“在互聯互通的時代,各種形式的網絡已經成為國家的戰略資源。網絡安全對于每個國家都格外重要,不僅需要持續投資,更加需要政府和民間的通力合作,”意大利特倫托大學信息工程和計算科學教授、網絡安全中心主任克利斯坡日前接受新華社記者采訪時如是說。
作為具有20年網絡安全研究經驗的專家,克利斯坡表示,網絡安全既意味著互聯網的安全,也意味著所有依賴網絡生存的基礎設施的安全,比如機場、公交運輸網、能源和水資源網等。互聯網已經成為每個國家的脊梁。網絡安全有兩種形式:一種是要提高國家的網絡安全水平,防止可能來自犯罪集團的攻擊,或者來自他國軍事系統的襲擊;另一種是打擊網絡犯罪,有關行動需要警力,也需要國際合作。
他說,意大利于2007年集專家之力組成了包括網絡安全在內的情報部門。意大利充分意識到網絡安全的重要性,在國家和國際層面提出建議,采取措施。目前,意大利正在籌建網絡安全國家實驗室。這個實驗室的科研項目由所有意大利大專院校的研究人員參與。項目的關鍵在于與世界頂尖研究人員合作,希望能與中國的大學建立聯系,尋求合作與交流。
目前,克利斯坡效力于歐盟資助的防止金融欺詐項目。他說,該項目旨在使不同國家的銀行之間交流反欺詐的經驗,如果某個銀行的網絡受到攻擊,它可以及時、安全地與其他歐洲銀行交流相關信息。
克利斯坡涉獵的網絡安全領域還包括“行為生物識別項目”,主要研究目標是通過多種方法設置或解除密碼,特別是那些依賴用戶行為的新一代生物識別技術。
他說,為確保抵御各種形式的網絡攻擊,政府和民間機構在投資方面的互動至關重要,因為信息技術不斷更新,單獨的公司或機構無法應對網絡安全問題。
意大利網絡安全國家實驗室主任巴爾多尼認為,評估一個國家網絡安全的水平要看三個方面:政府重視程度、企業的專業水平和國家的研發能力。意大利自2013年開始實施網絡安全國家戰略,涉及國家情報部門、相關部委、企業和大學。
巴爾多尼對新華社記者說,意大利就網絡安全的研發和工業技術應用已經相當到位,對于防止網絡攻擊也具有完備的培訓能力,但目前僅限于國家安全方面,未來還會拓展到民營企業。
“在國家安全教育方面,還應考慮在中小企業中強化安全意識,然后普及到全體公民。要使中小企業意識到保護信息資產的重要性,因為信息資產相當于無形資產,可以通過企業協會有組織地進行合作,通過多種形式傳播國家安全意識,”他說。
巴爾多尼表示,實驗室今年2月推出的一項網絡安全框架計劃為所有行業的公司提供了參照系,通過這一自我評估的工具來了解網絡安全的程度。他說,這個框架計劃是許多政府機構和民間企業合作的結果,其中也包括來自中國的企業。
巴爾多尼說,互聯網革命在不斷向前推進,人類面臨著從智能城市到工業4.0的多重挑戰。這意味著在未來15年到20年間,經濟和信息會成為一體,保護國家的網絡空間就等于保護國民經濟繁榮和百姓日常生活,而或許,這類挑戰會來得更早。