周鸿祎委员:数字时代新风险丛生 安全不再是“附属品”******
【代表委员履职心语】
以下为采访摘要:
记者:在数字经济蓬勃发展的背景下,面临哪些新的安全挑战?有哪些建议?
周鸿祎:最大的安全挑战就是,数字经济是基于数字化技术,数字化技术带来的问题就是一切皆可编程,所有的东西都是软件,软件定义世界。万物互联时代,虚拟空间与物理空间打通,过去所有对虚拟世界的伤害都能变成物理世界的打击;还有大数据驱动业务,数据也变成了可攻击对象,过去数据就是起到存储作用,现在数据一旦瘫痪,就意味着业务停止。
具体来讲,网络攻击低成本、隐秘性,导致了现在网络攻击对手已经不再是“小毛贼”,那些勒索软件都是有组织的犯罪;此外,物联网、工业互联网、车联网使得基础设施包括工厂、变电站、交通设施等都成为攻击对象,攻击范围和原来完全不一样;再加上数字化技术本质都是软件,比如,5G通信、物联网、区块链、云计算、大数据、人工智能等,这些技术都属于复杂技术,本身都会有安全问题;还有,数字化带来很多场景的增加,比如,工业互联网场景、车联网场景等,其中,工业互联网涉及很多智能车床、数控车床联网,有很多智能设备和供应链连在一起,供应链又有很多中小企业;车联网还有一个挑战是,过去车厂跟用户不联网,现在用户都要安装App,访问车联网服务。这些改变使得网络数字化安全面临的挑战和威胁与原来网络时代完全不一样。
当前,传统行业纷纷进入产业数字化领域,要面临复杂的场景、复杂的数字化技术,就不能够等把这些东西建设好,再把安全作为一个附庸,买点软硬件来合规。我觉得国家一定要支持这些重要行业、关键基础设施,要做好数字化安全顶层设计。
过去相关行业遇到网络安全问题,都是找网络安全公司“买药吃”,吃再多“药”也没有真正变成能力的积累和沉淀。网络安全要从卖盒子、卖软件这种思路,转变成为帮助客户建立自己的“数字化医院”,也就是安全基建,要帮助很多城市、大型企业建立网络安全基础设施,有了安全基础设施,就像有了医院,再加上培养大量医生,也就是网络安全专家、网络安全运营人员,这样才能帮助很多单位真正地把自己的安全应对能力建立起来。(光明日报全媒体记者 李政葳 孔繁鑫)
台媒曝疑似台情报资料再次被外网公布,“首批资料已售出”******
【环球网报道】岛内亲绿媒体18日报道称,有军事迷在海外网站发现有人兜售台湾的情报机构机密文件后,今天(18日)凌晨该网站公布更多台湾内部文件,此次疑似是台军情驻外单位与所谓“友邦”人员往来餐叙、情报搜集整理的定期汇报等资料,黑客开出10G资料要价15万美元,并称首批资料已售出。报道称,台法务部门“调查局”先前虽宣称掌握有关资讯,但仍未公布相关侦办细节。
据《自由时报》18日报道,有军事迷16日在外网发现有人兜售台湾情报机构的机密文件,兜售文件中针对人员家庭背景描述完整,资料10G要价15万美元,更宣称“有足够的钱,可以提供更多”。
报道称,该网站18日凌晨披露的资料包括军情工作的单据,以及类似情报人员每周汇报的表格,甚至有搜集整理“友邦”军事演习动态的规划细节。
报道还引述发现此事的资深军事迷马兰(化名)的话称,这个网站明显注意到台湾已经报道此事,刻意在18日公布更多信息。
此前,岛内不断传出民众个人信息在网上被售卖或被公开的消息。
去年10月,台媒曾曝光有人在海外论坛上兜售20万台湾民众户政资料,包括人口记录、兵役记录、教育记录、家庭住址等详细个人情况,并宣称手中握有全台2300万民众的个人信息,只要花钱就能买到。发帖人还备注称,所有资料全部来源于台当局政务部门户政官网。台湾“时代力量”“立委”王婉谕、邱显智去年12月9日曾举行记者会,称台行政机构至今未有积极作为,要求尽速展开调查。
就在本月14日,中时新闻网等台媒又曝光,中华航空股份有限公司疑似被黑客攻击,旅客资料被发布到网上,黑客甚至公布政商高层、民意代表、知名艺人的个人资料,其中包括民进党领导人赖清德、台积电创办人张忠谋、交通部门负责人王国材、外事部门负责人吴钊燮,以及艺人林志玲、徐若瑄等。(环球网)