中新經(jīng)緯12月31日電 12月30日，三六零(601360.SH，下稱“360”)未來(lái)安全研究院在年度思想薈上重磅推出“數(shù)字安全觀察知識(shí)情報(bào)平臺(tái)”，并舉行平臺(tái)首發(fā)儀式。據(jù)介紹，該平臺(tái)定位是安全戰(zhàn)略研究和前沿認(rèn)知體系(DSI)，旨在建立戰(zhàn)略研究生態(tài)，洞察數(shù)字時(shí)代的網(wǎng)絡(luò)空間安全發(fā)展趨勢(shì)，幫助決策者看清未來(lái)并作出正確決策。

“該平臺(tái)的成立，是為了做好戰(zhàn)略研究與頂層設(shè)計(jì)，探尋行業(yè)規(guī)律，為數(shù)字安全發(fā)展探路?！?60首席安全官杜躍進(jìn)表示。同時(shí)，他提出重要行業(yè)論斷，稱國(guó)內(nèi)外安全戰(zhàn)略政策開(kāi)始重視和加快推進(jìn)安全能力或能力成熟度相關(guān)的內(nèi)容，數(shù)字安全邁進(jìn)能力主義時(shí)代。

了解現(xiàn)狀，才能更好地應(yīng)對(duì)未來(lái)。為應(yīng)對(duì)數(shù)字安全挑戰(zhàn)，360未來(lái)安全研究院以數(shù)字安全觀察知識(shí)情報(bào)平臺(tái)為基礎(chǔ)，發(fā)布《數(shù)字安全2021年終盤點(diǎn)》。

據(jù)悉，本次思想薈以“安全未來(lái)2021能力主義時(shí)代”為主題，共有80多位來(lái)自政產(chǎn)學(xué)研界的知名專家參會(huì)，共同探索如何建立數(shù)字安全能力，為數(shù)字時(shí)代提供安全解決方案。

解碼數(shù)字時(shí)代：數(shù)字安全能力成企業(yè)剛需

“數(shù)字時(shí)代，安全挑戰(zhàn)正急速擴(kuò)張到更多新領(lǐng)域，并發(fā)生質(zhì)變升級(jí)為數(shù)字安全?！倍跑S進(jìn)演講時(shí)表示，數(shù)字安全不僅僅是企業(yè)的成本，而且會(huì)成為企業(yè)的剛需與競(jìng)爭(zhēng)力。

但對(duì)于如何解決數(shù)字安全問(wèn)題，行業(yè)依舊在探索中。杜躍進(jìn)認(rèn)為，數(shù)字時(shí)代的本質(zhì)是現(xiàn)實(shí)世界和虛擬世界的融合，數(shù)字安全也是融合世界的安全，其特點(diǎn)是各種業(yè)務(wù)安全完全不可分割，相互影響日益復(fù)雜，簡(jiǎn)單地把網(wǎng)絡(luò)安全、數(shù)據(jù)安全、AI安全等加在一起，無(wú)法解決數(shù)字安全問(wèn)題。

目前，數(shù)字安全需要從以產(chǎn)品為中心轉(zhuǎn)向以能力為中心，已經(jīng)成為行業(yè)共識(shí)?！爸挥行纬砂踩芰Γ⒁詫?shí)戰(zhàn)作為最終目標(biāo)，才能應(yīng)對(duì)數(shù)字安全挑戰(zhàn)，而且安全能力需要可衡量，可持續(xù)成長(zhǎng)?！倍跑S進(jìn)認(rèn)為，大量和安全相關(guān)的標(biāo)準(zhǔn)開(kāi)始聚焦能力或者能力成熟度，數(shù)字安全已經(jīng)邁進(jìn)能力主義時(shí)代。

對(duì)于如何建立數(shù)字安全能力，杜躍進(jìn)表示，需要懂大數(shù)據(jù)技術(shù)、人工智能、新安全以及業(yè)務(wù)，四者的有機(jī)組合才能實(shí)現(xiàn)數(shù)字安全。此外，建立數(shù)字安全能力的關(guān)鍵路徑是通過(guò)大范圍開(kāi)放協(xié)同創(chuàng)新的方式實(shí)現(xiàn)持續(xù)創(chuàng)新。

過(guò)去一年，360未來(lái)安全研究院做了多項(xiàng)工作推進(jìn)開(kāi)放協(xié)同創(chuàng)新。比如，聯(lián)合中國(guó)計(jì)算機(jī)學(xué)會(huì)等機(jī)構(gòu)發(fā)起“X-WAY數(shù)字安全公開(kāi)賽”，就大數(shù)據(jù)和人工智能用于創(chuàng)新解決大安全問(wèn)題開(kāi)展揭榜掛帥式競(jìng)賽，尋找解決真實(shí)問(wèn)題的最優(yōu)方法，帶動(dòng)安全大數(shù)據(jù)的開(kāi)放共享，同時(shí)以賽促產(chǎn)，不斷探索優(yōu)秀競(jìng)賽方案反哺業(yè)務(wù)。

此外，針對(duì)信創(chuàng)安全領(lǐng)域的協(xié)同創(chuàng)新，360未來(lái)安全研究院團(tuán)結(jié)各方力量發(fā)起護(hù)航計(jì)劃，通過(guò)挑戰(zhàn)賽、聯(lián)合實(shí)驗(yàn)室和人才創(chuàng)新聯(lián)盟等，驅(qū)動(dòng)信息技術(shù)創(chuàng)新安全能力，共同打造研究創(chuàng)新環(huán)境，培養(yǎng)信創(chuàng)安全人才，為信創(chuàng)產(chǎn)業(yè)發(fā)展提供可參考、可復(fù)制、可推廣的安全實(shí)踐經(jīng)驗(yàn)。

推出數(shù)字安全觀察知識(shí)情報(bào)平臺(tái) 發(fā)布年終盤點(diǎn)

只有洞察底層規(guī)律，才能進(jìn)行更加適合未來(lái)的頂層設(shè)計(jì)。會(huì)上，360未來(lái)安全研究院推出“數(shù)字安全觀察知識(shí)情報(bào)平臺(tái)”，主要包括安全知識(shí)情報(bào)庫(kù)、產(chǎn)學(xué)研專家生態(tài)、酒仙橋思想派活動(dòng)、安全大講堂、線上知識(shí)社區(qū)等模塊。

據(jù)介紹，該平臺(tái)通過(guò)及時(shí)跟蹤國(guó)內(nèi)外政府、產(chǎn)業(yè)界、學(xué)界在網(wǎng)絡(luò)安全領(lǐng)域的最新動(dòng)態(tài)，并聯(lián)合專家進(jìn)行深入洞察、分析和研究，持續(xù)輸出前瞻創(chuàng)新的數(shù)字安全知識(shí)情報(bào)，為決策者啟迪思維，助力各行各業(yè)提升數(shù)字安全能力，應(yīng)對(duì)未來(lái)數(shù)字安全挑戰(zhàn)。

同時(shí)，360未來(lái)安全研究院以數(shù)字安全觀察知識(shí)情報(bào)平臺(tái)為基礎(chǔ)，遴選出在政策法規(guī)、行業(yè)動(dòng)態(tài)、安全威脅、技術(shù)熱點(diǎn)等四個(gè)方面的年度十大代表性事件，并發(fā)布《數(shù)字安全2021年終盤點(diǎn)》。

政策法規(guī)方面，《數(shù)字安全2021年終盤點(diǎn)》主要總結(jié)了國(guó)內(nèi)外安全相關(guān)政策變化，并指出，國(guó)內(nèi)安全相關(guān)立法進(jìn)程加快。2021年，《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》獲通過(guò)，伴隨這兩項(xiàng)法律的推出，更多相關(guān)配套政策規(guī)定也陸續(xù)出臺(tái)。《數(shù)字安全2021年終盤點(diǎn)》評(píng)價(jià)稱，國(guó)家對(duì)網(wǎng)絡(luò)安全提出的更高、更具體的要求，將轉(zhuǎn)換成市場(chǎng)對(duì)網(wǎng)絡(luò)安全的需求，并對(duì)網(wǎng)絡(luò)安全行業(yè)發(fā)展形成利好。

行業(yè)動(dòng)態(tài)方面，“城市網(wǎng)絡(luò)安全能力成熟度評(píng)估入選中國(guó)管理年度十佳價(jià)值案例”入選十大熱點(diǎn)事件。針對(duì)此事，《數(shù)字安全2021年終盤點(diǎn)》評(píng)價(jià)稱，城市已經(jīng)成為黑客攻擊的主要目標(biāo)，城市實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型的同時(shí)，不能對(duì)數(shù)據(jù)隱私和安全做出妥協(xié)，任何事后補(bǔ)救都不如事前防御，而該模型是檢驗(yàn)數(shù)字城市安全水平的可度量方法，填補(bǔ)了國(guó)內(nèi)數(shù)字城市安全建設(shè)成熟度領(lǐng)域的空白，為數(shù)字城市安全建設(shè)檢測(cè)提供了一種可落地的解決思路，能夠?qū)崿F(xiàn)對(duì)數(shù)字城市面臨安全風(fēng)險(xiǎn)的早期預(yù)警。

安全威脅方面，我國(guó)公民信息被暗網(wǎng)兜售、伊朗核設(shè)施再遭網(wǎng)絡(luò)攻擊、美國(guó)油管公司遭勒索攻擊等入選十大熱點(diǎn)事件?！爸肋^(guò)去的事實(shí)，才能看到未來(lái)的可能。我們不能滿足于看到的事件本身，而是要找到事件背后的問(wèn)題，以及對(duì)行業(yè)的啟示?！薄稊?shù)字安全2021年終盤點(diǎn)》指出，以美國(guó)油管公司遭勒索攻擊事件為例，其對(duì)行業(yè)的啟示是，關(guān)鍵基礎(chǔ)設(shè)施成為網(wǎng)絡(luò)攻擊的首要目標(biāo)，因此需要梳理關(guān)鍵基礎(chǔ)設(shè)施清單，定期開(kāi)展聯(lián)網(wǎng)資產(chǎn)清查、分析和安全加固，筑牢網(wǎng)絡(luò)安全保障根基。

技術(shù)熱點(diǎn)方面，隱私計(jì)算、網(wǎng)絡(luò)安全能力成熟度模型、數(shù)字化安全能力體系、AI驅(qū)動(dòng)安全威脅檢測(cè)等入選十大熱點(diǎn)技術(shù)。其中，針對(duì)AI驅(qū)動(dòng)安全威脅檢測(cè)這一熱點(diǎn)，《數(shù)字安全2021年終盤點(diǎn)》提出，隨著物聯(lián)網(wǎng)無(wú)限拓展，安全告警加劇，企業(yè)面臨的安全運(yùn)營(yíng)壓力越來(lái)越大，人工智能可以從海量威脅中不斷訓(xùn)練和學(xué)習(xí)，實(shí)現(xiàn)對(duì)威脅的及時(shí)檢測(cè)以及預(yù)警。

最后，針對(duì)2022數(shù)字安全趨勢(shì)預(yù)測(cè)，來(lái)自政產(chǎn)學(xué)研界的80多位專家進(jìn)行了現(xiàn)場(chǎng)投票，人工智能加速賦能網(wǎng)絡(luò)安全，針對(duì)勒索軟件、數(shù)據(jù)隱私和跨境傳輸?shù)牧⒎ㄅc監(jiān)管行動(dòng)將進(jìn)一步加強(qiáng)，深度偽造和機(jī)器學(xué)習(xí)安全問(wèn)題將更加突出，將成為2022年數(shù)字安全三大趨勢(shì)。(中新經(jīng)緯APP)