齐向东2023北京网络安全大会演讲全文:数智安全,内生为本

2023-07-06 14:50:59 来源:央广网

数智安全,内生为本

齐总2023年BCS大会演讲


(资料图片仅供参考)

尊敬的各位领导、来宾,媒体朋友们,大家好!

感谢大家参加BCS大会。今年上半年,以ChatGPT为代表的生成式人工智能像沉寂多年的火山突然喷发一样,让全社会惊喜。昨天开幕的全球数字经济大会主题是“数据驱动发展、智能引领未来”,我认为这个主题非常贴切目前技术发展阶段:社会已经进入数智时代。

数智时代,是数据和智能的时代。数据时代的标志是数据的爆炸式增长,始于10年前的4G、智能终端、智能识别与控制和云计算技术的成熟,给社会创造了巨大价值;智能时代的标志是大模型通用智能技术的诞生,有赖于算力技术的革命性提升,未来生成式人工智能将改变信息社会经过80年形成的社会生产、生活和治理模式。

数智时代和传统时代相比,社会安全生产事故的诱因将完全不同,网络攻击将成为最主要的诱因。让网络更安全、让数据更安全将成为政府、企业和社会组织的主要任务。为了完成这个主要任务,我们要投入超乎想象的资金预算和人力资源。

数智安全,内生为本。我今天的演讲主要分以下三个部分:

第一部分:攻击数智系统是未来战争和犯罪的主要形式。

在传统社会,我们有很多盲区,事故都发生在盲区中。数智系统的普及,解决了很多盲区问题,加速社会发展的同时,也必将减少了事故。

比如,煤矿爆炸事故,多数都是因为对瓦斯浓度监测有盲区;煤矿透水,对作业规范监管有盲区;煤矿垮塌,对矿井结构安全性监测有盲区。所以,5G数字化应用场景中煤矿是重点行业,各种各样的采集器,把数据汇集到大数据中心,进行及时决策,传统矿井变成了数字矿井,盲区没有了,煤矿事故就逐渐被消灭。

比如,传统政府服务中,老百姓办事跑断腿,就是因为信息孤岛让政府各部门有工作盲区,政府变成数字政府之后,各部门的数据汇集到大数据局,数据共享、一网通办,数据多跑路、群众少跑腿,盲区没了,政府和群众之间的矛盾也就逐渐少了。

比如,社会治安管理中,前一段时间引起巨大反响的唐山烧烤店打人事件,因为遍布城乡每一个角落的摄像头组成的雪亮工程,消除了监管盲区,使得瞬间真相大白于天下,给犯罪分子极大的震慑。

还有智能工厂、智能检验、智能交通、智能驾驶等,都是解决了盲区问题,不仅实现了效率和质量双提升,事故也减少了。

但是,任何事物都有两面性。数智时代解决了旧盲区,也带来了新盲区。试想一下,如果传感器被攻击,将会用假数据产生更大盲区;如果控制器被攻击,将会因为错误的指令导致更大的事故;如果数据被删除和篡改,盲区将变得无穷大,事故的边界将不可控制,社会生产可能停摆。

所以,攻击数智系统将成为未来战争和犯罪的主要形式。我总结,主要有三方面原因:

第一,数智时代,数据发生了三大变化。

第一个变化,数据从“死”到“活”,在复杂流动中产生更大风险。数智时代以前,数据是相对静止、缺少流动的,只是单纯地存储在数据中心、服务器中,价值没有得到充分的利用。

数智时代,数据时刻在流动,并在全生命周期的流转中持续创造价值。以某大型能源国企为例,从勘探生产环节中采集数据的那一刻,数据就作为核心生产要素开始流转,流转环节场景非常复杂,交互极其频繁,每个环节都暗藏风险。比如,数据在云上流动时,存在多个安全“黑洞”,很多企业甚至不清楚自己有没有被安全防护。今年5月,英国最大外包公司被爆出他们的亚马逊AWS云存储桶因为缺乏安全措施,导致655G数据在网上“裸奔”7年。

数智社会越发展,数据流动越复杂。有媒体评价,数据的流动就像风,既有从“云”上吹来的风,也有从“地”上卷起的风。我们期待它能包容万物、行通天下,也要警惕其中的安全风险。

第二个变化,数据从虚到实,攻击暴露面越来越大。过去,数据主要存在于网络空间,基本不会影响现实世界。数智时代,数据和实体经济深度结合,现实世界和网络空间的界限越来越模糊。最典型的代表就是物联网设备,比如,原来手表只是一个计时工具,现在的智能手表不仅托管着人们的健康数据,还能操控其他的物联网设备。

再比如,无人机靠导航数据、目标数据来完成任务,数据就等于实际任务;无人工厂靠数据驱动机器人代替工人生产,数据就等于实际生产力;智能电网、智能水务、智能汽车都是靠数据驱动,数据就等于供电、供水和驾驶。随着数据和各行各业结合得更加紧密,我们将进入真正“数实融合”的世界。

数据从虚到实的过程,是生产业务系统向外打开的过程。这意味着,攻击暴露面被无限放大。根据诺基亚的报告,过去一年,物联网僵尸网络攻击数量激增了五倍,受损的设备从20万台增加到100万台。除了数量倍增,攻击的后果也越来越严重。比如,去年4月,哥斯达黎加遭到勒索攻击,支付、关税等系统瘫痪了一个多月,政府宣布进入紧急状态。

第三个变化,数据从贱到贵,价值越来越高,损失也更难承受。越是稀缺的资源,价格就越高。以前的数据,商业价值有限,也不容易进行数据交易。数智时代,数据包含了企业的领域知识、行业经验、科研成果、生产技术等,是驱动企业、社会、国家发展的核心资产。我国多个省份都把建设数据交易所列为了今年的重点任务,去年上海数据交易所累计挂牌数据产品近1000个,数据产品交易额超过1亿元,今年场内交易额有望突破10亿元。

数据不仅是各国争抢的战略资源,也是黑客发起攻击的首要目标。威瑞森发布的报告显示,95%的数据泄露都是经济利益驱动。数智时代,企业的重要数据被破坏,将意味着生产事故;数据被泄露,意味着失去了竞争壁垒,可能在商业竞争中败北。

数据从死到活、从虚到实、从贱到贵,只有深刻理解这三大变化,我们才能做好数智时代的网络安全工作,才能更好地迎接“风高浪急”甚至“惊涛骇浪”的重大考验。

第二,数智时代,数据安全出现了三大难题。

第一个难题,数据操作行为真假难辨。数据在流转过程中,包含大量复杂的操作行为,很难分辨是正常业务操作还是网络攻击。比如,黑客会披着合法的外衣做“坏事”,模拟正常业务,采用“蚂蚁搬家”策略盗取数据。

黑客还会篡改、删除、伪造数据。比如,黑客利用AI工具仅需30秒音频,就能精准捕捉声音特征并进行深度伪造,最近加拿大一对夫妻就被伪造的音频诈骗了2万多美元;黑客还可以利用漏洞,篡改监控系统中的关键数据,隐藏自己的犯罪行为,严重威胁国家安全、社会安全、生产安全、个人安全。

第二个难题,“三员”违规行为难控。威瑞森的统计显示,数据泄露事件,82%和内部有关。内部人员的风险主要是“三员”,也就是管理员、技术员和操作员。他们往往有较高的数据访问权限,很可能被黑客钓鱼利用。

去年12月,媒体曝光某公司前技术员为宣泄不满,远程加密公司服务器,导致业务系统全面瘫痪。

第三个难题,软件供应链漏洞、后门难防。据奇安信统计,仅国内外应用最广泛的JAVA编程语言,就有近1500万个版本的JAVA开源组件,它们当中很多存在漏洞、后门等安全风险,我们对1780个开源组件的1.6亿行代码进行了检测,共发现安全缺陷265万个,每1000行代码中就有16个安全缺陷,这些缺陷一旦被发现和利用,就变成安全漏洞。

而国产软件对这些开源组件的依赖度是100%。比如,某国产操作系统,用了超1000个开源组件,同时引入了1000多个已知漏洞;某国产邮件系统,使用了超过100个开源组件,引入了超过800个已知漏洞。

第三,数智时代,网络安全“易攻难守”将常态化。

网络防守难,难在不知道黑客从哪里下手攻击,所以要全面防守。全面防守引发了资源危机:首先是兵力分散,其次是体系和设备的薄弱环节难以避免。“千里之堤毁于蚁穴”,就是说防守难。

网络攻击易,易在攻其一点不及其余,更重要的是攻击者永远在暗处,可以集中优势兵力,解决资源不足的问题。攻击之易,还体现在新技术应用初期,软件漏洞易挖、易用。

过去,解决易攻难守难题通常采用网络隔离的方法,比如把网络划分成物理隔离网、逻辑隔离网、内网、外网等,用减少攻击面解决防守人力不足问题,实现攻防平衡。而数智时代,隔离网络要变成开放网络,“易攻难守”的矛盾更加尖锐。

过去,高水平的黑客只是一小部分,攻击和防守力量基本平衡。而生成式人工智能技术出现以后,不懂代码的普通人也可以编写钓鱼邮件和木马,让黑客数量激增,攻防平衡被打破。比如,今年以来,AI换脸诈骗在多地发生,福建一位市民10分钟内就被骗走了430万元。

过去,数字化系统都是相对独立的,攻击者需要逐一攻破,耗时耗力。而数智时代,各行各业的系统都依赖数字基础设施,一旦基础设施被攻破,就好比自来水被下毒,一个攻击危害一片,引发“蝴蝶效应”,也造成了网络安全“易攻难守”。

第二部分:数智安全要以内生为本。

奇安信2019年就提出了内生安全。过去4年里,我们参与了很多国家级的大项目,服务了很多重要客户,不断验证了内生安全理念应对复杂网络攻击的先进性。

数智时代,数产生了智,智又产生了新的数,在螺旋式上升的循环中创造了一个繁荣的数智世界。内生安全也是一样,从规划、建设、体系运行到实战结果,再用实战结果评估指导新的规划、建设、体系运行,在螺旋式上升的循环中,保卫数智世界的安全。内生安全就像人的免疫系统一样,每战胜一次病毒,都增强一次病毒抗体,“吃一堑长一智”、“经一事识一人”。所以,解决数智时代的安全问题,必须内生为本,做好以下三件事:

第一件事,从关注IT转变成关注业务。过去,我们解决网络数据安全是从IT视角出发的,重点解决的是网络边界、网络终端、网络应用的正常运行,安全部门并不关注应用系统中的业务,业务系统和安全系统各自为战。这种状况引发了业务系统最大的安全漏洞:业务异常、访问异常总是被忽略。

内生安全的核心就是业务安全和网络安全合一,确保业务持续稳定。现在,数据从“虚”到“实”,数据和业务的联系越来越紧密,数据安全问题往往会导致业务事故,所以我们解决数据安全问题,必须关注业务。

从生产视角看,我们要从生产的关键环节、关键过程中找出防护重点,比如在水电大坝的安全防护中,要对开闸放水的控制节点进行重点防护;在工业控制系统中,要把生产业务数据和网络安全数据联合分析,才能及时发现操作异常。而操作异常结果是未知攻击的“狐狸尾巴”。

从研发视角看,我们要对研发人员的研发过程、研发成果、操作行为进行全过程数字化管理,并分类分级实施动态安全防护,比如对提交和下载研发数据的账号,采取实时监测、严格审计等安全措施。最近,上海一家游戏公司的三名离职员工,盗取了手游源代码,并“换皮”成新游戏上线,获取高额非法利益,为软件研发企业敲响了警钟。

从管理视角看,我们需要建立一把手参与决策的数据安全管理机制,统筹数据在各业务系统之间流转,搞清楚哪些数据是重要数据,并提供相应的合法、合规的安全保护措施;明确哪些部门的角色,可以使用什么样的生产系统,访问什么类型的数据。管理的过程是通过安全能力技术体系,把这些规则和策略落到实处,管理的结果要通过数据驱动来判定是否真的达成,不断整改提升。

第二件事,从关注设备转变成关注“人”。刚刚我提到,数据从死到活,人在使用数据的过程中会产生两个问题:一种是攻击者披着合法人的外衣干坏事,比如盗取合法的账号和权限,操控设备、窃取数据等;另一种就是合法的人作恶,利用合法身份盗取数据。这提示我们,要解决数据安全问题要从关注“人”的视角出发,也就是防范“内鬼”视角。

过去,我们对设备信任的基础是账号、IP地址、主机信息等,设备只要通过认证,就能持续访问数据。数智时代,我们信任的基础不再是单一的、静态的,要从关注“人”的视角出发,采用零信任架构,通过身份分析、环境感知持续对“人”的行为进行监测分析和控制,确保身份可信、环境可靠、权限可控、行为合规。

过去几年,奇安信通过零信任系统解决了很多问题。比如,有一位客户,被黑客窃取了账号,黑客借用有效的访问凭证,逃过安全检测,长期潜伏到内网,窃取了大量数据。我们通过零信任系统,结合轮换身份验证密钥、终端环境感知、行为检测分析等综合策略,第一时间精准定位出数据窃取行为,成功切断了泄露途径。

第三件事,从关注建设转变成关注运营。刚刚我提到,数据从贱到贵,必然引来国家级力量和顶级黑客组织的攻击,防护难度倍增,因为攻防的“矛”“盾”对抗性,防守方无法准确预测攻击者的武器、方法,使用固有的防护手段以“不变应万变”是不行的。我们必须采用“防守利器”加“运营应变”、以运营为主的策略,也就是“阵型”加“战法”的组合,而“战法”是随机应变的,要靠运营来实现,这样才能提高胜算率,逼近万无一失。

保护的资产价值不一样,需要应对攻击的难度、烈度就不一样。一枚普通的钻戒和一颗价值连城的钻石,防盗策略显然是不一样的。小偷靠技术,战法变化不大,应对起来相对容易;大盗靠谋略,战法千变万化,应对起来要靠综合手段,持续运营。

数智时代的安全运营,要关注几个变化:一是资产的变化,原来的资产是主机、服务和软件,现在的资产还包括数据和API;二是数据的变化,原来数据集中防护就行了,现在集中防护不利于数据流动,必须对数据进行分类分级防护;三是策略的变化,原来的策略是由网络安全部门制定的,现在的安全策略更多服务于业务,需要业务部门发起,安全部门实现。

第三部分:数智安全要以“零事故”为目标。

电视剧《狂飙》里有句台词“没有人是绝对安全的”,网络安全也没有绝对安全。网络安全的本质上是攻防两端的高强度对抗,没有攻不破的网络,没有打不透的墙。但网络安全工程师们始终将“绝对安全”作为奋斗目标,不断创新前进。

奇安信非常有幸成为了北京2022冬奥会和冬残奥会网络安全和杀毒软件独家服务商。我们承担起了北京冬奥会“完全的、彻底的、端到端”的安全责任,做出了网络安全“零事故”的承诺。

这份承诺是个艰巨的挑战,因为从伦敦奥运会开始,历届奥运会都发生过或大或小的网络安全事故。比如,2012年伦敦奥运会,奥林匹克场馆的电力系统遭受了40分钟大规模DDoS攻击;2014俄罗斯索契冬奥会,10秒倒计时中两块大屏幕黑屏;2016年里约奥运会,黑客入侵世界反兴奋剂组织服务器,曝光了国际组织默许大量西方发达国家的体育明星使用“禁药”的信息;2018年平昌冬奥会,黑客攻击导致开幕式直播信号中断;2020年东京奥运会,官网瘫痪1小时,工作人员信息被泄露。可见,奥运会网络安全“零事故”这条路以前没有人走过,但奇安信必须得走通。为了兑现这份承诺,我们一刻不敢松懈,最终创造了奥运史上网络安全“零事故”的世界纪录。

北京冬奥会的实践证明,网络安全“零事故”可以实现。数智安全也应当以“零事故”为目标,这是时代对我们提出的新要求。数智时代,网络安全、数据安全就等于生产安全、国家安全。在传统社会,生产安全和国家安全始终是以“零事故”为目标的,随着数智化的深入发展,安全这件事“一着不慎,满盘皆输”,我们必须迎难而上,实现网络安全“零事故”。

具体讲,“零事故”有三条标准:业务不中断、数据不出事、合规不踩线。

先说业务不中断。数智时代,业务不仅变得越来越开放互联,数字化、智能化手段的广泛应用,还让网络暴露面无限扩大。一个智能终端被突破,就可能导致一家大型机构的整个数字化系统陷入瘫痪。比如,今年5月,法国一家大型智能电子产品制造商,因为遭遇网络攻击,基础设施被加密,导致旗下三大工厂被迫关闭。

再说数据不出事。数智安全的核心目标,就是要保数据不出事。一方面,数据作为重要战略资源,穿行在各个生产环节中,本身具有极高的价值;另一方面,人工智能的“智慧”也源于数据的驱动,数据安全事故有可能会导致人工智能“智慧”全无,引发灾难性事故。

最后是合规不踩线。有人认为,合规是目标,但实际上它是“起跑线”。数智时代,只有做到了网络安全、数据安全合规,才有资格谈发展,否则就是埋了一颗“定时炸弹”,一旦爆炸就会直接摧毁企业的根基。这两年,我们能明显感受到“安全红线”越来越多,对数据违法的处罚力度不断加强。今年3月,浙江一家企业因为数据泄露,第一责任人被罚款100万元。这些事件都在提醒我们,先合规,后发展。

数智时代,真正迎来了一个“万物生长”的时代。每个人的个人数据在生长、企业的数据在生长、社会的数据在生长。这些不断生长的数据,汇成“智慧”的江河湖海,推动人类进步。用老眼光去看新世界,是看不到未来的;用老方法去解新难题,是找不到答案的。

中国有一句俗话,“观念决定思维,思维决定成败”。站在当下,面向未来,多数人的观念都是落后的,先进的思维永远在最先求变的人手里。

我相信,人类的智慧是无穷无尽的。在大家的共同努力下,我们一定能让技术造福于百姓,造福于人类社会,迎来更加光明繁荣的未来。谢谢大家!

标签:

为您推荐

新闻快讯