齊向東：網絡安全攻防雙方將在AI利用方面競賽

　　2023年是三年新冠疫情防控轉段后經濟恢復發(fā)展的一年，我國經濟回升向好，高質量發(fā)展扎實推進。

　　隨著全球經濟的深度調整，2024年的中國經濟站在了一個新的歷史起點。中央經濟工作會議定下了穩(wěn)中求進的總基調，并指出，進一步推動經濟回升向好需要克服一些困難和挑戰(zhàn)。

　　在中央經濟工作會議等一系列工作的部署下，經濟預期能否抬升?中國宏觀經濟政策出臺如何有力更有效?明年乃至更長時間中國能否實現可持續(xù)增長?企業(yè)家們信心如何?

　　值此新舊交替之際，貝殼財經推出年度專題報道“看2024”，攜手中國知名經濟學家、學者和企業(yè)家，建言中國經濟，助力中國經濟復蘇與繁榮。

　　2023年，AI(人工智能)等一批新技術在應用端獲得了令世界矚目的進步。而新技術進步帶來巨大機遇的同時，也意味著其在安全性上會產生更多挑戰(zhàn)。

　　作為國內網絡安全領域的頭部公司，奇安信于今年8月發(fā)布了Q-GPT安全機器人和大模型衛(wèi)士，“魔高一尺道高一丈”，正面迎接大模型時代的安全挑戰(zhàn)。全國政協委員、全國工商聯副主席、奇安信科技集團董事長齊向東在接受新京報貝殼財經記者采訪時表示，2023年的網絡安全并不能滿足現實的防護要求，2024年網絡安全形勢將出現變化，國家級關鍵信息基礎設施防護體系標準會進一步升級，勒索攻擊的應對依然是重要任務。與此同時，網絡安全攻防雙方將在AI利用方面展開競賽。

全國政協委員、全國工商聯副主席、奇安信科技集團董事長齊向東。受訪者供圖

　　勒索病毒攻擊激增，網絡安全仍不能滿足現實防護要求

　　貝殼財經：相比去年，2023年安全行業(yè)的總體態(tài)勢有哪些比較明顯的變化，有何特點?

　　齊向東：2023年安全行業(yè)的新變化，用一句話來概括就是，網絡安全不能滿足現實防護要求的現狀，沒有得到總體的改善。具體表現為四個特點。

　　第一個特點，勒索病毒攻擊愈演愈烈。截至2023年10月，全球勒索軟件數量同比增長37.75%，勒索軟件有效攻擊載荷更是激增了57.5%，再次創(chuàng)下歷史新高。在國內，大型企業(yè)機構和部門被勒索的次數、贖金的規(guī)模也都大幅度增長。奇安信行業(yè)安全研究中心與奇安信安服團隊聯合發(fā)布的《2023年中國企業(yè)勒索病毒攻擊態(tài)勢分析報告》顯示，勒索病毒事件連續(xù)多年排名惡意程序攻擊類型榜首。

　　第二個特點，新技術給網絡安全帶來更高的要求、更大的擔憂。2023年，生成式人工智能發(fā)展迅速，在解放生產力的同時，也給網絡安全帶來更多擔憂。一方面，攻擊者可以通過在訓練數據中加入精心構造的異常數據，破壞訓練數據集的準確性，在向人工智能投喂數據的過程中，也會產生商業(yè)機密泄露問題，進而導致企業(yè)喪失核心競爭力。另一方面，人工智能大幅降低了網絡攻擊的門檻，讓很多不懂技術的普通人也能成為黑客，同時也提升了黑客攻擊水平，深度偽造攻擊泛濫。更嚴重的是武器化問題嚴峻，漏洞自動化挖掘逐漸流行，給安全防護帶來更大挑戰(zhàn)。

　　第三個特點，建設綜合性的網絡安全運營與指揮調度平臺，逐漸成為廣大政企機構的共識。目前，大型企業(yè)機構和政府部門對網絡安全的重視程度明顯提升，超過20%已經建成或正在建設綜合性的網絡安全運營與指揮調度平臺。這主要源于內生安全、攻防對抗、應急響應要求。

　　第四個特點，網絡安全行業(yè)的市場繼續(xù)保持高速增長。2023年，一些沒有網絡安全需求的企業(yè)變得有需求，一些原本就有網絡安全需求的企業(yè)，需求進一步增長、提高。包括數據安全、關基保護、信創(chuàng)安全、安全服務等方面的需求持續(xù)井噴。中國網絡安全產業(yè)聯盟數據統(tǒng)計顯示，2023年市場規(guī)模預計達到827億元，預計未來增速仍將保持在15%以上。

　　貝殼財經：你曾提到現在是“數智時代”，網絡攻擊出現了新的不平衡，現在仍堅持這一觀點嗎?當網絡空間和現實結合得越來越緊密，安全行業(yè)會在哪方面面臨更大挑戰(zhàn)，要如何應對這種挑戰(zhàn)?

　　齊向東：我的觀點沒有變化。隨著網絡空間和現實結合得越來越緊密，數實融合進程不斷深入，網絡安全主要存在三個難題。

　　一是攻擊者假冒身份的難題，“數智時代”，數據流轉過程復雜，隱私信息一旦落入不法分子手里，就成了實施精準詐騙的重要武器。二是軟件后門和漏洞層出不窮的難題，奇安信代碼安全實驗室對1589個軟件項目的源代碼分析顯示，程序員每敲1千行原始代碼，會出現11個缺陷，其中包括0.85個高危缺陷，另外第三方的軟件供應商是否在軟件里預留了后門，客戶不知道，也沒辦法檢測。三是“內鬼”難題，管理員、技術員和操作員有較高的數據訪問權限，很容易獲取企業(yè)內部資料和財產。

　　為應對這三大安全難題，網絡安全工作的重點要轉到建設和運營“兩手抓”，做到“三個轉變”。

　　一是從關注IT轉變成關注業(yè)務，過去業(yè)務系統(tǒng)和安全系統(tǒng)各自為戰(zhàn)，現在要從生產視角、研發(fā)視角、管理視角出發(fā)，維護好業(yè)務安全。二是從關注設備轉變成關注“人”。過去設備只要通過認證，就能持續(xù)訪問數據，現在要持續(xù)對“人”的行為進行監(jiān)測分析和控制，確保身份可信、環(huán)境可靠、權限可控、行為合規(guī)。三是從關注建設轉變?yōu)殛P注運營。網絡攻擊加劇，使用固有的防護手段以“不變應萬變”已經行不通了。要采用“防守利器”加“運營應變”、以運營為主的策略，重點關注資產的變化、數據的變化、策略的變化。

　　奇安信將積極融入AIGC浪潮并找準角色定位

　　貝殼財經：目前很多企業(yè)都在發(fā)展AIGC(AI生產內容)，并將AGI(通用人工智能)作為下一代技術，期望誕生出下一個iPhone一樣的產品。面對這股熱潮，你怎么看?

　　齊向東：我對AIGC的發(fā)展是比較樂觀的，因為這確實是一個革命性的技術。作為網絡安全企業(yè)，奇安信應保證AIGC從研發(fā)、應用到使用各個環(huán)節(jié)的安全，這是安全公司的責任和使命決定的。歷史經驗表明，越是先進的東西，出現安全事故帶來的損失和影響就越大。比如高鐵列車安全事故的危害遠遠大于普通列車，數字工廠出現網絡安全事件，損失遠遠大于傳統(tǒng)工廠。

　　奇安信要積極地把自己融入到這股浪潮當中，找準角色定位。一方面，不斷加強人工智能技術的基礎研究，未來我們要持續(xù)做好這方面的積累，在網絡安全行業(yè)當中保持領先地位。另一方面，把AI技術運用到產品中。除了Q-GPT安全機器人和大模型衛(wèi)士兩款產品，奇安信在安全產品開發(fā)、威脅檢測、漏洞挖掘、安全運營及自動化、攻防對抗等十多個領域，都應用了人工智能技術。未來我們要持續(xù)用AI賦能各個產品線，推動安全運營進一步降本增效。

　　貝殼財經：大模型等技術發(fā)展離不開大數據，而大數據又涉及隱私問題，在你看來這種矛盾應該如何解決?

　　齊向東：在大數據時代，社會應該重新定義隱私保護。傳統(tǒng)法律上的隱私保護多數是應對傳統(tǒng)社會問題，如果不升級，就會妨礙大數據時代的社會進步。中國大數據產業(yè)發(fā)展得快，就是因為在數據隱私保護上做到了與時俱進，具體表現在三方面。

　　第一，我國為應對大數據時代的發(fā)展需要，快速出臺了《個人信息保護法》《網絡安全法》等法律法規(guī)，法律的明確規(guī)定為高科技企業(yè)發(fā)展大模型等大數據相關產業(yè)留出了空間。

　　第二，數據產生了技術，技術又反過來保護數據。隨著大數據產業(yè)的發(fā)展，多方安全計算、聯邦學習、數據交易沙箱等隱私計算技術也在不斷涌現。這些技術可以幫助實現數據“可用不可見”，只交易價值，不交易原始數據。

　　第三，網絡安全技術向數據泄露說“不”。人們使用ChatGPT大多會泄露數據，其中11%是敏感數據。我們的大模型衛(wèi)士可以管控數據泄露、溯源違法違規(guī)，幫助安全使用大模型產品。

　　明年網絡安全存五大趨勢，攻防將在AI利用方面展開競賽

　　貝殼財經：你對安全行業(yè)在2024年的發(fā)展有何預測?

　　齊向東：我預測，2024年網絡安全將呈現五大趨勢。

　　一是國家級關鍵信息基礎設施防護體系標準升級，要重點防范敵對國家網絡軍隊和情報機構的攻擊。

　　二是防范以“求財”為目的的勒索攻擊，依然是未來的艱巨任務。2023年，全球勒索軟件攻擊頻率自第二季度起大幅攀升，巨大的經濟利益誘惑下，勒索攻擊的勢頭將會持續(xù)增長。

　　三是云平臺漏洞和后門造成事故頻發(fā)，客戶、云平臺、安全公司“三方制衡”的機制成為趨勢。確保云平臺不出事，不能單靠技術，還要靠機制。

　　四是“零信任”體系應對復雜網絡攻擊的作用，得到充分驗證?，F在，攻擊者越來越多地利用零日漏洞，瞄準邊緣設備和虛擬化軟件逃避檢測。“內鬼”的作祟，也讓傳統(tǒng)安全防護手段屢屢失效。通過實時憑證驗證強化身份安全，采用微隔離手段的零信任技術，可以進行更全面的實時安全防護，真正應對好復雜的網絡攻擊，亟需在更多行業(yè)、更大范圍推廣。

　　五是攻防雙方將在AI利用方面展開競賽。生成式人工智能降低了網絡攻擊門檻，使網絡攻擊出現倍增，未來可能會出現利用人工智能增強網絡犯罪的熱潮。同時，它也能提升安全運營的效率，增強網絡安全響應能力，從而改善網絡安全防御的效果。這將推動攻防雙方的對抗與博弈持續(xù)演進。

　　貝殼財經：2024年你有哪些新期待?

　　齊向東：我期待看到網絡安全技術的不斷創(chuàng)新和升級，更好地為政府和企事業(yè)單位提供網絡安全保障。具體來說，有更多網絡安全人才涌現，網絡安全技術的研發(fā)和應用取得重大突破。同時，我也希望政府能夠加強對網絡安全產業(yè)的監(jiān)管和引導，推動網絡安全產業(yè)的健康發(fā)展。

　　同題問答

　　貝殼財經：會議強調了科技創(chuàng)新在推動高質量發(fā)展中的重要性。請問你的企業(yè)在過去的一年中是如何利用科技創(chuàng)新推動企業(yè)發(fā)展的?2024年，你有哪些科技創(chuàng)新的計劃或策略?

　　齊向東：會議把“以科技創(chuàng)新引領現代化產業(yè)體系建設”列為明年經濟工作九大重點任務的第一項。提示著廣大企業(yè)要想在激烈競爭中處于領先地位，首先要堅持在科技創(chuàng)新上取得突破。

　　一方面，奇安信加速推進核心科技引領，夯實自身的獨特競爭優(yōu)勢。國際科技競爭環(huán)境激烈，解決網絡安全領域 “卡脖子”難題的關鍵，是實現關鍵核心技術引領。

　　2024年，奇安信將深化產學研融合的科技創(chuàng)新策略，發(fā)揮科技創(chuàng)新主體作用。我們會繼續(xù)通過積極參與行業(yè)標準制定、聯合研發(fā)、產業(yè)投資等途徑，與更多合作伙伴共建產業(yè)生態(tài)，合力推動網安產業(yè)創(chuàng)新升級。

　　貝殼財經：會議提到了要深化供給側結構性改革和擴大有效需求，以推動經濟實現質的有效提升和量的合理增長。請問你的企業(yè)在這方面有何具體計劃和策略?你對2024年的預期是什么?

　　齊向東：數智時代，勒索攻擊、DDos攻擊、APT攻擊等威脅更加猖獗，政企機構面臨著巨大的安全考驗，開展安全建設的動力越來越充足，網絡安全加速從使用側向供給側轉型。企業(yè)必須靈活把握需求變化，推動網絡安全領域供需兩端走向更高水平的動態(tài)平衡。

　　貝殼財經：會議強調了深化重點領域改革和擴大高水平對外開放的重要性。請問你的企業(yè)在這兩個方面有何計劃和策略?你期待這些計劃和策略將如何推動企業(yè)在2024年的發(fā)展?

　　齊向東：奇安信的目前發(fā)展計劃跟會議強調的兩方面不謀而合。

　　在深化重點領域改革方面，奇安信把激活內生動力當作重點任務，探索完善中國特色的現代企業(yè)制度。一方面，把黨的領導融入企業(yè)治理，以黨建為引領促進發(fā)展;另一方面，兼顧自身發(fā)展所應承擔的社會責任，設立了奇安信公益基金會。期待在這項策略的推動下，2024年奇安信能進一步把黨的政治優(yōu)勢轉化為企業(yè)發(fā)展優(yōu)勢，做到商業(yè)價值和社會價值的有機統(tǒng)一，實現更高的價值追求。

　　在擴大高水平對外開放方面，奇安信把“走出去”當作重點發(fā)展戰(zhàn)略，加速出海進程，目前已經成功打入印度尼西亞、新加坡、加拿大、中國香港等國家和地區(qū)，并協助“一帶一路”沿線國家開展安全建設。今年10月，奇安信從23家世界頂尖安全廠商中脫穎而出，拿下了3億大單，為海外某國政府建設網絡安全指揮系統(tǒng)，這是目前為止我國網絡安全企業(yè)出海的最大一單。期待在這項策略的推動下，2024年奇安信能在激烈的國際競爭中不斷擴大市場占有率，提升科技創(chuàng)新硬實力。

　　新京報貝殼財經記者 羅亦丹