首頁(yè) > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2024 > 正文

四次出席數(shù)次掌聲｜鄔江興院士在西湖論劍作主題演講

閱讀量：次 文章來(lái)源：安恒信息

5月18日，2024西湖論劍·數(shù)字安全大會(huì)在杭州隆重舉行。作為西湖論劍的老朋友，中國(guó)工程院院士鄔江興出席開(kāi)幕式及主題大會(huì)并作主題演講。鄔江興院士的演講不僅揭示了數(shù)字時(shí)代網(wǎng)絡(luò)安全的深層次問(wèn)題，也為未來(lái)安全范式的轉(zhuǎn)變提供了前瞻性的思考和可行的策略建議，多次引發(fā)全場(chǎng)的共鳴和掌聲。

我們需要更安全的數(shù)字化產(chǎn)品

鄔江興首先指出，隨著數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展，數(shù)據(jù)已成為關(guān)鍵生產(chǎn)要素，網(wǎng)絡(luò)安全問(wèn)題日益嚴(yán)峻。他強(qiáng)調(diào)，盡管網(wǎng)絡(luò)安全概念提出已有50多年，但問(wèn)題非但未減，反而愈演愈烈。歐盟報(bào)告中的數(shù)據(jù)顯示：網(wǎng)絡(luò)犯罪造成的經(jīng)濟(jì)損失，僅次于中美兩國(guó)的經(jīng)濟(jì)規(guī)模，網(wǎng)絡(luò)安全對(duì)全球經(jīng)濟(jì)和社會(huì)穩(wěn)定造成巨大威脅。

在鄔江興看來(lái)，網(wǎng)絡(luò)安全問(wèn)題的根本在于方向和路線(xiàn)：即傳統(tǒng)方法難以應(yīng)對(duì)數(shù)字時(shí)代系統(tǒng)性風(fēng)險(xiǎn)的挑戰(zhàn)。傳統(tǒng)的網(wǎng)絡(luò)安全問(wèn)題是在IT領(lǐng)域。數(shù)字經(jīng)濟(jì)時(shí)代，社會(huì)的數(shù)字化轉(zhuǎn)型面臨著極大的系統(tǒng)性風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全威脅正在從信息系統(tǒng)擴(kuò)大到數(shù)據(jù)+物理域、認(rèn)知域。在基于數(shù)據(jù)關(guān)鍵要素的時(shí)代，多重安全問(wèn)題出現(xiàn)，即廣域安全功能問(wèn)題——傳統(tǒng)的功能安全與網(wǎng)絡(luò)安全、數(shù)據(jù)安全三要素重疊所產(chǎn)生的新問(wèn)題。其特點(diǎn)是物理失效的隨機(jī)性、軟件失效的不確定性、網(wǎng)絡(luò)攻擊的人為性，以及受制于執(zhí)行環(huán)境的缺位，所產(chǎn)生的AI安全個(gè)性問(wèn)題。

面對(duì)多層次、跨領(lǐng)域的安全挑戰(zhàn)，單純的技術(shù)進(jìn)階已不足以構(gòu)建堅(jiān)不可摧的數(shù)字防御體系。

鄔江興認(rèn)為，網(wǎng)絡(luò)安全的革新必須是一種深度的范式轉(zhuǎn)換，不僅要解決技術(shù)實(shí)現(xiàn)上的難題，更要從戰(zhàn)略高度重新審視，并調(diào)整我們的安全思路和實(shí)踐路徑。他指出，網(wǎng)絡(luò)安全的進(jìn)階不應(yīng)局限于技術(shù)革新，而應(yīng)從方向道路的轉(zhuǎn)變開(kāi)始，使數(shù)字化產(chǎn)業(yè)更積極主動(dòng)，更好地與社會(huì)需求相聯(lián)系，確保網(wǎng)絡(luò)安全從一種技術(shù)選擇演變?yōu)橐环N社會(huì)必選項(xiàng)。

這意味著，安全不再是被動(dòng)響應(yīng)式的附加組件，而是要在數(shù)字化轉(zhuǎn)型設(shè)計(jì)之初就嵌入其內(nèi)核，成為驅(qū)動(dòng)產(chǎn)業(yè)升級(jí)和社會(huì)發(fā)展的內(nèi)在邏輯。

鄔江興指出，平衡網(wǎng)絡(luò)風(fēng)險(xiǎn)與責(zé)任，要從數(shù)字產(chǎn)業(yè)的源頭技術(shù)抓起，從數(shù)字產(chǎn)品的設(shè)計(jì)安全抓起，否則“兩張皮”問(wèn)題無(wú)法解決，無(wú)論是數(shù)字產(chǎn)業(yè)化、產(chǎn)業(yè)數(shù)字化，第一要?jiǎng)?wù)都是網(wǎng)絡(luò)安全。企業(yè)必須使用負(fù)責(zé)任的數(shù)字技術(shù)開(kāi)發(fā)更安全的數(shù)字產(chǎn)品，而不是更多的網(wǎng)絡(luò)安全產(chǎn)品。我們需要更安全的數(shù)字產(chǎn)品，而不是更多的網(wǎng)絡(luò)安全產(chǎn)品。

各界聯(lián)動(dòng)?

推動(dòng)數(shù)字生態(tài)系統(tǒng)底層驅(qū)動(dòng)范式轉(zhuǎn)型

針對(duì)現(xiàn)有網(wǎng)絡(luò)安全理論與實(shí)踐的局限，鄔江興批評(píng)了“打鼴鼠”式的被動(dòng)防御策略，強(qiáng)調(diào)應(yīng)從設(shè)計(jì)和制造階段即融入安全考量，即“網(wǎng)絡(luò)彈性”，主張“數(shù)字生態(tài)系統(tǒng)底層驅(qū)動(dòng)范式轉(zhuǎn)型”。

2022年12月31日，國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）在提出了世界上首部《開(kāi)發(fā)網(wǎng)絡(luò)彈性系統(tǒng)——系統(tǒng)安全工程方法》，《方法》中提出了4個(gè)目的、8個(gè)目標(biāo)、26個(gè)子目標(biāo)、14個(gè)技術(shù)、49個(gè)方法及5個(gè)戰(zhàn)略設(shè)計(jì)原則和14個(gè)結(jié)構(gòu)設(shè)計(jì)原則，以及近500個(gè)子項(xiàng)，國(guó)內(nèi)沒(méi)有一家產(chǎn)品能通過(guò)這個(gè)測(cè)試。這表明，數(shù)字化產(chǎn)業(yè)缺乏足夠的動(dòng)力解決安全問(wèn)題，導(dǎo)致大量帶有漏洞的產(chǎn)品流入市場(chǎng)。

鄔江興提出了數(shù)字生態(tài)系統(tǒng)底層驅(qū)動(dòng)范式的轉(zhuǎn)型，而這一轉(zhuǎn)型的主要推手是生產(chǎn)關(guān)系主導(dǎo)的生產(chǎn)力轉(zhuǎn)型。

何為數(shù)字生態(tài)系統(tǒng)底層驅(qū)動(dòng)范式轉(zhuǎn)型？要靠“網(wǎng)絡(luò)彈性”，通俗而言，從使用側(cè)向設(shè)計(jì)和制造側(cè)“左移”，設(shè)備在上，使用在下，從設(shè)計(jì)階段就要解決安全問(wèn)題。

對(duì)于如何進(jìn)行數(shù)字生態(tài)系統(tǒng)轉(zhuǎn)型，鄔江興明確提出：需將數(shù)字產(chǎn)品安全置于產(chǎn)品全生命周期的前沿與中心，從一開(kāi)始就考慮產(chǎn)品的安全，要安全地設(shè)計(jì)。從附加安全到設(shè)計(jì)安全，將網(wǎng)絡(luò)安全融入到數(shù)字產(chǎn)品的設(shè)計(jì)與制造中。不是讓兩個(gè)工程組設(shè)計(jì)兩個(gè)系統(tǒng)，用一個(gè)去保護(hù)另一個(gè)，而是按要求設(shè)計(jì)一個(gè)單一的系統(tǒng)，在其中融入安全的能力。從根本上改變數(shù)字生態(tài)系統(tǒng)的底層驅(qū)動(dòng)，建立一種可防御且富有彈性和韌性的數(shù)字生態(tài)系統(tǒng)，使其更容易形成內(nèi)在防御能力，能讓攻擊方付出比防御方更高的代價(jià)，實(shí)現(xiàn)防御優(yōu)勢(shì)的轉(zhuǎn)變，從而能始終挫敗數(shù)字生態(tài)系統(tǒng)面臨的種種威脅。

鄔江興還強(qiáng)調(diào)，解決之道在于政府、行業(yè)和社會(huì)的共同努力。他提及美國(guó)和歐盟在推動(dòng)網(wǎng)絡(luò)安全政策上的舉措，如美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）發(fā)布的《開(kāi)發(fā)網(wǎng)絡(luò)彈性系統(tǒng)》指南，以及歐美多國(guó)聯(lián)合發(fā)布的制造側(cè)安全政策，要求將安全作為數(shù)字產(chǎn)品設(shè)計(jì)的核心能力。

最后，鄔江興提醒，若不迅速調(diào)整方向，中國(guó)的數(shù)字產(chǎn)業(yè)可能面臨嚴(yán)峻挑戰(zhàn)。他呼吁采取積極措施，包括立法干預(yù)、設(shè)計(jì)安全的強(qiáng)制實(shí)施，為數(shù)字經(jīng)濟(jì)的健康發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。

掃碼觀(guān)看直播回放直擊大會(huì)精彩現(xiàn)場(chǎng)

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢(shì)感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場(chǎng)>

工業(yè)互聯(lián)網(wǎng)安全>