3月21日,中國産業互聯網發展聯盟、《中國信息安全》雜志、南方日報、中國網絡空間新興技術創新論壇、騰訊安全、騰訊研究院聯合推出《2023産業互聯網安全十大趨勢》。
报告汇聚了中国産業互聯網發展联盟常务副秘书长陈胜喜、《中国信息安全》杂志社执行董事温哲、南方日报副社长王更辉、腾讯副总裁丁珂、腾讯研究院院长司晓等30余位行业专家、学者、智库对産業安全趨勢的思考與研判,從宏觀態勢、産業實踐、技術演進三個維度對産業安全的核心議題進行分析研判,給産業互聯網健康可持續發展提供指引。
報告指出,面向數字新征程,企業既要基于安全謀發展,又要以發展促安全,且隨著數據生産要素的加速流通,對企業系統性安全建設提出了更高要求。在後疫情時代,全社會、全行業、全産業鏈正面臨著新的發展機遇和風險挑戰,數字經濟能否在合規與安全的前提下與現實世界充分融合,爲“高質量發展”的目標提供持續動能,將是至關重要的命題。
在此背景下,需結合當下行業發展現狀,廣集衆智、廣聚共識,對安全産業的未來進行前瞻性的充分研判,爲産業互聯網的健康可持續發展提供指引和參考,這也是報告連續第三年推出的初衷和價值所在。騰訊副總裁丁珂表示,在數字新時代,當前最重要的任務便是明確安全行業發展趨勢,讓安全以全新的視角構築産業數字化底座。2023年,外部欺詐威脅、企業出海合規與安全風險、供應鏈風險、數據泄露、AIGC隱形危機、多重勒索攻擊等諸多安全挑戰依然存在,不同發展階段的企業安全水位也嚴重不均衡。産業應當以一體化的安全免疫力建設思路,盡快彌補安全短板,築牢數字化底座。
立法監管趨于常態化,産業安全關鍵支撐作用愈發突顯
在全面貫徹落實二十大精神的開局之年,高質量發展是指導産業數智化轉型升級的重要政策牽引,而高水平安全又是高質量發展的前提。隨著我國網絡安全與産業安全相關立法頂層設計和主體框架日趨完善,國家相繼出台了“數據安全法”“基礎設施安全保護條例”等一系列政策法規支持數字經濟健康發展。報告指出,2023年,安全相關的立法、監管與執法,將聚焦于産業高質量發展、數據合規和隱私保護等層面,對企業數字化實踐和創新,給與更多的監管、約束和引導,常態化安全巡檢將成爲監管及企業自我健康診斷的重要手段。
此外,安全也將爲産業發展的三大“新動能”提供關鍵支撐作用,其一是“新要素”,其二是“新模式”,其三是“新制度”。安全建設將成爲企業數字化實踐的“前置條件”和“基礎底座”,企業安全建設思路也將更加前置,以便真正做到“以安全爲始、以安全爲終”。
从“奢 侈品”变成“日用品”,企业安全治理成为必选项
如今,數據泄露、勒索攻擊、供應鏈攻擊等安全事件持續高發,安全的受重視程度不斷提升,企業在安全建設上也不再寄期望于“先發展後治理”,安全活動開始參與到企業産品研發的全生命周期,“從頭到尾”的滲透到了企業運行的全流程及産業鏈各個環節,安全管理工作將納入核心管理團隊,成爲企業治理水平的重要度量。
专家还认为,虽不同产业领域、不同规模企业的安全建设水平仍有较大差距,但技术与产品的创新,尤其是云原生安全一体化解决方案正在改变现有的安全供给体系,中小微企业也能以较低的成本建立起自适应的全视角安全免疫系统。安全已经从“奢 侈品”变成“日用品”,构建安全免疫力逐渐成为业界新共识,安全进入了“寻常百姓家”,且彼此间相互兼容,共筑了免疫屏障。
值得一提的是,在個人隱私信息保護等相關法律條例的施行背景下,企業一改“體驗優先”的單一反欺詐風控策略,開始向“動態治理”轉變,同時,由于出海企業被當地處罰事件頻發,且數據安全等相關法規條例全球趨嚴,企業在出海時也將愈發重視安全合規。
新一輪人工智能浪潮下,AI或將帶來新型網絡攻擊
以ChatGPT为代表的人工智能技术掀起新一轮的人工智能革命,也会引发潜在新型攻击和内容合规等安全风险。专家学者们普遍认为,人工智能赋能网络攻击将使过去劳动密集型、成本高昂的攻击手法彻底转型,形成更为精 准和快速的自动化攻击手法,网络安全攻防真正进入智能化对抗时代。
报告还分析指出,供应链风险将成为企业数据安全的最 大挑战,而数据安全是供应链风险管控防护的核心目标之一,供应链管理者应更加重视数据的保护。同时,勒索软件攻击对产业安全的威胁有增无减,双重、多重勒索使企业数据资产遭受到致命威胁,安全厂商需推动更有效的勒索病毒防治相关产品的研发,企业也需从源头把安全纵深防御的基线筑牢。
一直以来,技术都是产业安全的内核,云原生安全已成为云产业发展的重要组成部分。多位专家认为,云原生安全“一体化”综合解决方案可将产品、技术架构、安全能力和运维体系进行多维稛嶷合,并可深度绑定不同领域的安全厂商,携手共建云原生安全生态。
《産業互聯網安全十大趋势》已连续三年发布,腾讯安全、腾讯研究院联动产、学、研各界聚焦产业安全,创新驱动了行业不断探索使用新技术、新思路、新方法和新路径,引领了产业互联网的安全发展,携手共建了数字新时代的安全底座。
(推廣)