网络安全 频道

齐向东:数智时代,数据安全出现了三大难题

  7月6日,全国政协委员、全国工商联副主席、奇安信集团董事长齐向东在2023全球数字经济大会数字安全高峰论坛暨BCS2023北京网络安全大会开幕式上演讲时表示,在数智时代,数据安全出现了三大难题,必须以内生为本做好三大转变。

  第一个难题是数据操作行为真假难辨。数据在流转过程中,包含大量复杂的操作行为,很难分辨是正常业务操作还是网络攻击。比如,黑客会披着合法的外衣做“坏事”,模拟正常业务,采用“蚂蚁搬家”策略盗取数据,还会篡改、删除、伪造数据。齐向东举例称,利用AI工具仅需30秒音频,就能精准捕捉声音特征并进行深度伪造,最近加拿大一对夫妻就被伪造的音频诈骗了2万多美元。

  第二个难题是“三员”违规行为难控。威瑞森统计显示,数据泄露事件,82%和内部有关。内部人员的风险主要是“三员”,也就是管理员、技术员和操作员。他们往往有较高的数据访问权限,很可能被黑客钓鱼利用。去年12月,媒体曝光某公司前技术员为宣泄不满,远程加密公司服务器,导致业务系统全面瘫痪。

  第三个难题是软件供应链漏洞、后门难防。齐向东介绍,奇安信对1780个开源组件的1.6亿行代码进行了检测,共发现安全缺陷265万个,每1000行代码中就有16个安全缺陷,这些缺陷一旦被发现和利用,就变成安全漏洞。而国产软件对这些开源组件的依赖度是100%。比如,某国产操作系统,用了超1000个开源组件,同时引入了1000多个已知漏洞;某国产邮件系统,使用了超过100个开源组件,引入了超过800个已知漏洞。

  齐向东认为,要解决数智时代的安全问题,必须内生为本,做好三件事:一是从关注IT转变成关注业务,二是从关注设备转变成关注“人”,三是从关注建设转变成关注运营。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
0
相关文章