“這并非危言聳聽,自從手機歇菜后,我的物聯網烤箱就關不掉了……滿園糊味關不住……”昨天下午舉行的2017國家網絡安全宣傳周網絡安全技術高峰論壇上,諾基亞公司董事長、芬安全公司董事長兼創始人李思拓在大屏幕上展示的一段文字引來一片笑聲。笑聲也引發思考。高科技、智能化是不是就意味著更安全?與會專家們認為,有時恰恰相反:物聯網的智能,意味著更易受攻擊,人工智能更是“亦矛亦盾”。如何應對新技術給網絡安全帶來的挑戰?昨天,各方專家紛紛發表見解。
新技術是一把“雙刃劍”
“互聯網技術是很多人眼中的新經濟增長點。”何積豐院士昨天指出,根據2017年公布的新興技術成熟度曲線顯示,人工智能、沉浸式體驗、數字化平臺是人們期望最大的新增長點。
但何積豐用“亦盾亦矛”“內憂外患”來形容人工智能。從積極方面來看,人工智能可以構建防御體系,運用態勢感知、追根溯源等手段實現主動防御。然而,一旦人工智能被運用到攻擊性武器上,它也能輕易攻破個人設置的安全密碼,獲取大量個人信息。
具體到現實生活中,人工智能一方面面臨著諸如無人機亂飛、黑飛,自動駕駛汽車程序失控等內部問題;另一方面,也存在著被恐怖分子、黑客組織等外部力量劫持利用,從而被當作攻擊性武器的可能。“如果恐怖分子劫持一架無人機,會對城市安全造成巨大的威脅。”
心臟起搏器也會遭勒索?
諾基亞董事長李思拓舉的例子更直截了當:“不遠的將來,大家身上帶著一個心臟起搏器,而起搏器上收到一個信息,不法分子說我們在每個小時里面有幾分鐘讓你的起搏器停止使用,你要付錢給我們,比如付比特幣,不然就持續操縱你的起搏器。這時你該怎么辦?”
李思拓認為這并非異想天開,從目前來看,互聯互通的技術會越來越廉價,所有制造企業的設備將來都會多多少少去聯網,“今天,想要買到一臺聯網的烤箱還很難,但也許在不久的將來,想要在商店買到一臺不能聯網的烤箱才困難”。在這樣的潮流下,原本不需要聯網的制造業企業,也會尋求變化,無論消費者是否真的從中獲益,企業都會為自己的新產品接上網絡。因此,李思拓認為,解決安全問題,不僅需要加強技術和法律監管,同時也要讓普通人能夠牢記,“智能也意味著脆弱”。
網絡安全關鍵還是靠人
新技術帶來新挑戰,但不意味著停步不前才最安全。奇虎360董事長周鴻袆認為,必須在認識危機的同時,認識到網絡安全不再是網絡層面問題,也不只是查殺病毒或運營渠道的問題,“當今社會已經進入一個大安全時代,應該想想有哪些策略需要調整”。周鴻袆說,今天有個看起來很悲觀的觀點,就是沒有攻不破的網絡,任何網絡都會攻破,只是時間問題,沒有絕對的安全。周鴻袆認為,其實一切是有解的,這個答案就是人。
“所有網絡安全里面最薄弱的環節是人,漏洞是人造的,管理問題也是人導致的;但最后解決問題的,不是所謂的軟硬件和規定,而是要有專業的、高智商的網絡安全專家,要有全社會網絡安全知識的普及。”周鴻袆認為,這也契合了網絡安全宣傳周的主題,就是網絡安全靠人民,“我們要發揮中國的人才優勢和人口紅利,打一場網絡安全的人民戰爭”。