360杜躍進金磚論壇演講：沒有數(shù)字安全，就沒有數(shù)字文明

7月1日消息（郭睿琦）6月29日，金磚國家可持續(xù)發(fā)展高層論壇在福州市召開，三六零副總裁、首席安全官、未來安全研究院院長杜躍進受邀參會并發(fā)表了題為“用數(shù)字安全確保數(shù)字繁榮”的演講，分享了中國數(shù)字安全技術與解決方案。

杜躍進談到，之所以沒有用網(wǎng)絡安全的概念，是因為未來數(shù)字社會是軟件定義、萬物互聯(lián)、數(shù)據(jù)驅(qū)動的新世界，這些讓傳統(tǒng)網(wǎng)絡安全的概念發(fā)生了本質(zhì)變化，并且包含了數(shù)據(jù)安全、人工智能安全等新問題，需要一個全新的概念才能更好地描述。

“無孔不入、無所不能、無影無蹤?！倍跑S進用三個詞形容數(shù)字時代的網(wǎng)絡攻擊。他表示，沒有數(shù)字安全保障，就不會有數(shù)字文明的未來，也不可能有數(shù)字經(jīng)濟的健康發(fā)展。

據(jù)統(tǒng)計，2020年全球因網(wǎng)絡犯罪造成的損失總計超過一萬億美金，網(wǎng)絡犯罪給世界經(jīng)濟造成的損失超過全球GDP的1%。對此，杜躍進稱：“這種損失還會繼續(xù)增大，因為我們的世界越來越網(wǎng)絡化、數(shù)據(jù)化，這也意味著我們的‘大門’越來越敞開在攻擊者面前。”

另一個數(shù)據(jù)是，一次勒索攻擊平均會讓一個企業(yè)的業(yè)務中斷9.9天，而絕大部分企業(yè)只要中斷1小時就會產(chǎn)生損失，一次勒索攻擊平均給每家企業(yè)造成的損失超過400萬美元。

所謂勒索攻擊，即通過對企業(yè)數(shù)據(jù)進行加密令業(yè)務停擺，以此要挾企業(yè)支付贖金解密，這是數(shù)據(jù)安全威脅中的一類。杜躍進認為，數(shù)據(jù)安全是數(shù)字安全中的基礎問題，“數(shù)據(jù)是血液，不流動不行，但是現(xiàn)在流動又擔心不安全。數(shù)字安全涵蓋的范圍很廣，但我們應該從數(shù)據(jù)安全開始做起。”

針對數(shù)據(jù)安全方法，杜躍進提到，中國2015年開始提出一套基于實踐的數(shù)據(jù)安全治理方法論以及數(shù)據(jù)安全能力成熟度模型（DSMM），“以數(shù)據(jù)為中心，以組織為單位，以能力成熟度為抓手”的數(shù)據(jù)安全治理模式得到了廣泛認可。圍繞DSMM的思想，2018年發(fā)布了國際電聯(lián)標準并啟動ISO標準工作，2019年作為我國國家標準正式發(fā)布。從2017年到現(xiàn)在，很多城市、行業(yè)和企業(yè)都在主動運用DSMM治理數(shù)據(jù)安全問題，DSMM測評師、注冊數(shù)據(jù)安全官（CDSO）等人員培訓也日漸火熱。

“數(shù)字安全問題是全球化問題，需要全球化方法解決?！倍跑S進呼吁，金磚國家在數(shù)字經(jīng)濟領域具有獨特優(yōu)勢，應該共同積極探索數(shù)字安全方案，建議建立機制，從數(shù)字安全方法論、技術安全、人才培養(yǎng)、信任機制、威脅應對等方面加強交流合作，共同贏得數(shù)字經(jīng)濟的未來。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。