半夜收短信,银行卡被盗刷;传统企业网站做事器被恶意挟制,成了比特币挖矿机;自动驾驶成了四个轮子装个智好手机,会被黑客官途遥控……
随着人工智能、云打算、大数据、物联网等技能发展,安全问题日益凸显,面临从各种意想不到的维度影响用户安全的新寻衅。日前,在以“安全强驱动,数字新生态”为主题的第四届互联网安全领袖峰会(CSS)上,与会专家和互联网安全业内人士,深入磋商未来的安全技能和防护对策。

技能升级换代 安全隐忧增加
今年以来,国内外连续发生多起网络安全事宜。例如,某打单病毒家族最新变种在海内爆发,一些政府机关、高校、医院等公共根本举动步伐中招,导致浩瀚文件和运用被病毒加密毁坏无法打开。几个月前,海内一些医院做事器遭遇黑客入侵,攻击者暴力破解医院做事器的远程登录做事,利用某软件的分享文件功能下载多种挖矿木马以谋牟利润。
加大数据保护力度、提升隐私保护能力也刻不容缓。据腾讯安全联合实验室发布的《CSS视角下的2018年环球网络安全十大议题》显示,目前数据及信息透露事宜频发,例如脸书(Facebook)5000万用户数据遭泄;新加坡遭最大规模网络攻击,黑客利用被恶意软件传染的打算机,盗取了150万新加坡人的康健记录数据。
与互联网等技能不断发展、传统领域数字化进程持续深入相伴随,安全问题变得越来越繁芜,网络恶意攻击强度、频率、规模和影响在不断升级,安全“边界”将发生巨大变革。
中国互联网协会理事长邬贺铨院士说,5G时期将迎来网络能力开放的安全寻衅。比较现有相对封闭的移动通信系统来说,5G网络如果在开放授权过程中涌现信赖问题,恶意第三方将通过得到的网络操控能力对网络发起攻击,规模将更大且更频繁。例如,5G运用在车联网,哀求时延低至1毫秒,传统的认证和加密办法就不适用这种超高可靠低时延的通信场景。腾讯安全科恩实验室针对汽车企业提交的安全漏洞显示,恶意第三方可在非物理打仗的条件下,实现远程掌握车辆。
“这些新趋势和新问题,意味着安全不再仅仅是家当发展的能力补充,而是所有0前面的1。没有安全,所有技能创新都可能会失落去意义。”腾讯高等副总裁丁珂认为,对企业来说,安全能力与新技能研发、运用同样主要;对行业来说,构建完善的数字安全新生态体系,才能有效保障并驱动数字经济的良性发展。
构建安全生态 打造防护网络
作为未来人们生活和事情的根本“能力”,人工智能安全尤其受到关注。
人工智能和其他的智能化技能一起,将把虚拟的数字天下和真实的物理天下紧密联结,数字天下中的安全问题都可能被放大为物理天下的安全事宜。专家认为,无论是手机、空调、电视机,或是驾驶的汽车、翱翔的飞机都可能被掌握,造成物理性的丢失。
每年以亿级数量增长的智能电视等智能设备,也成了被恶意攻击挟制的工具。比如一些具有在线购物功能的智能音箱,已成为黑客攻击和挟制的工具。人工智能设备和人的交互越来越频繁,便捷的同时也增加了攻击的可能性,人脸、指纹、虹膜等认证办法都成为攻击点。此外,人工智能为了给用户供应更好的做事,须要大量的数据来赞助,在数据采集、存储、流转过程中,都存在用户隐私透露的巨大风险。
新技能不断进入日常生活,网络安全已不仅仅关系隐私、财产安全,还可能直接关联人身安全。丁珂认为,数字安全新生态的培植,须要以全新视角去理解安全问题,并跳出传统攻防观点,以协作为根本,推动政府、企业、用户联动,共同提升防护意识,避免链条中某一环节被攻破。
在今年年初腾讯安全玄武实验室首次创造的“运用克隆”攻击模型中,用户只要点击链接,攻击者即可克隆账户权限盗取账号和资金。这种“克隆病毒”便是基于一系列漏洞耦合在一起而产生的风险,并非某一个APP个案,而是移动APP面临的普遍问题。
不少专家认为,数字经济时期的安全已不再是单个企业或某个行业的事情,须要各机构、各领域协同互助,才能织好互联网安全的“防护网”,构建起整体安全防护。(余建斌)








