齐向东：数智时代网络安全“易攻难守”或呈常态化

来源：光明网2023-07-07 20:00

　　“数智时代，网络安全发生巨大变化。攻击数智系统可能会是未来战争和犯罪的主要形式。”在近日举行的2023全球数字经济大会数字安全高峰论坛暨BCS2023北京网络安全大会期间，全国政协委员、全国工商联副主席、奇安信集团董事长齐向东接受记者采访时表示，数智时代，数据从静到动、从虚到实、从贱到贵；并随之出现三大难题，网络安全易攻难守将呈常态化趋势。

全国政协委员、全国工商联副主席、奇安信集团董事长齐向东

　　当前，随着物联网（IoT）、云计算、人工智能、5G、工业4.0等新兴技术不断发展，新兴网络安全威胁也逐渐凸显。在齐向东看来，攻击数智系统可能会是未来战争和犯罪的主要形式，有以下三方面原因：

　　一是数据发生了三大变化。可概括为从“静”到“动”，在复杂流动中产生更大风险；从“虚”到“实”，攻击暴露面越来越大；从“贱”到“贵”，价值越来越高，损失也更难承受。

　　二是数据安全将出现三大难题。正常的业务操作是数据流动，黑客窃取数据也是数据流动。因此，数据操作行为好坏难辨是第一个难题；第二个难题是“三员”难防，所有的数据都由管理员、技术员、操作员来管理，数智时代他们往往容易成为黑客钓鱼攻击的目标，也容易被利益所诱惑成为“内鬼”；三是软件供应链的漏洞和后门难防，多数单位都不是软件公司，数字化软件多是外采、外购或委托人开发，是否留有漏洞、后门很难保证。

　　三是数智时代，网络安全易攻难守将常态化。齐向东表示，数智时代网络攻击出现了新的不平衡，而要解决这些不平衡，需要投入更多的资金预算，更多网络防护人才，才能达到平衡。

　　“数智时代，解决安全的出发点要发生变化，或者关注点要发生变化。”齐向东认为，我们需要做出三大转变——从关注IT转变成关注业务，从关注设备转变成关注“人”，从关注建设转变成关注运营。“未来，必须采用‘防守利器’加‘运营应变’、以运营为主的策略，只有运营才能实现内生安全的螺旋式无限上升。”齐向东说。