QQ在线（xiàn）
企业微信
资讯
361
“安全支离破碎的日（rì）子已经过去。如（rú）果我们要在创新上超越攻击者，那么安全性必（bì）须更加主动（dòng），更加经（jīng）得起（qǐ）未来考（kǎo）验。”美国帕洛（luò）阿尔托网络公（gōng）司（sī）的（de）首席执行官兼董事（shì）长尼克什·阿罗拉说。
4大关键技术或压倒网（wǎng）络安全防线
报告（gào）指出，技（jì）术将为（wéi）应对（duì）全球挑战提供（gòng）关键的解决（jué）方案。此外，可以期待科技（jì）在公共卫生（shēng）、气候保护、为最贫穷国家提供新的经济机会、发展（zhǎn）农业以养活全世界人口以及使公共（gòng）和关键（jiàn）基础设施（shī）更安全和更高效（xiào）等领域取（qǔ）得重大进展。
其中，未来（lái）5—10年，互联（lián）设备（bèi）与网络（luò）、人工（gōng）智能、量子（zǐ）计算、身（shēn）份和访问（wèn）管（guǎn）理方（fāng）法这（zhè）4种最具（jù）代表性的技术将极大可能（néng）改变全球数字格局。世界未来的繁荣将越来越依赖这些技术的变（biàn）革。对于全世界而言，它们带来（lái）的（de）不仅仅是希望（wàng），还有可能压倒全球安（ān）全防线。
第一代基于人工智能（AI）的（de）网络攻击工（gōng）具已经出现，并且越来越多的证据表（biǎo）明攻击者（zhě）正在使（shǐ）用AI。深度伪造已被（bèi）用来制（zhì）造新的网络攻击载体，语音模（mó）拟软件（jiàn）已经被用于大型网络盗窃中（zhōng）。
同时，许多实体对（duì）集中支撑基础设施和（hé）一套共享服（fú）务（包括云（yún）、ISP、硬件、软件和设备供应链）的依赖（lài）程度越来越高。这将会导致高价值共享资源的（de）攻击（jī）面出现，其具有很高的攻击概率，并有（yǒu）可能造成严重的系统性影（yǐng）响。
一台功能足够强大且经过纠错的量子（zǐ）计算机将解决密（mì）码学方法所依赖（lài）的（de）一些经典数（shù）学问题。然而，如果恶意使用，它（tā）可能会破坏数字经（jīng）济所依赖的世界数（shù）字基（jī）础设施的加密基础。
此外，随着下一代（dài）身份系统的（de）出现，社（shè）会将越来（lái）越依赖其在关键应用程序中（zhōng）的使用。越（yuè）来越复杂的（de）网（wǎng）络安全（quán）威胁者（zhě）将会利用其中的（de）漏洞，而高价值的身份生态系统很（hěn）可能会（huì）成为被（bèi）攻击（jī）的目标。
15项（xiàng）干预（yù）措施助（zhù）力集体应对挑（tiāo）战
报告指出，面对新的系统性风险，网络安全工具不仅要保护系统（tǒng）安全，还要确保互（hù）连的业务（wù）和社会流程的完整（zhěng）性及弹性，需要采取（qǔ）全新范式和集体行（háng）动，致力于克（kè）服网络安全能（néng）力短缺、技（jì）术和（hé）政策方（fāng）法碎（suì）片化、现有的网络操（cāo）作安全方面功能和技术的不适用性、对（duì）安全开发新兴技术的支持（知识、指导、研究投资）和激励（市场（chǎng）力（lì）量、监管）投资（zī）不（bú）足以（yǐ）及问责制模糊（hú）等关（guān）键问题（tí）。
“了解数字化的（de）动态及（jí）其机遇和挑战，尤其是在网络安（ān）全（quán）风险方（fāng）面，是董事会公司治理责任的基本组（zǔ）成部分（fèn）。在这种情况下，必须共同进行以技术为主导的转型和对网络安（ān）全的投资。”瑞士信贷（dài）集团股（gǔ）份（fèn）公司（sī）董事长罗纳（nà）说。
报（bào）告为安全与技术社区（qū）、行业和政（zhèng）府领导以及国际社会提（tí）供了15项干（gàn）预措施。报告认（rèn）为，仅在单个企业层面（miàn）采取（qǔ）行动已不足以应对报告（gào）提出（chū）的一系列复杂的生态系（xì）统范（fàn）围的挑战。
首（shǒu）先，安（ān）全和技术界需要优先考虑一（yī）些（xiē）干预措（cuò）施，以改（gǎi）善集（jí）体应对（duì）措施。这对（duì）于网络安全运营和（hé）在企业（yè）和关键国家基础设（shè）施内有（yǒu）效控制网络风险（xiǎn）至关重（chóng）要。
其次，行业和（hé）政府领导层（céng）需要制（zhì）定一套政策，鼓励采（cǎi）用安全解决方案，并巩固生（shēng）态系统不同组成部分（fèn）之间的更大程度（dù）的（de）信任和透明（míng）度。这些措（cuò）施包括：澄清责任问题，减（jiǎn）少当前担（dān）保和（hé）监管模（mó）式中的摩擦，以及促进数（shù）据（jù）和数（shù）字服务（wù）的国际（jì）商业和贸易。
最后（hòu），国际社会也必须进行干预（yù），确保以一种包容的方（fāng）式解决（jué）安（ān）全问题，从而使（shǐ）新兴技术更具包容性。需要特别注意发展中（zhōng）国家的需求（qiú）以及为（wéi）减少跨（kuà）境网络犯罪而作出集体努力的必要（yào）性。
来源：科技日报 文中图片来自视觉中国
