作为第十三届全国政协委员,今年是360集团董事长兼CEO周鸿祎履职的第三个年头。周鸿祎特别关注到“新基建”领域的网络安全问题。在他看来,国家提出“新基建”极具前瞻性,但若不夯实安全基石,其结果可能是“肥而不强、胖而不壮”。因此,他建议在新基建规划之时同步设计一套安全保障体系,具体到工业互联网这个新基建的重点场景,要建设工业互联网安全大脑并强化实战攻防能力。另外,针对目前网络安全保障各自为战的情况,他建议建立三个标准,形成合力以应对安全挑战,从而为新基建保驾护航。
新基建在规划之时 同步设计一套安全保障体系
周鸿祎表示,新冠病毒改变了人们的生活和工作方式,如果不能见面还可以线上协作,但是如果线上被网络病毒攻击了呢?
新基建对中国城市的治理、工业企业发展意味着一次完全飞跃或者一次转型升级。同时新基建的本质又是数字化基建,工厂、城市的运转完全架构在软件和互联网之上,如果没有网络安全的建设同步跟上,新基建就相当于“裸奔”,一旦网络和软件遭到攻击,可能整个新基建就会出现严重问题。所以,新基建的网络安全关系到国家安全,信息化和网络安全应该是一体双翼、双轮驱动。他建议新基建在规划之时同步设计一套安全保障体系。
建设工业互联网安全大脑 强化实战攻防能力
工业互联网是新基建的重点场景,周鸿祎特别关注工业互联网的安全,建议建设工业互联网安全大脑,全网采集安全大数据、建立全视角安全感知能力、即时输出威胁情报。另外, “讲百遍不如打一遍”,实战可强化攻防能力。
周鸿祎非常重视车联网的安全,因为汽车走向智能网联以后,虚拟世界的攻击都会变成物理世界的伤害,一旦有漏洞且被攻击,可能就会致命。所以,他提出“网络安全应成为智能汽车标配”。
碎片化防御难成合力 三个标准保驾护航
目前网络安全保障都是各自为战和碎片化防御,尚无统一协议和标准,各方很难形成合力应对高级威胁攻击。所以,周鸿祎建议建立三个标准:数据采集标准、网络威胁情报标准、网络攻击知识库,形成合力来应对新基建大潮下的安全挑战,为新基建保驾护航。