【乌镇声音】周鸿祎:没有攻不破的系统,未来要做到安全先行******
近日,2022年世界互联网大会乌镇峰会在浙江乌镇举行。峰会期间,360集团创始人周鸿祎接受记者采访时表示,随着数字化发展,未来基本上所有问题都是基于数字化发展,软件里漏洞不能全部消除,必然导致“没有攻不破的系统”。“这种情况下,发展与安全应该并重。未来随着数字化发展,原来安全可以忽视或延迟一步,但未来安全要先行。”
记者:工信部数据显示,截至9月末,三家基础电信企业发展蜂窝物联网终端用户17.45亿户,已超移动电话用户数6586万户。怎么看待物联网用户超过了移动用户而产生的安全问题?
周鸿祎:这个趋势一点都不惊讶。物联网设备不仅数目众多,而且都是无人值守的设备,可能是7×24小时在用。所以,物联网的数目可能是手机、电脑等加起来的一百倍以上。这个时代一定会来到,只不过是快和慢的问题。
物联网时代带来的安全挑战非常大:第一,每个物联网设备都是基于软件定义,所以物联网设备里也有很多漏洞;第二,物联网设备万物互联,可以把虚拟世界和物理世界连在一起,但反过来使得所有在虚拟世界里的攻击都会变成物理世界的伤害;第三,物联网设备数目众多,而且很多物联网设备都是通过5G链接、没有边界,过去想通过边界防护的方法也不可能了。
事实上,传统网络安全行业缺乏主动设计的碎片化思路已不再适用。因为总不能再给每一台物联网设备都配防火墙、装杀毒软件,这是典型的刻舟求剑的思路。所以,这就需要用新的顶层设计、新的方法来解决。其实,在物联网时代,只要通过足够多的数据探针,把在物联网设备上产生的安全流量、安全事件都汇总到一个中央大数据平台,从全网的维度进行集中研判、分析。在某个物联网设备被攻破之后,能够快速地看到,而且能够快速地应对。
记者:前段时间,西北工业大学遭遇黑客攻击。类似情况应该如何应对?
周鸿祎:这种国家级攻击主要危害有两种:一是偷窃情报和数据,导致很多老百姓个人隐私泄露,又卖到暗网上,导致很多欺诈集团利用这些数据,给老百姓带来“切肤之痛”;二是国家级攻击瞄准对象是国家关键基础设施,比如,水电气、城市交通、能源、金融、教育、医疗等。
记者:后疫情时代,互联网发展前景如何?
周鸿祎:数字经济和实体经济并不矛盾。它是要用数字化对实体经济进行改造,改造完以后实体经济也可以称为数字经济。这就意味着,传统的行业不要老去内卷或过度竞争、躺平,而是想一想如何用数字化进行流程再造、商业链条再造,从而产生创新的业务模式,这就意味着所有行业都值得用数字化再做一遍,这里就有巨大的机会。
记者:现在全国很多地方都在发展信创产业。如何避免同质化竞争?
周鸿祎:信创产业非常重要,它是要把很多IT技术架构,从底层CPU主板内存硬件,到操作系统以及各种应用办公软件,都能实现国产化,防止将来在供应链上被其他国家“卡脖子”。所以,现在各地都在做不同的信创平台,这是非常有必要的。信创本身解决了一部分安全问题,至少解决了别人在供应链里利用给操作系统布设后门的问题。但信创同样面临着数字安全挑战,因为里面代码无论是利用开源代码修改,还是自己撰写代码,都会存在一些漏洞,有漏洞也一样会被人利用。所以,要保证信创体系应用软件操作系统安全,也需要建立起类似360安全大脑的这种大数据分析体系,能够把信创系统、信创设备中可能的安全攻击捕捉到。(记者 李政葳 刘昊)
上海政协委员热议“元宇宙” 冀促长三角协作******
中新社上海1月11日电 (范宇斌)“上海应更注重市内各区之间和与长三角重点省市之间的协同合作,通过强化合规监管有力引导市场主体有序竞逐‘元宇宙’新赛道,真正达到强化实体经济韧性的目标。”上海市政协委员、中国国民党革命委员会上海市委员会秘书长翟骏11日接受中新社记者采访时说。
正在此间举行的2023年上海市两会上,“元宇宙”成为热词。《上海市培育“元宇宙”新赛道行动方案(2022-2025年)》于2022年7月发布,为上海抢先布局“元宇宙”新赛道指明了方向。
针对上海实际,翟骏指出,上海应注重区域分工,立足各区禀赋优势,确定差异化主攻方向,加快塑造“元宇宙”产业生态核心竞争力。
例如,闵行可推动“元宇宙+数字电竞”创新应用;浦东可实现“元宇宙+智能制造”示范应用;长宁可构建“元宇宙+智慧生活+数字服务”试点应用;青浦可建设“元宇宙+虚拟会展+数字贸易”试点应用……
“在抢先布局‘元宇宙’新赛道过程中,上海与长三角重点省市协同合作方式有待进一步明晰。”翟骏说,长三角近沪城市都希望上海发挥龙头作用,带动本地相关产业嵌入长三角“元宇宙”大产业版图。
“要推进开放合作,谋划上海与长三角省市产业协作网络。”翟骏建议,上海可与长三角重点省市之间建立政府和企业层面的常态化沟通机制;加快搭建合作平台,推动长三角重点省市间企业资源与创新资源合理有序流动配置,强化城市间的协同合作;强化政策协同,放大长三角一体化政策红利。
“要警惕‘元宇宙’概念过分炒作、无序炒作,导致部分企业‘脱实向虚’。”翟骏指出,当下政策导向应立足于鼓励企业开展“元宇宙”产业相关的核心技术研发攻关与应用场景方案搭建,从而达到“以虚促实”的目的。“需要警惕的是,部分企业可能将自身包装成‘元宇宙’概念企业,通过生产粗制滥造产品和‘伪元宇宙’服务来赚取‘快钱’或者骗取政府短期扶持政策等。”
2023年上海市两会期间,中国国民党革命委员会上海市委员会提交了题为《筑牢“元宇宙”发展的“规则底座”》的大会书面发言,认为“元宇宙”作为数字经济最新场景,是全球产业调整的新机遇,要在识变中应变,解决“元宇宙”发展中的关键问题。
如何构建“元宇宙”的底层秩序?该份建言的执笔人、上海市政协委员、上海交通大学凯原法学院教授程金华表示,“元宇宙”产业发展要尊重市场和技术规律,法律介入需宽严适度;“元宇宙”市场流通要抓住发展重点和堵点,法律保障需审时度势;“元宇宙”权益保护要兼顾市场发展与安全,法律救济需多元平衡。
“‘元宇宙’不只是一个技术问题,它涉及到人类生活生存的心理范式转变,甚至关系到人类未来的命运。”上海市政协委员、民进会员、上海市水务局科技发展处一级调研员崔海灵说,要用好技术,以虚促实,同时要注重从哲学、伦理学、心理学、脑科学、社会学、法学等领域协同推进。
崔海灵建议,高校与“元宇宙”技术头部企业可以协同组建联合实验室,开展跨学科研究,围绕人机交互新技术、数字资产监管、数字空间风险及外溢治理等进行先导性研究,为未来有关法律法规和标准制定提供依据。
上海市政协委员、商汤科技董事长兼CEO徐立表示,“作为一种新兴业态,‘元宇宙’有望成为下一代生产力工具,赋能千行百业。在发展过程中,首先要凝聚认知共识,在相关技术和应用尚未成熟的情况下,竞逐‘元宇宙’新赛道可以边发展边规范,先行先试,不断探索规范技术边界。”
(文图:赵筱尘 巫邓炎)