當前,數(shù)字經(jīng)濟已經(jīng)成為全球新一輪科技革命和產(chǎn)業(yè)變革的重要引擎,隨著全社會數(shù)字化進程的加速,數(shù)字安全的基礎性
作用日益突出。
數(shù)字經(jīng)濟在突破傳統(tǒng)生產(chǎn)要素的流動限制,促進市場效率提升的同時,也帶來了不容忽視的信息安全問題。在全面進入數(shù)
字時代的當下,維護國家數(shù)據(jù)安全,保護個人信息、商業(yè)機密面臨著更大的挑戰(zhàn)。
今年3月,360政企安全集團首次對外界完全披露美國國家安全局(NSA)針對中國境內(nèi)目標所使用的代表性網(wǎng)絡武器——
Quantum(量子)攻擊平臺的技術特點,同時證明美國的網(wǎng)絡攻擊屬于無差別攻擊,其可以劫持全世界任意地區(qū)任意上網(wǎng)用戶
的正常網(wǎng)頁瀏覽流量。
“某超級大國一直對我國擁有‘單向透明’的優(yōu)勢。面對強大的對手,‘看不見’已經(jīng)成為數(shù)字安全時代最大的痛點。”3
60公司創(chuàng)始人周鴻祎日前表示,國家背景的APT攻擊已經(jīng)成為大國對抗的主流,網(wǎng)絡攻擊目標、手法、產(chǎn)生的破壞都突破常規(guī)
。在內(nèi)外部雙重安全挑戰(zhàn)之下,風險遍布數(shù)字化的所有場景,倒逼網(wǎng)絡安全升級為數(shù)字安全。
與此同時,受全球新冠肺炎疫情以及地緣政治等因素的影響,中小微企業(yè)成為網(wǎng)絡安全威脅的重災區(qū)。Verizon發(fā)布的201
9年數(shù)據(jù)泄露調(diào)查報告(DBIR)顯示,43%的網(wǎng)絡攻擊是針對小型企業(yè)的,中小企業(yè)已經(jīng)成為犯罪分子的第一目標。
日前發(fā)布的《2022中小微企業(yè)數(shù)字安全報告》指出,中小微企業(yè)在過去一年中遭受的網(wǎng)絡攻擊次數(shù)呈現(xiàn)上升趨勢。在我國
的中小微受訪企業(yè)中,85.3%的企業(yè)遇到過數(shù)字安全問題,并且比以前遭受的網(wǎng)絡攻擊次數(shù)要多;近77.4%的中小微企業(yè)反饋他
們自身不能有效處置數(shù)字安全問題。
當前,全球經(jīng)濟社會正加速向網(wǎng)絡化、數(shù)字化、智能化轉(zhuǎn)型,海量數(shù)據(jù)成為數(shù)字化轉(zhuǎn)型后的重要資產(chǎn),為了保障數(shù)據(jù)安全,
維護國家數(shù)據(jù)主權,我國陸續(xù)出臺了《數(shù)據(jù)安全法》《個人信息保護法》《國家網(wǎng)絡空間安全戰(zhàn)略》《關鍵信息基礎設施安全保
護條例》,相關部門聯(lián)合發(fā)布了《網(wǎng)絡安全審查辦法》《云計算服務安全評估辦法》《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》《
區(qū)塊鏈信息服務管理規(guī)定》等,推動從網(wǎng)絡安全到數(shù)字安全政策體系的完善。
在政策引導下,網(wǎng)絡安全產(chǎn)業(yè)進入快速成長期,成為保障國家網(wǎng)絡安全的重要力量。根據(jù)公開披露的數(shù)據(jù),2022年上半年我
國網(wǎng)絡安全行業(yè)投融資規(guī)模超過78億元人民幣,預計全年網(wǎng)絡安全行業(yè)投融資規(guī)模有望達到200億元人民幣。
“數(shù)字安全不再是一個單純的技術問題,而是一項涉及業(yè)務、管理、流程、團隊的系統(tǒng)工程。”在中國工程院院士鄔賀銓看
來,數(shù)字安全需要國際合作,但基礎是建立我國自主可控的數(shù)字安全技術、產(chǎn)品和服務的完整體系。
毫無疑問,數(shù)字安全已經(jīng)成為我們在數(shù)字時代構(gòu)筑新優(yōu)勢、領先新賽道的前提。工業(yè)和信息化部網(wǎng)絡安全管理局局長隋靜表
示,要夯實安全底座,增強關鍵基礎設施安全韌性,構(gòu)建共建、共享、共用、共維的網(wǎng)絡安全協(xié)同防護體系。完善制度規(guī)則,強
化行業(yè)數(shù)據(jù)安全治理能力。強化創(chuàng)新驅(qū)動,推動網(wǎng)絡安全關鍵技術突破。同時,加速資源聚集,提升網(wǎng)絡安全供給能力,加快構(gòu)
建完善產(chǎn)學研用協(xié)同發(fā)展的良性生態(tài)。
構(gòu)筑數(shù)字時代的安全能力是一項系統(tǒng)工程,要注重強化安全意識,加強制度建設和管理,最大化保障網(wǎng)絡安全和數(shù)據(jù)安全。
各界要加強技術協(xié)作,推動網(wǎng)絡安全和數(shù)據(jù)安全相關理論與技術的研究向縱深發(fā)展。同時還要及時制定針對各類問題的應急預案
并適時開展實戰(zhàn)演練,提升重大安全事件的應急處置能力。