南方财经全媒体记者郑玮、魏彤 广州报道
视频暂停间隙弹出的非法弹窗广告、假面荷官的多重诈骗陷阱、从线上到线下的“一条龙”洗钱产业链......这是近日出现在热门电影《孤注一掷》中的多幕场景,在揭开网络诈骗残酷面纱的同时,也将网络安全问题再次置于舆论风口。
聚焦数据安全、个人信息保护等热点议题,9月11日上午,2023年广东省网络安全宣传周活动在粤港澳三地同步开启,活动期间将举办网络安全高峰论坛、数据安全论坛、网络安全博览会、网络安全知识有奖问答等系列活动。
在网络安全博览会现场,多家受访企业向南方财经全媒体记者表示,近年广东数字政府建设走在全国前列,但数据流通交易规模的快速增长也催生广东从政府、企业到个人对网络安全防护的强烈需求。与此同时,前沿网络技术“AB面”浮现,人工智能等新技术可能成为非法机构发动网络攻击的“矛”,同时也能成为保护网络空间安全的“盾”。
攻防之间,广东如何“应战”?网络安全高峰论坛间隙,中国工程院院士沈昌祥在接受南方财经等媒体采访时表示,广东应抓住当前网络安全发展的新机遇,充分发挥产业支撑作用,发展和推广安全可信的网络产品和服务,让每个产品和设备都具备“免疫能力”,为广东数字经济的安全健康发展提供更扎实保障。
中国工程院院士邬江兴在接受南方财经全媒体记者采访时也表示,需转变思维方式,将传统安全技术与新兴安全技术相结合,将数字基础设施与数字产品相结合,以应对日益复杂和多样化的安全威胁。
网络技术的“AB面”
“以前黑客进行网络攻击的门槛是比较高的,专业人员经过大量训练才有可能攻破某一单位。但人工智能技术出来之后,很多专业技术水平较低的从业人员也可以利用这一技术进行大量的高级别攻击,进一步加大了网络安全防御的难度。”在网络安全博览会现场,深信服科技股份有限公司(简称“深信服”)广东分公司安全总监吴瑞向南方财经全媒体记者表示。
随着当前数字技术不断普及并高速迭代,安全漏洞、数据泄露、网络诈骗、勒索病毒等网络安全风险也随之提高。但新兴技术究竟会成为发动网络攻击的“矛”,还是保护网络空间安全的“盾”,或许更取决于掌握技术的人。
作为全国首家研发推出网络安全GPT应用的企业,吴瑞表示,深信服旗下的安全GPT(Security GPT)应用同样运用了人工智能技术。通过提前学习海量网络安全垂直领域专业知识和威胁情报,用户可通过简洁的自然语言与深信服安全GPT进行对话交互,降低安全人员能力门槛,同时提升安全风险发现和处置效率。
深信服的探索只是一个缩影。在日趋复杂的网络空间中,网络技术AB两面此消彼长,攻击者与防守者的这场网络攻防战也在全球范围内爆发。
Check Point Research (CPR)发布2022年全球网络攻击趋势数据显示,2022年全球网络攻击同比增加38%。2023年度《IBM X-Force 威胁情报指数报告》指出,在 X-Force 2022年所监测到的所有网络攻击中,亚洲遭受的攻击占了近三分之一,其中制造业占了近一半。
《2022年中国工业互联网安全态势报告》公布数据显示,2022年国家工业互联网安全态势感知与监测预警平台累计监测发现各类网络攻击7975.4万次,同比增长超过23.9%,遭受网络攻击企业累计超1.8万家,同比增长50.9%。
网络安全风险的持续加剧也进一步催生市场对网络安全保护产品的需求。
南方电网广东电网公司总经理黄蔚亮表示,电力系统的网络安全不仅决定着能源安全,也直接影响着经济安全和国家安全,因此需要全社会高度重视并共同维护。作为能源电力企业,广东电网肩负着保障网络安全的重要责任,已连续十二年实现了网络安全零事件和敏感数据零泄露,粤港澳大湾区的供电可靠性也达到了世界主要湾区的先进水平,为广东实现高质量发展并持续保持在全国前列提供了有力支撑。
作为全国首家以网络靶场为核心竞争力的上市企业,永信至诚科技集团股份有限公司(以下简称“永信至诚”)网络安全技术专家陈周伟告诉南方财经全媒体记者,广东数字政府建设走在全国前列,相应地也催生了对网络安全防护的强烈需求。
“比如粤省事、粤商通等数字政务服务,在为公民提供便利的同时,也需要更好地保障公民的数据安全。我们基于‘数字风洞’产品体系提供的测试评估服务,就能够为公安、电力、金融等重要部门和行业提供覆盖规划、运营、处置全过程的数据安全测试评估,推动数据安全趋于‘证无’。”陈周伟表示。
“数字经济时代的来临,给网络安全带来了新的挑战。网络安全不是一个单一问题,而是包括了功能安全、数据安全、信息通信网络安全等三重挑战,三者不能分而治之,必须一体化应对。”中国工程院院士邬江兴向南方财经全媒体记者直言。
背靠新一代电子信息、软件与信息服务两大万亿级产业集群的广东,已在这场日趋激烈的竞争中积累起一定的产业优势。
沈昌祥建议,广东应抓住当前网络安全发展的新机遇,充分发挥产业支撑作用,发展和推广安全可信的网络产品和服务,让每个产品和设备都具备“免疫能力”,为广东数字经济的安全健康发展提供更扎实保障。
激活粤港澳协同创新优势
值得注意的是,本届广东省网络安全宣传周也积极联动香港、澳门两地,同步举办网络安全宣传周系列活动。其中,粤港两地将同时启动网络安全知识竞答活动,通过该形式向公众积极宣传网络安全知识,提升公众网络安全意识和防护技能。
香港特区政府资讯科技总监黄志光在开幕式上致辞表示,在数字经济时代,网络安全已成为一个全球性议题,跟国家安全、经济发展和个人隐私保护等都有着密切关系。
“希望香港可以跟广东省加强合作,让粤港两地发挥协同效应,共同携手构建一个大湾区网络安全大格局,一同为国家建立稳固的网络安全防线。”黄志光说。
近年来,粤港澳大湾区建设已为广东提供了多重发展机遇。在网络空间建设上,进一步激活粤港澳协同创新优势或许也是让网络技术“A面”压倒“B面”的关键。
走进坐落在广州南沙的下一代互联网国家工程中心粤港澳大湾区创新中心(以下简称“创新中心”),对粤港澳协同创新优势的感受更加明显。
创新中心政府事务总监张成杰告诉南方财经全媒体记者,创新中心于2019年落户南沙,负责建设、运营南沙全球25台、华南唯一一台国际IPv6根服务器,“我们在广州的根服务器目前主要服务着华南地区、港澳地区以及东南亚的部分国家,目前我们整个根服务器的访问速度已经达到毫秒级,整个互联网质量也提升了很多。”
据介绍,经过近3年的建设和探索,创新中心已形成由部署在广州南沙的根服务器核心管理节点、广东省内多个枢纽解析节点、华南及港澳地区多个递归节点共同组成的、更为高效和安全的国际IPv6根域名服务体系,覆盖中国华南地区及越南、老挝、柬埔寨、菲律宾等多个东南亚“一带一路”沿线国家。
此外,张成杰透露,目前创新中心已成功攻关基于IP业务的数据流通技术方案,“这项技术对于网络安全和整体网络数据流通,尤其是数据跨境跨域流通,是一个非常大的突破,意味着允许我们在网络层面管理数据。”
“基于这一技术,我们还建立了澳门科技大学科研专网项目,支持澳门科技大学在网络层面管理澳门、珠海和广州之间的数据流通。因为澳门、珠海和广州三个地区的数据流通规则存在差异,我们还创新性地融合了IPv6相关技术,建立了一套数据流通规则和管理规范,从而完全保护了数据在流通过程中的安全性以及合规性。”张成杰表示。
据介绍,澳门科技大学大湾区科研专网项目即将获发中国首个“个人信息跨境处理安全认证”,同时该项目已得到澳门特区政府和个人资料保护办公室的支持,将获得澳门个人资料出境许可,有望成为中国首个获得双向认证许可的数据跨境示范案例。