未来的网络安全谁负责?这场会上有了答案

2020-08-24 19:19:04  来源: 荔枝网  编辑:zgjrzk  

  荔枝新闻专稿 记者/闫树蕙 王晟

  委内瑞拉大停电、乌克兰重大工业安全事故,伊朗核设施遭受攻击……如果你关注网络安全,或许能捕捉到近几年来一些新闻的共同热点网络安全。

  网络红利让社会经济生活尽享便利,而网络安全事件也日益挑战传统的安全理念。

  8月23日下午,江苏省科普周的重要内容之一,由江苏省国际科技交流与合作中心等单位主办的“谁是未来网络安全官?”中以网络安全科普交流会,在南京智慧计算研究院举办。中国和以色列的安全专家、行业代表们,与观众分享交流网络安全以及相关人才培养等热点话题。

  南京理工大学李千目教授介绍,从2019年开始,网络安全表现出三大重要趋势:安全构架改变、新发明层出不穷、新威胁不断涌现。

  他说,传统网络安全构架受到冲击,“零信任”等新安全理念出现即所有人都不能信任,构架不可能完全安全,边界不可能没有漏洞,缺陷不可能不会暴露。

  所以未来的网络安全措施,从设计、构架之初就加入安全设计,而不是推出后再敲敲打打上补丁。而且未来的网络安全更注重“攻防兼备”,可以跟踪回溯攻击的源头,果断反制。

  但比技术更难的,是人!人员不足、招聘困难、培养过程漫长且低效,是全球网络安全行业的一大难题。

  以色列网络安全公司Cyberbit的中国华东区销售总监Andrew CHEN介绍,目前大概只有20%的网络安全专家具有处理真实世界网络攻击的经验。各大企业的信息安全官(CISO)都苦于熟练员工不足。预计截至2021年,全球网络安全专业的职位空缺将达到350万人。

  在这一点上,以色列的网络安全产业已经发力,专业课程已经降低门槛,面向高中生一级。特拉维夫大学,Ariel大学,本古里安大学,以色列科技学院均设有网络安全研究中心,开辟相关学位课程。

  在高科技立法方面,以色列也在与时俱进,据以色列律师事务所Shibolet & Co.的合伙人及网络安全部门主管Nir Feinberg介绍,特拉维夫大学几年前就推出了机器人与AI相关法律的课程。

  那么,明白了网络安全的重要性,普通人在生活中可以怎么做呢?

  面对来自观众的提问,李千目教授认为,对个人而言,最重要的就是重视和保护个人隐私。比如可以使用混淆、加密、与大数据相关的数据变形等办法,加密隐私。

  混淆,就是最简单的信息保护手段。比如,遇到某些网站索取用户个人信息,我们尽量不填写得太具体,如果实在不能跳过该步骤,就采用模糊处理的方式。比如写成更年长或更年轻这就是在通过信息泛化进行混淆。

  李教授还提醒我们,在日常生活中,使用安全的浏览器,访问官方网站,是对个人账号密码的有效保护。同时他说近年来我国有力加强了网络安全宣传,强化执法,对高风险网站及App应用进行曝光下架,进行网络安全等级保护检查等各项专项行动,已经有效提高了对公民隐私的保护。

  (图片来源:会议承办方 本文系荔枝新闻专稿,拒绝一切删改)


荔枝网
中国金融智库
关于我们 - 广告服务 - 投稿启示 - 法律声明 - 免责条款 - 隐私保护 - 招贤纳士 - 联系我们
http://www.zgjrzk.cn/ All Rights Reserved.
中华人民共和国电信与信息服务经营许可证:京ICP备12005133号
版权所有:中国金融智库 sitemap
中国金融智库法律顾问:海勤律师事务所 王勇 合伙人 律师
中国金融智库 电话:8610-56225227/28/29/30 传真:010-51017316