大安全时代:2017中国互联网安全大会抢“鲜”看
作者: 日期:2017年09月12日 阅:4,920

亚太区最大规模的安全会议——2017中国互联网安全大会(ISC)今日上午在国家会议中心正式召开。安全牛记者也来到现场,并按照致辞及分享顺序,将干货内容记录如下。

致辞部分:

杨小伟

今年的ISC大会主题是“人是安全的尺度”,因为网络安全归根结底是人才竞争。除此以外,还应在以下三个方面努力:加强技术创新,并在物联网、区块链和人工智能等领域进行前瞻性布局;带动产业需求,力求建立良好的业界生态圈;完善网络空间法治环境,打造“人人学安全、懂安全和重安全”的良好社会氛围。

——中央网信办副主任杨小伟

赵志国

近年网络攻击频发,并呈现出成本持续降低、手段趋于复杂、损失不断增大的严峻态势。对于愈演愈烈的攻击态势,应提升态势感知、应急处置、攻击溯源等方面安全能力;加强网络安全能力的部署、监督与落实;并推进大数据的安全监管和个人信息保护机制的建设。

——中国工程院院士赵志国

郭启全

发展和安全能力都是硬道理。企业要研究国家、重要行业部门的需求,发展自己的业务能力。警察和军队、行业部门和企业、国家各级财政及相关部门,也应从保卫、保护和保障的三个角度,三位一体地实现以等级保护制度为基础,对国家关键信息基础设施的保护。

——公安部网络安全保卫局总工程师郭启全

张平武

无论是实现广泛的互联互通,还是大数据、区块链等新技术的发展,都需要密码技术作为重要基础支撑。以密码技术为核心,才能真正实现可信互联、安全互通。

——国家密码管理局商用密码管理办公室主任张平武

邬贺铨

新的数字经济机遇也带来了新的安全隐患和新的攻击目标。因此,要在“更新安全理念、部署智能安全设备、提升应对安全挑战能力”这三方面做出努力。而在人才培养方面,因为目前能结合新安全技术和传统产业的复合型人才匮乏,所以要更加重视安全人才的培养,以及人在应对网络攻击中不可替代的作用。

——中国工程院院士、中国互联网协会理事长邬贺铨

齐向东

今年的几起重大勒索攻击事件表明,传统的安全技术和产品已经完全无法阻止网络攻击的发生。随着大范围的无差别网络攻击事件频发,以及更多国家关键信息基础设施成为重点攻击目标,安全人员对于检出率和误报的态度,必定不能再像原来那样随意。通过“人+安全”体系实现的综合性防护将在之后的攻击事件应对中起到关键作用。而强大的安全运营团队将是今后安全工作的中流砥柱。人,将成为衡量安全能力的重要尺度

——360企业安全集团董事长齐向东

议题分享:

1. 《从军事战争的演变看网络战的发展》

前美国参联会副主席、退役海军上将、Red Bison咨询集团执行董事长William A. Owens

William A. Owens

Owens表示,预计到2027年,人工智能、机器人的发展的奇点将到来,随着机器越来越智能,对人工智能是否会失控的质疑声音也越来越大。同时,战争的重点,也开始发生变化。未来不再是传统军事装备的堆砌和升级,而是将重点和经费更多的投入在智能战争,包括用传感器来对战场态势进行感知,国家在网络安全防护能力建设上进一步的投入。

当然,无论是在国家层还是社会层面,中美两国在网络安全方面的利益是一致的。中美应通过合作伙伴机制形成合力,打造两国在网络安全领域的全球领导力。

2. 《网络安全、网络犯罪与联合国:外交和能力》

联合国毒品与犯罪问题办公室(UNODC)网络犯罪项目全球主管Neil J.Walsh

Neil J.Walsh

UNODC从2010年开始协助联合国成员打击网络犯罪,并在2013年发布了《网络犯罪问题综合研究报告(草案)》。UNODC已经在中美、东非、东南亚等地建立了办事处,但是受限于当地局势和政治障碍,跨政府的外交、合作、能力建设和技术支援等工作的开展依然困难重重。

目前全球仍有很多机构、很多人缺乏对网络安全威胁的认知,对此,UNODC正在和教育机构合作打造覆盖小学到大学的免费教材,将网络安全能力和防范意识教育带给全球的教师和学生。

就业是另一个重点,从事网络犯罪中有相当一部分人,是因为空怀本领却没有足够的安全岗位来一展所长。所以如果社会和企业更重视安全,创建更多的安全岗位,这将有助于维护更安全的社会环境。

3. 《网络空间安全的定义与演进》

中国电子信息产业集团首席科学家、中国工程院院士方滨兴

方滨兴

网络安全由信息安全发展而来,后者强调保护信息系统、信息自身以及信息利用中的特定安全目标的机密性、可鉴别性、可控性、可用性。具体反映在物理安全、运行安全、数据安全和内容安全四个层面。

网络空间即人造的电磁空间,包含载体(通信设施)、资源(数据)、活动主体(用户)和活动形式(操作)四个要素,人们在其中从事与通信相关的活动,不可避免地会产生信息系统的滥用,这种风险会波及到文化、经济、政治甚至国家安全。

4. 《没有“我”攻不破的系统》

Evolution Security GmbH公司CEO Benjamin Kunz Mejri

Benjamin Kunz Mejri

系统由人开发,而人是会犯错误的,因此每个软件或系统都一定有安全漏洞。很多机构抱着忌病讳医的心态,殊不知漏洞越不为人知就越难以保护。更可怕的是,隐藏的漏洞仍然会被别人发现,一旦这些漏洞被挂在黑市售卖,社会会遭受更大危害。Evolution Security GmbH的重心在于研究APT攻击和提供渗透测试,目前已经与机场、银行、ATM制造商,以及贝宝、摩根大通、苹果公司甚至NASA建立了密切合作关系。

5. 《我掌控了信息世界》

ACKspace创始人、生物黑客Patrick Paumen

Patrick Paumen

Patrick Paumen在他的双手内共植入了10个无源磁体,指尖的4个磁体用于增强对电磁场的感知。

手部的磁体

手部磁体的吸力可以吸起铁钉

胳膊处植入的RFID标签,则可以用来解锁家门(不需要担心丢钥匙)、解锁手机和电脑(不需要存储指纹和输入口令)。当然,RFID植入物也可以动物身上得到应用。通过简单的扫描,就可以获得该动植物的拥有者想要记录的相关信息。

RFID用于复制门卡

RFID(手臂内)用于解锁手机

而今年最新的RFID标签植入物中,还加入了双因子身份认证、数据加解密、数字签名等安全和隐私保护功能。

6. 《人是安全的尺度》

360集团董事长、首席执行官周鸿祎

周鸿祎

网络安全已经和社会融为一体,安全问题也已经泛化,不再只是网络或信息安全本身,而是包括国家、社会、基础设施、人身安全的大集合,进入“大安全时代”。

近年勒索攻击、乌克兰停电等安全事件的爆发,都表明世界已经进入不宣而战的网络战时代,打网络战的能力愈加重要,国家间的网络军备竞赛也将进入新的高度。

同时,安全漏洞已经成为国家级的战略储备资源。众测、漏洞奖励计划、有偿购买等,已经成为漏洞挖掘和收集的主要措施。能源(电力、石油、石化)、交通(地铁)等行业为代表的工控网络,也已成为国家级网络攻防演练的对象。安全与军工的结合,已是必然趋势。

如何在网络战中幸存,是所有人必须思考的问题。但是,归根结底,安全对抗的本质是安全人员间对抗,而不是安全产品的简单堆砌。网络安全行业需要大量专业人员提供包括咨询在内的安全服务。而网络安全行业必将成为具有高智商、高科技等特点的劳动密集型产业。只有将软硬件安全产品、安全服务和内外部安全人员结合,才能成为网络战最后的幸存者。

相关阅读

2016中国互联网安全大会盛大开幕

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章