周鸿祎:网络安全谁来保护我们?
2017年,网络安全进入全新的"大安全"时代。9月12日,网络安全领域顶级峰会--第五届中国互联网安全大会(ISC2017)在北京国家会议中心盛大开幕,本次大会的主题为"万物皆变,人是安全的尺度"。在大会开幕式上,中国互联网安全领域领军人物、360公司董事长周鸿祎发表主旨演讲,周鸿祎表示,"我们正处于一个大安全时代。网络安全已经不仅仅是网络本身的安全,更是国家安全、社会安全、基础设施安全、城市安全、人身安全等更广泛意义上的安全。"
在大安全时代,网络安全产业、网络安全形势、网络安全战略都在发生着巨大的改变。今年5月,全球爆发的WannaCry勒索蠕虫事件,不但破坏大量高价值数据,而且直接导致很多公共服务、重要业务、基础设施无法正常开展。高校、加油站、火车站、自助终端、邮政、医院、出入境签证、交通管理、政府办事等多机构瘫痪。
网络攻击向物联网、车联网和工业互联网发展
周鸿祎指出,随着物联网、车联网和工业互联网的发展,他们开始成为网络攻击的目标,去年10月的美国互联网断网事件就是由恶意软件控制了近百万摄像头组成的僵尸网络,攻击美国的DNS解析服务商造成的。
另外在物联网、车联网和工业互联网中开始使用一些人工智能技术,使用人工智能技术发展无人化的系统,无人值守的汽车、无人飞机、无人值守的武器,这些无人系统一旦被劫持,将带来更多、更严重的安全问题。
网络犯罪和网络恐怖主义的潘多拉盒子已被打开
今年发生的WannaCry勒索病毒事件几乎可以说是最具代表性的年度安全事件。事件中,黑客所利用的漏洞几乎可以说是军火级攻击工具,黑客将勒索病毒利用漏洞进行传播,对用户数据加密以实现敲诈,并利用比特币支付等匿名互联网技术躲避追踪溯源跟踪,展现出了一种极为高效的变现模式。
周鸿祎认为,WannaCry勒索病毒事件给全球网络犯罪分子带来巨大启发,即只要有了网络武器,即使没有太多专业化知识和技能,也可以对重要机构、企业、个人发起敲诈勒索攻击并获得巨大的商业利益。