齐向东:全球网络安全形势有三大转变
10月20日,奇安信集团董事长齐向东在乌镇第六届世界互联网大会企业家高峰论坛发表了题为“内生安全:网络变革的共赢选择”的主题演讲。齐向东表示,近年来,全球网络攻击事件频发,网络安全风险日益加剧,当前网络安全形势的三大转变。
据世界经济论坛发布的《2018年全球风险报告》显示,网络攻击已经成为全球第三大威胁,仅次于极端气候事件和自然灾害。齐向东表示,其一,网络攻击事件由小打小闹向国家大事转变。以往,网络攻击事件主要和个人用户、利益诉求和物理世界相关。但以2015年发布的首个APT报告海莲花为转变标志,网络攻击的目标升级到了企业、政府,开始影响物理世界,甚至影响国家政治。
重大的网络安全事件正在不断发生。据媒体报道,2019年3月7日,委内瑞拉发生了持续了6天的大规模停电事故,刷新了迄今为止全球最大规模的停电记录。委内瑞拉官方认为本次事故是美国精心策划的“电磁和网络攻击”的结果。委内瑞拉总统马杜罗表示,该国一家能源设施日前遭到网络攻击,并指责美国对委内瑞拉发动了一场电力能源战争。
其二,网络攻击技术由简单粗暴向复杂精细转变。以往,攻击者使用的工具相对单一,比如一位普通网民通过购买网络攻击工具,就可以发起攻击;后来,黑客开始使用植入后门、网络钓鱼、勒索攻击等多种复杂技术结合的攻击手段。
2017年,美国国安局病毒武器库泄露事件被曝光,美国斥巨资研发黑客攻击工具被泄露流入民间,这导致网络攻击工具平民化而攻击能力却越发高级。
其三,网络攻击形式从通用型向APT攻击转变。以前,网络攻击主要是为了获利,没有固定目标。但2015年以后,APT攻击成为主流,攻击几乎全部都是定向的、并且是长期潜伏的。
据《2018年高级持续性威胁研究报告》显示,整个2018年全球范围内的APT攻击逐渐呈现高发态势。2018年全年,全球共计35个安全机构发布的APT相关研究报告,涉及高达58个APT组织,APT攻击报告数量高达206次!
最后,齐向东表示,面对网络的变革带来了安全挑战,APT攻击变得防不胜防,网络被攻击成为必然。而内生安全是网络变革下信息化建设和网络安全之间、安全公司和客户之间的共赢选择。
---------------------------------------------------------
免责声明:
1.本文援引自互联网,旨在传递更多网络信息,仅代表作者本人观点,与本网站无关。
2.本文仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证。