周鸿祎:只有协同才能应对网络安全威胁
ISC名誉主席、奇虎360公司创始人、董事长兼CEO周鸿祎
政府与企业的协同
周鸿祎指出,今年是美国总统大选年,这次希拉里所在的民主党邮件泄露是一个大事件。如果终影响了美国总统大选结果,邮件泄露事件有可能成为载入历史史册的大事件。
周鸿祎介绍说,奥巴马总统在7月26日发布了一个总统令:PPD-41,建立美国国家网络攻击指挥响应链。这个总统令中值得关注的是以附件的形式专门发布了《美国网络事故协同方案》,制定了政府对网络事件调查、预防和处置响应的协同原则;明确了政府各部门在网络安全事件响应的分工和责任,以及响应流程。
周鸿祎说,从这个总统令可以看出美国对于政府在网络安全中的定位和在网络安全中扮演的重要角色,同时政府应起到一个协调者的作用,通过政府领导和指挥,协同企业等民间安力,共同应对网络威胁。
周鸿祎表示,我国对网络安全很重视。当网络遭遇境内外组织的攻击时,政府也应该把民间的公司、企业、科研院所甚至很多个人力量融合进来,才能更好地解决安全问题,所以政府应成为协同国家和民间安全力量的。
对此周鸿祎指出,希望政府能重视在网络安全数据和能力方面与民营企业的合作;第二希望政府把整个安全产业链条都做好做精,更好地保护网络安全;第三希望政府积极推动网络安全领域的军民融合。
企业与企业的协同
近年来,无论是网络诈骗、勒索软件还是今年以来连续发生的黑客攻击银行事件,目标都直接指向了钱。例如,今年2月5日,孟加拉国央行被黑客攻击导致8100万美元被窃取。
在这个事件中,攻击者获取了孟加拉国央行SWIFT跨行交易系统的操作权限,利用恶意软件篡改了SWIFT报文,向孟加拉央行在纽约的联邦储备银行发出了35笔转账申请,总价值9.51亿美元。其中虽然被拒绝了30笔,但仍有4笔金额共8100万美元转到菲律宾。
周鸿祎指出,这是一个没有协同的案例。早在2013年索纳莉银行就曾经发生过类似的攻击,而且在孟加拉国央行发生SWIFT案件后,越南先锋银行、厄瓜多尔银行等多家银行也先后遭受到了类似的攻击。银行被攻击丢失巨额现金,有可能引发全社会恐慌,造成挤兑等严重的社会和经济危机。
周鸿祎说,如果在2013年索纳莉银行次发生SWIFT攻击时就能通过威胁情报共享让其他银行有所防范,就不会造成后来的巨大损失。幸运的是,在孟加拉央行攻击事件曝光后,我们国内的几个银行客户马上向我们咨询,希望了解这个事件的真相,大家都很担心类似的攻击发生在自己身上。
周鸿祎表示,360在自己的威胁情报系统,也结合了其他合作伙伴的威胁情报,引入国内多家银行的业务专家参与,了解了攻击手法、攻击使用的恶意软件和攻击目标和流程,成功对这个事件进行了溯源,让客户避免了攻击和损失。
周鸿祎说,在这个故事中,由于没有银行间的威胁情报共享和安全企业的协同,一家银行的问题变成了多家银行共同的问题,其他银行也遭受了损失。而另一方面,在事件排查过程中,因为协同将整个事件很清楚地进行了溯源。
周鸿祎指出,通过上述故事,可以看到企业间的协同对于安全的重要性,这不仅指安全企业间的协同,还有安全企业与客户之间的协同,以及企业客户与企业客户之间的协同合作。所以我们希望客户在遭受网络攻击时,不要羞于披露,应该及时分享出来,避免其他企业遭受类似的攻击;安全企业之间也应该打破门户之见,相互协同,共同提高网络安全防御能力和水平。因为,网络威胁面前没有幸存者。
下一篇:王峰:VR时代没那么快到来
- 凡本网注明"来源:智能制造网"的所有作品,版权均属于智能制造网,转载请必须注明智能制造网,https://www.gkzhan.com。违反者本网将追究相关法律责任。
- 本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
- 如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
- 01中国中小企业协会批准发布《数控多功能木工六面钻》
中国中小企业协会批准发布《数控多功能木工六面钻》团体标准[详细]
- 0228项选入2024年钢铁产业结构调整指导淘
日前,国家发展和改革委员会产业司发布的《产业结构调整指导[详细]
- 03沃尔沃汽车最后一辆柴油汽车下线
3月26日晚上,一辆沃尔沃XC90柴油车在该公司的瑞典托斯兰达([详细]
- 042024年1-2月:河南省农机出口金额同比
近日,郑州海关公布2024年1-2月河南省进出口主要商品量值表[详细]
- 05新疆混凝土工程技术学会批准两项有关3D打印设备标准立项
新疆混凝土工程技术学会《3D打印混凝土用再生细骨料》《用于[详细]
- 06全国城市工业品贸易中心联合会批准十三项团体标准立项
《基于压电材料和U型箍加固和监测一体化装置及系统》、《基[详细]
- 07非线性光学晶体市场增长惊人:2032年将达89.4亿美元
NLO晶体功能多样,但其核心作用在于推动光子技术的进步,广[详细]
- 08法拉利与SK On扩大超跑电池合作!
韩国SKOn公司自2019年以来一直为法拉利的电气化车型供应电芯[详细]
- 01金壮龙强调:深入实施智能制造工程 推
金壮龙在中国发展高层论坛2024年年会上强调,要深化制造业数[详细]
- 02算法、自动化和人工智能有哪些差异?
尽管算法、自动化和人工智能都有关联,但它们是截然不同的概[详细]
- 03提升整车驾驶性能,软件开始“大展拳脚
事实上,“软件定义汽车”趋势已不断刷新造车逻辑。通过将车[详细]
- 04比亚迪宣布进入希腊乘用车市场,加速扩
据悉,此次发布会由比亚迪与希腊经销商Sfakianakis集团共同[详细]
- 05每天生产30万片晶圆!我国半导体晶圆代
当前,半导体晶圆代工行业保持着强劲的发展势头,据相关机构[详细]
- 06热点聚焦|物联网在2024年可能发挥哪些
预测显示,到2025年,物联网设备数量将达到惊人的640亿台,[详细]
- 07环卫赛道上,自动驾驶车开启“加速跑”
自动驾驶在国内环卫清洁领域已走过探索测试,正逐步往规模化[详细]
- 08斥资900亿美元!SK海力士将打造全新半导体生产设施
据媒体报道,SK海力士计划在韩国京畿道中部的龙仁市投资兴建[详细]
- 01上海市塑料工程技术学发布《纳米纤维防水透气膜》标准
上海市塑料工程技术学会批准发布《纳米纤维防水透气膜》团体[详细]
- 022024苏工展:打造华东工业全产业链一站
2024苏工展苏州工业智造展览会将于10月16-18日苏州国际博览[详细]
- 03神似太空飞船!Doroni发布电动垂直起降飞行器
H1-X飞行器神似太空飞船,该飞行器的外观采用了十分科幻的造[详细]
- 04塔塔汽车将投资11亿美元在印度南部建新
目前,塔塔汽车正在进行重大的业务重组。该公司计划将其乘用[详细]
- 05出海已成共识,塑机企业外贸出口不断迎
面对国内竞争日益激烈的市场行情,近年来大批国内塑料相关企[详细]
- 06国产新能源淘汰赛正式打响 资本大逃杀
提及新能源汽车市场,进入到今年,无论是传统车企、电动车龙[详细]
- 072023年光伏产业回顾:喜忧参半
在光伏风口期的近三年,光伏产业投资过热,相关企业盲目扩产[详细]
- 084月5日截止!ITA-CET培训会议火热报名
2024年世界隧道大会的ITA-CET培训会议定于2024年4月19-20日[详细]