新秩序下 网络安全进入新形式

飞速发展的互联网行业背后，互联网安全问题正在成为隐患。本周二，以“安全新秩序连接新机遇”为主题的第三届中国互联网安全领袖峰会(Cyber Security Summit 2017，简称“CSS2017”)在京召开。

作为全球规模最大的互联网产业安全交流盛会，CSS2017 汇聚了全球安全产业中的领袖级人物，包括“世界头号黑客”凯文·米特尼克(Kevin Mitnick)、Visa副董事长兼首席风险官艾睿琪(Ellen Richey)、IBM Security全球首席资讯安全架构师Chenta Lee在内的安全大咖。峰会同时聚集了超过500家机构和企业的5000余位代表参会。

中央网信办网络安全协调局副局长高林在开场致辞中表示：“网络安全法的实施为产业整体带来了新秩序，我们讲安全必须和发展通盘考虑。建立网络安全保障体系，提升安全保障能力。”

网络攻击全球化 网络安全进入新形式

随着“互联网+”的持续推进、数字经济的快速发展，网络安全也发生了重大改变。一方面， 随着2017年6月1日《网络安全法》的全面实施，产业发展进入有法可依的阶段；另一方面，从席卷全球的“WannaCry”勒索病毒，到卷土重来的“暗云Ⅲ”病毒，再到升级传播手段的“Petya”勒索病毒，也警示人们，当下信息网络安全的威胁正不断升级。

数据显示，2016年共发生1800起数据泄露事件，近14亿条记录外泄；据估算，2016年，因垃圾短信、诈骗信息、资料泄露等原因，国内6.88亿网民的经济损失高达915亿元。

据腾讯安全统计，2017年上半年，电脑端和移动端共检出恶意网址数量超过1.83亿。

腾讯首席运营官任宇昕认为，信息安全已经成为数字经济发展的神经系统。新形势下，信息安全已发生结构性改变，其责任主体从单纯的政府及专业安全公司转变为所有参与数字经济的企业；信息安全公司也将由独立的第三方产业转为深度融入数字经济领域，成为数字经济的神经系统；行业合作机制也面临改变，技术共享、全球协同将成为新时期信息安全保障机制的重要基础，人才、技术、体系都将不再孤立存在。

任宇昕指出，我们应该从社会安全意识、应急响应机制、基础建设投入、法治保障体系四个层面入手，构建保障数字经济发展的四条“中枢神经”。

合作成新秩序下的网络安全之道

对于日益严重的网络安全问题，腾讯副总裁丁珂表示，新秩序下，网络安全、信息安全领域主要面临三个方面的挑战和威胁。第一，用户的隐私保护正式提上议程，打击个人信息泄露犯罪有法可依；第二，企业责任更加明确，每个企业都有明确的责任来保护用户的财产和隐私安全；第三，在有法可依和制度保障上，《网络安全法》会为行业合作提供指导性意义，随着全行业对网络安全的重视程度提高，对网络安全的投入力度加大，将催生更大空间的网络安全市场和更多合作可能。

丁珂表示：“正是基于国内、外网络安全环境所呈现出的新特性和新挑战，企业、机构、产业、政府应该联合起来共建信息安全生态，分享安全技术、安全数据，打破产业及企业壁垒，持续深化信息安全的高端交流与融合，以形成长效动态防御体系，共同抵御安全威胁。”

丁珂还认为，在构建长效的开放、合作机制过程中，具备安全能力的企业更应带头起到表率作用，用范式效应促进安全产业的更多、更开放的联动协作。

以腾讯为例，在WannaCry抗毒保卫战争中，腾讯安全团队积极与金山、知道创宇等安全团队进行联动，共同抵御病毒；腾讯安全团队还联动公安部门、运营商、全球100所高校，第一时间向用户推送了安全开机指南，以及病毒疫情的分析情况等信息安全服务。

谈及互联网安全未来，丁珂指出，新形势下，消费者应提升安全意识；企业要把客户数据的安全当成重要资产来保护，未来其他资产可能都不如用户数据的价值大；同时希望政府及监管机构能有一个更前瞻性的牵引来指导行业往前发展。

本文转自d1net（转载）