于靖園

“今年的政府工作報(bào)告指出，要推進(jìn)國(guó)家安全體系和能力建設(shè)，強(qiáng)化網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個(gè)人信息保護(hù)。這為我們安全行業(yè)的發(fā)展指明了方向，即隨著數(shù)字化的不斷發(fā)展，安全行業(yè)正在超越傳統(tǒng)網(wǎng)絡(luò)安全范疇，升級(jí)為數(shù)字安全。報(bào)告激勵(lì)著我們要堅(jiān)持科技報(bào)國(guó)理念，勇攀科技高峰，幫助國(guó)家突破‘急難關(guān)卡’的技術(shù)障礙，筑牢數(shù)字安全屏障體系?！苯衲耆珖?guó)兩會(huì)期間，全國(guó)政協(xié)委員、360創(chuàng)始人周鴻祎攜多份提案上會(huì)，內(nèi)容聚焦數(shù)字安全、智能網(wǎng)聯(lián)汽車安全以及中小企業(yè)安全等。

我國(guó)數(shù)字安全投入占比在全球范圍內(nèi)相對(duì)較低，發(fā)達(dá)國(guó)家僅網(wǎng)絡(luò)安全占整體IT的投入比例達(dá)10%，而我國(guó)尚不足1%。究其原因是部分政企單位僅依照合規(guī)堆砌產(chǎn)品，缺乏實(shí)戰(zhàn)能力，缺乏科學(xué)能力評(píng)估。為此，周鴻祎建議將網(wǎng)絡(luò)安全升級(jí)為數(shù)字安全，打造覆蓋所有數(shù)字化場(chǎng)景的數(shù)字安全防范應(yīng)急體系，應(yīng)對(duì)工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、智慧城市，以及云安全、數(shù)據(jù)安全、供應(yīng)鏈安全等挑戰(zhàn)。同時(shí)，他建議以城市為主體，由政府統(tǒng)籌打造城市級(jí)數(shù)字空間安全基礎(chǔ)設(shè)施和應(yīng)急體系，保障經(jīng)濟(jì)社會(huì)穩(wěn)定發(fā)展。

近年來(lái)，智能網(wǎng)聯(lián)汽車發(fā)展迅猛，車聯(lián)網(wǎng)作為數(shù)字化新場(chǎng)景，面臨巨大的安全挑戰(zhàn)。據(jù)360車聯(lián)網(wǎng)安全實(shí)驗(yàn)室統(tǒng)計(jì)，國(guó)內(nèi)25家車企的53款在售智能網(wǎng)聯(lián)汽車中，360公司共計(jì)發(fā)現(xiàn)漏洞1600余個(gè)。其中，云端漏洞1000余個(gè)，可導(dǎo)致攻擊者遠(yuǎn)程批量控制該品牌所有的智能網(wǎng)聯(lián)汽車;車端漏洞600余個(gè)，可導(dǎo)致近距離非接觸式控制汽車，如開(kāi)關(guān)車門、啟動(dòng)引擎等。為此，周鴻祎建議借鑒汽車物理碰撞測(cè)試的手段，建立智能網(wǎng)聯(lián)汽車“數(shù)字空間碰撞測(cè)試”長(zhǎng)效機(jī)制，強(qiáng)制要求在我國(guó)銷售的智能網(wǎng)聯(lián)汽車通過(guò)“數(shù)字空間碰撞測(cè)試”。同時(shí)，他還建議規(guī)范汽車漏洞上報(bào)行為，不得惡意炒作和曝光;汽車行業(yè)應(yīng)盡快搭建一套以汽車安全大腦為核心的智能網(wǎng)聯(lián)汽車態(tài)勢(shì)感知體系，幫助監(jiān)管部門和車企實(shí)現(xiàn)汽車安全實(shí)時(shí)全程“可見(jiàn)、可控、可管”，確保智能網(wǎng)聯(lián)汽車始終處于良好的安全狀態(tài)。

作為中國(guó)經(jīng)濟(jì)的“毛細(xì)血管”，中小企業(yè)貢獻(xiàn)了50%以上的稅收、60%以上的GDP、70%以上的技術(shù)創(chuàng)新、80%以上的城鎮(zhèn)勞動(dòng)就業(yè)、90%以上的企業(yè)數(shù)量。推動(dòng)中小企業(yè)發(fā)展數(shù)字化轉(zhuǎn)型，對(duì)我國(guó)就業(yè)穩(wěn)定、經(jīng)濟(jì)增長(zhǎng)及產(chǎn)業(yè)轉(zhuǎn)型意義重大。然而，中小企業(yè)深受“不會(huì)轉(zhuǎn)、不敢轉(zhuǎn)、不能轉(zhuǎn)”的困擾。不僅數(shù)字化轉(zhuǎn)型困難，中小企業(yè)還普遍缺乏數(shù)字安全能力。隨著萬(wàn)物互聯(lián)時(shí)代的到來(lái)，中小企業(yè)的安全缺口不僅危及自身，還有可能成為攻擊的跳板，對(duì)大型企業(yè)、單位，乃至國(guó)家安全造成傷害。為此，周鴻祎建議“數(shù)字安全一個(gè)都不能少”，出臺(tái)專項(xiàng)政策規(guī)范明確中小微企業(yè)應(yīng)具備的數(shù)字安全能力要求，鼓勵(lì)大型安全企業(yè)借鑒免費(fèi)殺毒的模式，向中小微企業(yè)提供輕量化免費(fèi)安全服務(wù)，以保障中小微企業(yè)數(shù)字安全不掉隊(duì)。

在舉國(guó)發(fā)展數(shù)字化的今天，周鴻祎今年的兩會(huì)提案有望引發(fā)更多政府機(jī)構(gòu)和企業(yè)對(duì)數(shù)字安全的重視，共同投入，夯實(shí)數(shù)字化的底座，為數(shù)字文明時(shí)代保駕護(hù)航。