当前位置: 沃微圈 > 阅读 > 科技 >

BAT终于在一件事情上达成共识了…

来源:转载



阿里巴巴集团CEO张勇


阿里开安全峰会,腾讯百度360安全高管首次聚在一起,共同打击上千亿年产值的网络黑灰产业链。


 文/天下网商记者 陈梦凡


“目前中国网络黑灰产业链的从业者已经超过了40万人,依托其进行网络诈骗人数至少有160万,年产值超过1100亿元。”7月13日,阿里巴巴集团首席风险官刘振飞在2016阿里安全峰会上给出了这样一组数据。

 

安天首席架构师肖新光指出,中国是网络APT(高级持续袭威胁)最大的受害国之一。

 

海量数据不断产生,移动互联网越来越普及,物联网起步,这是当前网络时代的显著特点。来自阿里巴巴、腾讯、百度、360、启明星辰、绿盟科技、FireEye等公司的网络安全从业者的共识是:网络安全问题已经日益严峻,企业以及机构的安全意识需要提升,安防思维也应当有相应的变革。

阿里:建立大数据防控体系

阿里巴巴集团CEO张勇认为,安全是阿里生态系统以及中国互联网生态系统的基石,“安全是技术驱动的,但更要重视技术背后的人,捕捉技术背后人的行为。”

 

这种“捕捉”建立在阿里的大数据基础上。“在保证数据信息安全的前提下,对数据进行合法、合理的大数据的分析,可以快速拼凑出网络背后一个自然人的特写,精准定位。”蚂蚁金服首席风险官陆杰讯解释说,面对当前的安全局势,要有进攻意识,而进攻的武器就是大数据。

 

刘振飞也认为传统的静态防控已经不适用于DT(数据技术)时代,要构建大数据防控体系,基于当前网络安全“无边界、不可控、海量用户”的现状,阿里安全推行九字方针,即“轻管控、重检测、快响应”。轻管控,是减轻各种限制,让业务发展创新更加便利;重检测,是充分利用大数据和人工智能技术,快速地辨别和定位各种危害;快响应,则是第一时间建立防御,进行清理或精确打击。

 

刘振飞认为,由于互联网安全没有边界,信息安全已经没有独立的个体。如果一个平台出现泄密,黑客利用有关数据去“撞库”,同样会使得其它平台的账户安全受到严重威胁。近两年,大量的安全事件已经证明了这一点。

 

刘振飞还在峰会上宣布了“电子商务生态安全联盟”正式成立,这一联盟旨在提高电子商务生态参与者整体的安全能力。

 

阿里官方提供的数据显示:目前联盟已经吸纳超过20家有行业影响力的服务厂商、物流公司、商家等生态合作伙伴加入。阿里为联盟伙伴提供了包括“御城河”在内的安全产品、标准等方面的解决方案。

物联网、移动、大数据带来的安全隐患

两年前,360安全团队声称发现了特斯拉电动汽车Model S的安全缺陷,攻击者可以远程控制行驶中汽车的相关部件。两年后,360首席技术官谭晓生仍然在强调物联网安全问题严峻:八成的摄像头都存在严重的安全漏洞,漏洞利用成本很低;汽车上的车载雷达、超声波传感器等也很容易被攻破;还有机器人的控制系统、工业互联网等都需要更多的安全设计。

 

谭晓生认为物联网安全本身是跨界的,不仅包括传统的IT(信息技术),还要把OT(操作技术)以及物理安全涵盖进去。在物联网安全领域,安全防控“不再是购买安全产品的思路,而是产品本身在设计时就要内置安全基础”,在逻辑上应当是“会被攻破”的假设,通过UEBA(用户与设备的行为分析)快速检测进而响应,形成“防护、检测、响应”的体系。另外可信计算模型、通信协议安全等也是可行的研究方向。

 

百度首席科学家韦韬认为,即使是在已经进入每个人生活的智能手机上,安全问题也依然存在,比如APP的分发过程非常严格,但安全厂商到了最末端,不足以对每一个移动设备进行保护。无论是安卓系统还是IOS系统,都存在缺陷。安卓系统的修复链条很长,内核驱动配置碎片化,手机厂商没有能力修复,安全厂商没有权限也没有源码去修复;IOS系统没有生态性的漏洞,但是也无法抵挡APT的攻击。韦韬认为,要解决这些问题,依靠技术突破是一方面,还要加强整个生态链的“协同联防”,比如给专业的安全厂商留下位置。

 

互联网时代,每个人或多或少都需要“交出”自己的各种数据信息,从身份证号到各种密码。这些数据本身的安全同样重要。阿里巴巴安全部技术副总裁杜跃进说,数据安全主要包括三个方面数据安全:首先数据停留在平台上,要保证不会被内部员工利用,不会有侵犯到个人隐私的事情发生;其次是防止数据泄露;最后保证超出平台的全业务流程的动态数据同样安全。对于体系庞大的阿里来说,第一点尤为重要。杜跃进介绍,阿里通过数据安全成熟度模型DSMM(组织结构、机制体制、技术能力、人员能力)来推进。阿里也将这一模型在三十家以上的企业免费推广,试图推进全行业标准的制定。

 

知名网络安全公司FireEye前副总裁卜峥认为,安全是一个快鱼吃慢鱼的产业,草根可以逆袭权威的行业,新的威胁会不断出现,对安全厂商来说,重要的是找准方向,真正解决问题。

 

(编辑/刘杰)

 

分享给朋友:
您可能感兴趣的文章:
随机阅读: