「部分政企機(jī)構(gòu)在安全防護(hù)上仍然抱有僥幸心理，事件發(fā)生後不披露、不上報，往往容易釀成大禍。」全國政協(xié)委員、全國工商聯(lián)副主席、奇安信集團(tuán)董事長齊向東在香港網(wǎng)絡(luò)警政國際論壇上如是說道。
9月13日至15日，香港特區(qū)政府警務(wù)處舉辦了網(wǎng)絡(luò)警政國際論壇。新加坡網(wǎng)絡(luò)安全局副處長蔡光城、哈佛大學(xué)法學(xué)院教授Lawrence Lessig、中國移動國際公司董事兼行政副總裁林二維、國際刑警組織網(wǎng)絡(luò)犯罪主管Craig Jones等人亦參加了此次論壇。會上，齊向東發(fā)表了「以『零事故』為目標(biāo)，護(hù)航數(shù)智時代警務(wù)建設(shè)」為題的演講，分享了他對網(wǎng)絡(luò)安全警務(wù)建設(shè)等話題的看法和思考。
齊向東發(fā)表題為「以『零事故』為目標(biāo)，護(hù)航數(shù)智時代警務(wù)建設(shè)」的演講
網(wǎng)絡(luò)犯罪將成為未來犯罪主要類型
電信詐騙團(tuán)隊利用AI換臉技術(shù)騙走福州市民430萬元、45億條快遞信息被洩露、某汽車廠商遭勒索攻擊贖金超一千萬人民幣……隨著數(shù)碼化、智能化飛速發(fā)展，數(shù)智時代下的網(wǎng)絡(luò)犯罪問題越來越引發(fā)關(guān)注。會上，齊向東表示，當(dāng)前數(shù)據(jù)呈現(xiàn)海量化趨勢，數(shù)據(jù)成為企業(yè)機(jī)構(gòu)進(jìn)行生產(chǎn)、交易、服務(wù)的戰(zhàn)略性資產(chǎn)。網(wǎng)絡(luò)犯罪將成為未來違法犯罪的主要類型。
他認(rèn)為，新型網(wǎng)絡(luò)犯罪呈現(xiàn)四大特點。第一，相對於傳統(tǒng)的短訊電話類詐騙，網(wǎng)絡(luò)詐騙的目標(biāo)更加精準(zhǔn)。各類私隱數(shù)據(jù)的交易為詐騙提供了目標(biāo)的多元信息，也為犯罪分子提供了低成本隱匿自身的手段。第二，「網(wǎng)絡(luò)搶劫」摒棄了傳統(tǒng)搶劫犯罪的時空局限性，搶劫目標(biāo)也變成了「算力」「流量」、劫持關(guān)鍵資料索要錢財，如勒索病毒等。第三，有別於傳統(tǒng)的偷竊，網(wǎng)絡(luò)時代下的偷竊變得更加的多元化；偷竊的目標(biāo)不再局限於傳統(tǒng)的「金銀細(xì)軟」，而更是擴(kuò)大到了各類私隱數(shù)據(jù)、資源算力等。竊取後的贓物流入黑產(chǎn)市場，成為各類其他黑產(chǎn)犯罪的關(guān)鍵「生產(chǎn)資料」。第四，人工智能具有強(qiáng)大的數(shù)據(jù)收集、分析以及信息生成能力。隨之而生的虛假信息、欺詐信息將會侵蝕社會的誠信體系，甚至還會對國家的政治安全、經(jīng)濟(jì)安全和社會穩(wěn)定造成負(fù)面影響。
部分政企機(jī)構(gòu)在安全防護(hù)上仍有僥幸心理
數(shù)智時代下，關(guān)基設(shè)施成為了支撐數(shù)字社會有序運(yùn)轉(zhuǎn)的關(guān)鍵堡壘，一旦遭到攻擊就會引發(fā)設(shè)施癱瘓、數(shù)據(jù)洩漏、社會停服，是網(wǎng)絡(luò)攻擊的首要目標(biāo)。
今年5月，美國德州達(dá)拉斯市遭勒索，攻擊者對數(shù)據(jù)進(jìn)行了加密，包括達(dá)拉斯警局網(wǎng)站在內(nèi)的多項市政服務(wù)被迫中斷；去年11月，由於遭到網(wǎng)絡(luò)攻擊，丹麥最大的鐵路運(yùn)營商業(yè)務(wù)受阻，多列火車出現(xiàn)停運(yùn)。
齊向東認(rèn)為，當(dāng)前不少關(guān)基運(yùn)營商在網(wǎng)絡(luò)安全防護(hù)上普遍存在三個短板：一是網(wǎng)絡(luò)安全防護(hù)體系建設(shè)不到位，無法實現(xiàn)安全能力的全面覆蓋，在防護(hù)上仍然存在「盲區(qū)」；二是網(wǎng)絡(luò)和數(shù)據(jù)安全管控相對鬆散，事件處置不及時，發(fā)現(xiàn)可疑行為後，任由網(wǎng)絡(luò)攻擊者在系統(tǒng)內(nèi)部「自由活動」；三是對網(wǎng)絡(luò)安全重視程度不高，部分政企機(jī)構(gòu)在安全防護(hù)上仍然抱有僥幸心理，事件發(fā)生後不披露、不上報，往往容易釀成大禍。
因此，當(dāng)前警務(wù)部門的重點保衛(wèi)目標(biāo)也發(fā)生了三大變化：避免關(guān)基設(shè)施業(yè)務(wù)中斷；避免關(guān)基設(shè)施核心數(shù)據(jù)洩露；將關(guān)基設(shè)施網(wǎng)絡(luò)數(shù)據(jù)安全合規(guī)作為重要目標(biāo)。
9月13日至15日，香港特區(qū)政府警務(wù)處舉辦網(wǎng)絡(luò)警政國際論壇
須以「零事故」為目標(biāo)提升數(shù)碼化系統(tǒng)安全能力
據(jù)了解，粵港澳三地即將聯(lián)合承辦第十五屆全運(yùn)會，預(yù)計有十餘項賽事會在香港舉辦，這也意味著，香港警務(wù)部門面臨著網(wǎng)絡(luò)安全保衛(wèi)的巨大挑戰(zhàn)。公開資料顯示，歷年的奧運(yùn)會、全運(yùn)會等體育賽事屢屢遭到黑客攻擊。北京冬奧會也不例外，同樣成為了黑客攻擊的目標(biāo)。
作為北京2022年的冬奧會和冬殘奧會的官方網(wǎng)絡(luò)安全服務(wù)商，奇安信網(wǎng)絡(luò)安全保障團(tuán)隊共計監(jiān)測到各類網(wǎng)絡(luò)攻擊3.8億次，累計發(fā)現(xiàn)、修復(fù)安全漏洞約37908個，發(fā)現(xiàn)並處置多個APT組織的針對性攻擊行為……最終創(chuàng)造了奧運(yùn)會網(wǎng)絡(luò)安全「零事故」的世界紀(jì)錄。
會上，齊向東分享了奇安信的冬奧經(jīng)驗。他表示，北京冬奧會之所以可以實現(xiàn)「零事故」，是因為奇安信全面採用了自主研發(fā)設(shè)計的「全層面管控、全網(wǎng)絡(luò)防護(hù)、全領(lǐng)域覆蓋、全周期保障、全線索閉環(huán)、全兵種協(xié)同」的網(wǎng)絡(luò)安全保障框架體系。
齊向東認(rèn)為，面對日益嚴(yán)峻的網(wǎng)絡(luò)安全環(huán)境，警務(wù)部門也需要不斷提升數(shù)碼化系統(tǒng)的安全能力。他建議，要想確保數(shù)碼化系統(tǒng)「零事故」，警務(wù)機(jī)構(gòu)應(yīng)該從五個方面提高網(wǎng)絡(luò)安全能力：一是把縱深防禦的內(nèi)生安全體系融入警務(wù)系統(tǒng)建設(shè)；二是築牢全鏈條的數(shù)據(jù)安全防線，讓警務(wù)部門能真正看清風(fēng)險、防住攻擊、管好「內(nèi)鬼」；三是打造三級聯(lián)動的網(wǎng)絡(luò)安全運(yùn)營中心，用一個中心解決各個警務(wù)機(jī)構(gòu)的安全問題；四是用好智能化手段，精準(zhǔn)打擊網(wǎng)絡(luò)犯罪；五是重點探索「AI＋安全」，促進(jìn)警務(wù)工作提質(zhì)增效。（記者 林彬彬）
頂圖：全國政協(xié)委員、全國工商聯(lián)副主席、奇安信集團(tuán)董事長齊向東在香港網(wǎng)絡(luò)警政國際論壇上演講
電話：（香港）852-2564 0768
（深圳）86-755-83518792 83517835 83518291
地址：香港九龍觀塘道332號香港商報大廈
