譚曉生強(qiáng)調(diào),中國網(wǎng)絡(luò)安全行業(yè)還有待提升,如互聯(lián)網(wǎng)網(wǎng)安防領(lǐng)域公司在全球前500強(qiáng)企業(yè)排名中,美國就占了300多家席位,但中國目前只有6、7家。
運用AI技術(shù)可解人才危機(jī)
今年5月,360曾在第二屆世界智能大會上發(fā)布“安全大腦”,在當(dāng)時就引發(fā)外界關(guān)注,6月22日,周鴻祎在公開演講中也再次提及建立互聯(lián)網(wǎng)安防生態(tài)的重要性。
對于目前網(wǎng)絡(luò)安全形勢,譚曉生看法是,只要軟件代碼是由人寫出,就會有漏洞,容易被攻破。并且隨著未來社會步入數(shù)字化時代,網(wǎng)絡(luò)安全問題將被無限放大,如果不重視起來,將會給現(xiàn)實社會及個人造成更嚴(yán)重的經(jīng)濟(jì)損失。
記者查閱公開消息獲悉,韓國數(shù)字貨幣交易所Coinrail上周曾公開表示,因遭到黑客攻擊,公司損失近3720萬美元的數(shù)字貨幣。而Lloyd’s of London過去曾發(fā)布相關(guān)報告指出,一旦遇到大型全球性網(wǎng)絡(luò)攻擊,可能會使全球經(jīng)濟(jì)平均損失530億美元,幾乎與災(zāi)難性自然災(zāi)害帶來的損失相當(dāng)。
企業(yè)該如何做好網(wǎng)絡(luò)安防工作?在譚曉生看來,現(xiàn)在面臨網(wǎng)絡(luò)安全人才市場極度匱乏的難題。目前,業(yè)內(nèi)每年培養(yǎng)網(wǎng)絡(luò)安全人員僅1萬人,但市場需求在70萬人左右,至2020年這一數(shù)字會增長到140萬。從全世界范圍看,這個缺口大約在百萬級。
譚曉生說:“人才培養(yǎng)速度遠(yuǎn)趕不上行業(yè)擴(kuò)展速度和市場需求增長速度,所以就需要運用AI技術(shù)作為解決方案,讓AI去對網(wǎng)絡(luò)攻擊對象進(jìn)行提前判定來解決這個問題。”對于AI判定網(wǎng)絡(luò)攻擊對象是否會出現(xiàn)高誤報率,譚曉生直言,AI系統(tǒng)已經(jīng)可以相當(dāng)準(zhǔn)確判斷出來自互聯(lián)網(wǎng)上的網(wǎng)絡(luò)攻擊威脅。
據(jù)了解,黑客對一款軟件或信息安防系統(tǒng)實施網(wǎng)絡(luò)攻擊是按秒計算,但作為企業(yè)、公司一端的防御者可能需要幾天甚至幾個月時間才能得之系統(tǒng)被入侵過。譚曉生強(qiáng)調(diào),這也是AI技術(shù)運用在網(wǎng)絡(luò)安防領(lǐng)域的另一個重要作用,只有讓機(jī)器實時智能檢測潛在風(fēng)險或正在發(fā)生的網(wǎng)絡(luò)攻擊行為,讓它立即去執(zhí)行防護(hù)策略,就可以做到行之有效的安全防御。
軟件安全問題無最終解
此前,周鴻祎曾拿《速度與激情8》當(dāng)中的電影橋段舉例,強(qiáng)調(diào)未來智能汽車大有被犯罪分子劫持的可能。中國網(wǎng)科技從360方面了解到,這個問題目前已在現(xiàn)實生活中實實在在的發(fā)生了。
譚曉生告訴記者,現(xiàn)有技術(shù)條件下 ,車輛在低速狀態(tài)下可以被遠(yuǎn)程操控指令所挾持,控制汽車轉(zhuǎn)向,如果相關(guān)技術(shù)再往下發(fā)展,就可以做到車輛在高速狀態(tài)行駛下被被黑客全程操控,人為惡意制造各種交通事故。
據(jù)悉,360對智能聯(lián)網(wǎng)車的安防研發(fā)工作已持續(xù)4年,國內(nèi)車廠近70%左右的信息安全評估均由360出具相關(guān)報告,包括一汽、長安、奇瑞以及江淮跟比亞迪等均是360的合作伙伴。
譚曉生強(qiáng)調(diào),軟件安全問題沒有終極解,但可以從兩方面做好問題預(yù)防:一是教育方面,教會程序員難度更大且能解決實際問題的軟件安全編程程序?qū)懛?二是企業(yè)方面,網(wǎng)絡(luò)安全法出臺之后,企業(yè)發(fā)布產(chǎn)品如果有安全問題且造成損失,企業(yè)要擔(dān)責(zé)。在這種情況下,會倒逼企業(yè)延長軟件安全開發(fā)的生命周期。