“没有和平的年代,只有和平的国家。坚定的贯彻落实总体国家安全观,是我作为一名在网络安全行业奋战十余年的老兵的使命担当。”4月15日,在第七个全民国家安全教育日这天,三六零(如下简称“360“)创始人周鸿祎通过微博发文。他表示,“提到国家安全时,很多人想到的是间谍、特工、战争等,觉得离自己太遥远。但实际上,没有什么岁月静好,数字空间的网络战无时无刻不在发生,只是往往是悄无声息的隐蔽战,大家感觉不到罢了。”
网络空间的战争比传统战,具有安全性、隐蔽性且成本更小等优势特征。今年爆发的俄乌冲突,就上演了“兵马未动,网络战先行”的博弈策略。甚至可以说,开启了人类历史上第一次世界网络大战。
据外媒报道,早在俄乌冲突正式开战前,乌克兰外交部、教育部、内政部、能源部等在内的多个政府网站因遭到大规模网络攻击而关闭。而支持乌克兰的黑客组织则先后瘫痪了俄罗斯紧急情况部网站、Rosatom 国家核能公司,干扰俄罗斯的军事通信、白俄罗斯的铁路服务,甚至宣称切断了俄罗斯的卫星通信等。
诚如周鸿祎所提,网络战早已成为国家博弈的首选,并不分战时、平时。近些年来,360捕获了50个APT(高级可持续威胁)组织对我国的攻击,直接影响着国家、国防安全。更在今年3月,360公司独家发布报告,指出为达到美国政府情报收集目的,美国国安局NSA(APT-C-40)针对全球发起长达十余年无差别攻击,其中我国是NSA的重点攻击目标,受害单位感染量或达百万量级。
可见,没有网络安全,就没有国家安全。党的十八大以来,就明确以“总体国家安全观”为指导,统筹“传统安全与非传统安全” 。《国家安全战略(2021-2025年)》,明确提出加快提升网络安全、数据安全、人工智能安全等领域的治理能力。周鸿祎认为,这些本质都是“数字安全”,需要国家在顶层设计方面进行统筹安排。
放眼全球,各国都在积极关注网络空间数字安全,并加强战略规划。今年,美国推动国防机构从被动网络安全实践向主动网络安全实践转变,英国发布《2022 年-2030 年英国政府网络安全战略》,欧盟宣布将创建泛欧网络事件协调框架等。
坚定的贯彻落实总体国家安全观,统筹发展和安全,也是我们党治国理政的一个重大原则。去年我国也相继出台了《数据安全法》、《个人信息保护法》《网络产品安全漏洞管理规定》《关键信息基础设施安全保护条例》等一系列网络安全法律法规,网安立法进程持续加快。
维护国家安全没有谁是旁观者,我们都是国家安全的守护人。微博文末,周鸿祎表示,“回想当年360从美股退市,坚定的选择站在国家和民族利益一边,是无比正确,也无比庆幸的事。尤其当前,国家正处于大力发展数字经济的战略机遇期,360作为行业龙头企业,为国家筑牢数字安全屏障,护航数字中国建设,维护国家安全,义不容辞”。
所谓要知行合一。近年来,360一系列战略与项目举措,均证实着此点。今年年初,360宣布全面转型数字安全公司。周鸿祎发布全员公开信,推动企业战略。3月1日,360面向中小微企业免费开放“360企业安全云”, 并拿出100亿的产品技术和服务,支持中小微企业数字化转型,确保“数字安全一个都不能少”。今年全国两会上,周鸿祎带来四份提案,聚焦数字安全、智能网联汽车安全、开源软件安全以及中小微企业安全,坚定的践行:把网络安全升级为数字安全,建立保障数字经济发展、数字中国建设的数字安全屏障体系。