周鸿祎在论坛上表示,数字化有“一切皆可编程、万物均要互联、大数据驱动业务”的特征,其本质是软件重新定义整个世界。“可以预见,整个社会的运转、政府的管理、老百姓(603883,股吧)的衣食住行都将架构在软件、数据和网络之上,世界的安全脆弱性前所未有,更易攻击,危害更大。”
未来,数字化面临的安全问题则更为复杂:云安全、大数据安全、物联网安全、终端安全、供应链安全、通信安全将是六大基础安全问题,此外还包括工业互联网、车联网、数字金融、能源互联网、数字政府、智慧城市等更加复杂的安全场景。
对此周鸿祎指出,网络安全已升级为大安全挑战,网络威胁将超越传统安全威胁,成为数字经济时代最大的威胁,安全风险将遍布数字经济的所有场景,影响政治、经济、社会、国防等国家安全的各个方面。
“过去的小毛贼、小黑客已经成为历史,国家背景的网军、APT组织、有组织网络犯罪成为今天网络安全最大的威胁。”周鸿祎介绍说,今年5月,美国最大的燃油管道运营商Colonial Pipeline因遭到了勒索软件攻击,导致美国17个州和华盛顿特区进入紧急状态。“这也说明,网络攻击的布局、挑战、目标、手法、造成的危害都突破常规,供应链攻击、勒索攻击、工控设备攻击等各种新攻击手段不断刷新想象。”