尔新军事|新网络安全框架体系初现锋芒,ISC2020周鸿祎“沙场点兵”

网络世界需要安全作为基石 , 安全基石需要指导性安全理念 , 指导性理念需要新网络安全框架 。
【导读】这是最好的时代 , 也是最坏的时代 。 软件定义世界的数字孪生时代在悄然迸发 , 前所未有的数字文明之光正向我们涌来 。 然而 , 前所未有的威胁也紧随其后纷至沓来 。 须臾间 , 网络争锋、大国较量、数据厮杀 , 全面贯穿于现实与物理世界之中 。 从单域到全域、从隐秘到公开、从缓和到激进 , 网络修罗场全域打响 。 不谋万世者不足以谋一时 , 不谋全局者不足以谋一域 。 无论是实战较量还是网络对抗 , 攻击的利剑越发不分国界 。 拥有统管全局之谋略 , 把控未来发展之方向 , 成为当前时代下成败之关键 。
8月5日 , 伴随第八届互联网安全大会(ISC2020)万人云峰会的正式启幕 , 3000白帽黑客掌门人——360集团董事长兼CEO周鸿祎于8月8日战略日当天重磅推出“以安全大脑为核心 , 十大基础设施组成的安全能力新框架” , 以解当前网空博弈之“困局” 。
今天 , 智库就从“变局”、“谋局”、“探局” , 三大篇章解读 , 探究这位“高能守护者”及其重磅框架体系背后深意 。
变局篇:当前 , 我们正身处于一个怎样的时代?
从概念变成现象级热词 , 今年我们牢牢记住了“新基建”这一兼具前瞻性与魄力的决策 。 它以“超前的速度”站到了时代风口之上 。 而这 , 既与突发的新冠疫情有关 , 更与数字化进程的时代紧密相连 。
当前 , 全球数字化转型加剧 , 万物互联、一切皆可编程、软件定义一切的时代特征越发明显 。 作为新基建、数字化基石的网络安全 , 顺势也成为时代风口之上的核心“暴风眼” 。 然而 , 风险与红利向来共生共存 。
一方面 , 网络安全产业迎来千载难逢发展的机遇
今年6月 , 中国网络空间安全协会发布了《2020年中国网络安全产业统计报告》 , 该报告首次将网络安全产业市场规模分为:“行业总收入”、“业务总收入”、“技术、产品与服务总收入”、“技术、产品与服务纯收入”四个维度分别进行统计 。 其中 ,
l2019年国内网络安全行业总收入约为668.34亿元 , 同比增长21.11%;
l2019年国内网络安全业务总收入约为594.14亿元 , 同比增长16.14%;
l2019年国内网络安全技术、产品与服务总收入约为523.09亿元 , 同比增长25.37% 。
尔新军事|新网络安全框架体系初现锋芒,ISC2020周鸿祎“沙场点兵”
文章图片
中国网络空间安全协会预测 , 在未来五年内 , 平均20%的增长速度仍是大概率事件 。 依此预计 , 到2023年底 , 中国网络安全市场规模将突破千亿元 。
另一方面 , 网络安全也迎来前所未有的挑战
我们先来一组案例:
l今年2月 , 新冠疫情爆发期间 , 南亚APT组织借疫情影响对我医疗机构发起定向攻击;
l4月中旬 , 以色列全国水利设施工控设备疑似遭到伊朗不同程度的网络攻击;
l5月9日 , 伊朗霍尔木兹海峡的重要港口沙希德·拉贾伊遭遇以色列网络部队“高度精准”网络攻击;
l7月17日 , 据外媒爆料 , 自2018年特朗普签署绝密“总统指令”以来 , 美国中央情报局(CIA)就秘密对俄罗斯、中国、伊朗、朝鲜等国家 , 发起大规模进攻型网络攻击行动;
l7月27日 , 美国联邦调查局(FBI)发布警告称:从2018年12月到2020年5月 , 俄罗斯军事情报机构GRU下属的APT28持续对美国政府、关键基础设施等目标发动大范围网络攻击;
……
仅上半年 , 越发趋紧的国际网安时局 , 另变幻莫测的大国关系越发微妙 , 明暗博弈间 , 似乎随时都能引动一场世界之战 。
然而 , 更为重要的是 , 纵观近几年网空大事件 , 我们发现:网络安全威胁早已不再是商业窃密、勒索诈骗等“青铜级”选手 , 而成为瞄准企业重要资产、国家关键基础设施乃至政府和军事部门等关键领域的“高阶玩家” , 而且它还具备着如下“高阶特征”:


推荐阅读