齐向东：网络安全“易攻难守”将常态化

　　7月6日，2023全球数字经济大会数字安全高峰论坛暨BCS2023北京网络安全大会开幕，全国政协委员、工商联副主席、奇安信董事长齐向东发表题为“数智安全，内生为本”的主题演讲。齐向东表示，随着我们进入数智时代，网络安全“易攻难守”的现象将会日趋常态化。

　　长期以来，网络空间具有攻防不对等的特点——网络攻防作为一场看不见硝烟的战争，攻击者往往有足够的时间、资源开展攻击，而防守者面对日趋纷繁复杂的系统，却囿于能力、资源不足，陷入疲于应付的窘境。这导致“攻强守弱”“易攻难守”的挑战长期存在。

　　在以大模型通用智能技术为标志的智能时代，生成式人工智能将改变信息社会的社会生产、生活和治理模式。齐向东认为，数智时代，攻击暴露面不断扩大，软件漏洞频频爆出，数字基础设施日趋融合，以及人工智能导致网络攻防失衡等问题交织，网络安全“易攻难守”的现象将会日趋常态化。

　　齐向东在演讲中指出，数智时代，软件漏洞与后门依然难防，各类新技术应用漏洞易挖、易用；隔离网络日益变成开放网络，“易攻难守”矛盾更加尖锐；数据和实体经济深度结合，攻击暴露面越来越大。各行各业依赖的数字基础设施日趋融合智能，攻击影响与后果严重；与此同时，生成式人工智能技术出现以后，不懂代码的普通人也可以编写钓鱼邮件和木马、挖掘漏洞和发起攻击，导致安全漏洞倍增、黑客攻击人员数量倍增、网络攻击数量倍增，攻防平衡被彻底打破。

在“易攻难守”日趋常态化的数智时代，除了攻击数量倍增，攻击的后果也越来越严重。数智时代，各行各业的系统都依赖数字基础设施，一旦基础设施被攻破，就好比自来水被下毒，一个攻击危害一片，引发“蝴蝶效应”，往往造成了深远的影响和严重后果。2022年4月，哥斯达黎加遭到勒索攻击，支付、关税等系统瘫痪了一个月有余，直接导致政府宣布国家进入紧急状态。

　　因此，齐向东认为，在数智安全时代，让网络更安全、让数据更安全将成为政府、企业和社会组织的主要任务。为此需要投入超乎想象的资金预算和人力资源。

　　要解决数智时代的安全问题，齐向东认为，必须内生为本，尤其是做好以下三件事：第一件事，从关注IT转变成关注业务。第二件事，从关注设备转变成关注“人”。第三件事，从关注建设转变成关注运营。

　　据了解，奇安信自2019年提出内生安全，在过去4年里，通过很多国家级的大项目、重要客户，不断验证内生安全理念应对复杂网络攻击的先进性。从规划、建设、体系运行到实战结果，再用实战结果评估指导新的规划、建设、体系运行，在螺旋式上升的循环中，保卫数智世界的安全。

　　北京网络安全大会（BCS）作为具有全球影响力的网络安全大会，已成功举办四届，先后有来自中、美、俄、日、以等全球30国，超2000位政要、行业领袖、网络安全专家出席并进行精彩分享，首届大会线下参会观众超5万人次。2023北京网络安全大会，将有自亚美非三个大州、四个国家的专家、学者、企业代表立足国际视野，共话数智时代网络安全发展新思路、新成果、新蓝图。