美國因網絡攻擊進入緊急狀態 周鴻祎:網絡安全就是國家安全
“網絡安全就是國家安全。”5月10日,360集團創始人、董事長周鴻祎針對美國18個州因網絡攻擊進入緊急狀態事件進行點評。
據悉,美國相關政府部門宣布,因美國最大燃油運輸管道商科洛尼爾(Colonial Pipeline)公司遭網絡攻擊被迫暫停輸送業務,對美國東海岸燃油供應造成了嚴重影響,美國18個州進入緊急狀態。這是美國首次因網絡攻擊而宣布多州進入國家緊急狀態。
今年初以來,美國已經連續發生多起針對公共基礎設施的網絡攻擊事件,并造成了嚴重后果。比如,今年1月,美國企業和政府因“太陽風”公司軟件漏洞遭受黑客攻擊,受影響機構包括美國財政部、美國國土安全局、美國國家衛生院甚至美國國務院;2月,美國佛羅里達州水處理系統遭黑客攻擊,被改變了當地供水中的化學品含量;4月,北美地區1500家公用事業公司中有四分之一都感染了SolarWinds惡意軟件,美國國家安全委員會因此迅速制定了電網百日安全計劃。
這再次印證了周鴻祎的判斷“網絡安全就是國家安全,基礎設施正在成為網絡攻擊的首要目標。”他表示,數字時代,一切皆可編程、萬物均可互聯、大數據驅動業務,這導致整個世界構筑在軟件之上,社會在享受數字化帶來的便利和高效時,也極其脆弱,網絡安全風險遍布在數字時代的所有場景之中,包括工業生產、能源、交通、醫療、金融以及城市和社會治理,危害國家安全的所有方面,而網絡安全是數字化的基座。
而針對網絡攻擊的特點,周鴻祎認為,數字時代的網絡攻擊已經發生了很大的變化,并帶來多重挑戰。它表現在:一是網絡攻擊已經不分軍用民用,不分國家、企業、個人,攻擊鏈很長,每個節點都可能成為攻擊跳板;二是,網絡安全對手不再是小毛賊,普通病毒,專業化高級黑客組織入場,更加難以對付。
“網絡攻擊已經不分戰時平時,隨時都可能發生造成黑天鵝事件,我們必須要未雨綢繆。”周鴻祎一針見血地指出。
關于如何應對?周鴻祎表示,“碎片化各自為戰的防御方式,已經無力應對新型攻擊,單個企業力量無力對抗專業的黑客組織,必須要依靠國家賦能、通過協同聯防才能建立起新的整體防護體系。”
因此,發展數字經濟,建設數字中國的前提是,提高基礎設施網絡安全防御能力,這是數字中國的安全底座,已經迫在眉睫了!