數(shù)智時代的新盲區(qū)，很多是由于數(shù)據(jù)要素發(fā)生了新變化導(dǎo)致的。齊向東總結(jié)了數(shù)智時代數(shù)據(jù)發(fā)生的三大變化：第一個變化是數(shù)據(jù)從“死”到“活”，在復(fù)雜流動中產(chǎn)生更大風(fēng)險。第二個變化是數(shù)據(jù)從虛到實，攻擊暴露面越來越大;第三個變化是數(shù)據(jù)從賤到貴，價值越來越高，損失也更難承受。
“只有深刻理解這三大變化，我們才能做好數(shù)智時代的網(wǎng)絡(luò)安全工作。”他說，數(shù)智時代，網(wǎng)絡(luò)空間也面臨著三大挑戰(zhàn)，讓“易攻難守”的矛盾更加尖銳。
第一個挑戰(zhàn)是身份真假難辨，勒索攻擊無孔不入，黑客披著合法外衣做壞事，模擬正常業(yè)務(wù)展開攻擊;第二個挑戰(zhàn)是后門漏洞難防，供應(yīng)鏈成最佳攻擊跳板，開發(fā)、交付、使用三個環(huán)節(jié)都可能引入安全風(fēng)險從而遭受攻擊;第三大挑戰(zhàn)是操作行為難控，“內(nèi)鬼”竊密事件愈演愈烈，“三員”管控成為重點。
以“零事故”為目標(biāo) 共建安全網(wǎng)絡(luò)空間成為必然
數(shù)智時代嚴(yán)峻的網(wǎng)絡(luò)安全形勢，網(wǎng)絡(luò)安全防護(hù)思路需要做到三個轉(zhuǎn)變：從關(guān)注IT轉(zhuǎn)變成關(guān)注業(yè)務(wù)、從關(guān)注設(shè)備轉(zhuǎn)變成關(guān)注人、從關(guān)注建設(shè)轉(zhuǎn)變成關(guān)注運營。
結(jié)合奇安信在北京冬奧網(wǎng)絡(luò)安全保障的成功經(jīng)驗，齊向東總結(jié)，想要實現(xiàn)網(wǎng)絡(luò)安全“零事故”，做到業(yè)務(wù)不中斷、數(shù)據(jù)不出事、合規(guī)不踩線，需要做到三點。
一是從關(guān)注業(yè)務(wù)的視角出發(fā)，建縱深防御的內(nèi)生安全體系，力保業(yè)務(wù)不中斷。所謂內(nèi)生，就是把安全能力內(nèi)置到數(shù)智系統(tǒng)的全鏈條中，從而實現(xiàn)安全能力的無死角，為及時發(fā)現(xiàn)攻擊打下基礎(chǔ);所謂縱深，是保證多道網(wǎng)絡(luò)安全防線聯(lián)動，一道防線被突破還有其它若干防線攔截攻擊。
二是從關(guān)注人的視角出發(fā)，建全鏈條的數(shù)據(jù)安全防護(hù)體系，力保數(shù)據(jù)不出事。數(shù)據(jù)安全風(fēng)險挑戰(zhàn)大，防護(hù)要求高，傳統(tǒng)的數(shù)據(jù)安全套件不能勝任，需要體系化的安全能力來應(yīng)對。上半年，奇安信發(fā)布了“奇安天盾”，以數(shù)據(jù)資產(chǎn)為核心，形成了一個集“事件監(jiān)測、風(fēng)險分析、策略調(diào)整、訪問控制”為一體的全鏈條閉環(huán)體系，實現(xiàn)了數(shù)據(jù)安全風(fēng)險能看清、“內(nèi)鬼”能管好、外部攻擊能防住的“三能”目標(biāo)。
三是從關(guān)注運營的視角出發(fā)，建一體化的網(wǎng)絡(luò)安全運營中心，力保合規(guī)不踩線。齊向東強(qiáng)調(diào)，安全合規(guī)不只是簡單的產(chǎn)品堆砌，需要建立起“人+數(shù)據(jù)+智能”的運營體系并與流程充分結(jié)合，讓安全能力真正“活”起來，實時監(jiān)測、統(tǒng)一處理各個層級信息化系統(tǒng)的安全情況，實現(xiàn)安全能力的集中輸出。
據(jù)悉，論壇期間，將舉辦“一總?cè)忠粫毁?rdquo;暨舉辦高峰論壇開幕式及主論壇、網(wǎng)絡(luò)數(shù)據(jù)人工智能安全治理等3個平行分論壇，以及第四屆國際反病毒大會和“天網(wǎng)杯”網(wǎng)絡(luò)安全大賽。
本文源自：金融界資訊
評論