當我們在談論網絡安全時,我們在談論什么?這是我,一個IT之家記者在參加首屆CSS中國互聯網安全領袖峰會時一直在想的問題。事實上像我這樣生活已經高度依賴互聯網產品又對行業有所了解的人,面對網絡安全問題是存在著“鴕鳥”心態的。明知道從操作系統、應用軟件到通訊協議都存在著大量的漏洞、隱患,但總認為這些倒霉事不會發生在自己身上,而類似我這樣的心態并非個例,尤其是在互聯網時代下長大的年輕人,他們似乎對安全問題毫不在意,恨不得將生活的一切都接入網絡。
普通人以孤立的心態看待網絡安全問題其實無可厚非,就如同信用卡被盜刷、被劫匪襲擊、遭遇車禍受傷,這些事情每天都在發生,而分配到個體的頭上便是非常小概率的事件。問題是,當物聯網和云計算進入了人類活動的方方面面后,網絡安全還能夠被看成是孤立的嗎?按照人類社會可以預期的發展防線來看,顯然不能。
根據中國互聯網絡信息中心發布的數據,目前中國的網民數量已達到6.68億,這其中又有超過5億人使用智能手機上網,預計在2020年,中國將有11億網民,網絡普及率達到90%。而大數據和云計算已經到來,所有網民在網上的任何行為都被以數據的形式被紀錄下來,這樣對個人行為的紀錄是歷史上從未有過的,不相信?想一下你的手機里有多少款app在索要你的位置信息吧,在想一下你在網上消費的數字賬單紀錄。而黑客對個人移動互聯網用戶的攻擊正在越來越頻繁和肆無忌憚,以普通人最敏感的網絡金融支付做案例,根據騰訊的報告,2015年有31.8%的網購用戶曾在消費過程中遇到釣魚網站或詐騙網站,被騙網民規模達6169萬人次。其中,超過39.7%的網民損失額度超過500元。用戶面臨的風險主要包括短信/電話詐騙、虛假惡意App、欺詐WiFi、偽基站、盜刷銀行卡等五大風險。
一切不止于此,別忘了所有人都期盼的未來生活,智慧醫療、智能汽車、智慧城市。舉一些已經在發生的例子,2015年年初,德國汽車協會ADAC發布報告,利用互聯汽車的一處軟件安全漏洞,黑客能在幾分鐘內遠程打開寶馬和勞斯萊斯等豪車的車門。在今年接下來的幾個月,陸續有黑客成功入侵多個品牌汽車的車載系統,而入侵最深的程度已經可以實現打開車門和遠程打火。“幸運”的是,目前的車聯網技術還沒有成熟、無人駕駛技術也沒有商用,否則在沒有強大網絡安全保護下的智能汽車會發生什么?真是令人難以預料。
在工業進行產業升級的過程中,機器人將逐漸取代普通工人,而機器人將基于程序控制由工廠網絡指揮,如果黑客成功入侵工廠網絡對生產線進行肆意破壞,后果對工廠而言則是毀滅性的。在人類進入新時代之前,想要快速摧毀一個機構、甚至國家,都必須是物理上的摧毀,而在萬物聯網的時代,毀滅一項偉達事業的也許只是幾萬行代碼中的一個漏洞。
智慧城市是互聯網人對未來城市發展的預期,目前的城市由強電網、弱電網、水網、道路網組成,而所謂的智慧城市便是通過互聯網將各個網絡進行智能化控制,讓城市中的一切在人們的預期中變得方便、安全和舒適。但這還是一個基于互聯網安全的問題,當城市通過互聯網運轉,那么這個城市可以是最安全的,因為通過互聯網,城市管理者可以進行完善的監控,將城市隱患消滅于萌芽狀態;同時這個城市也可以是最脆弱的,因為互聯網本身就是最容易被攻擊的對象。
網絡安全已經不是一個孤立的問題,無論是一個人、一家企業、一座城市還是一個國家,如果不重視網絡安全,在未來的某一天可能就會得到一個讓當事人沒有機會后悔的教訓。所以我們現在談論網絡安全時我們在談論什么?我們就是在談論安全,人類的普遍性安全。網絡安全必將會和農業安全、電力安全甚至國土安全一樣,影響一個國家的命運。