进化|ISC三大进化:永不闭幕,数字孪生,安全基建

_原题为 ISC三大进化:永不闭幕 , 数字孪生 , 安全基建
进化|ISC三大进化:永不闭幕,数字孪生,安全基建
文章图片

在举办第一届ISC的时候 , 周鸿祎的梦想就是将其做成全球网络安全的顶级盛会 。 走到第八个年头 , ISC已然实现了这个梦想 , 成为亚太地区最大的互联网安全盛会 , 每年都有来自全球的顶级专家以及数以万计的从业人员汇聚一堂 , 就网络安全最前沿的问题展开探讨 。
今年 , ISC被搬到云上 , 当然不只是因为疫情 , 更是因为随着全球数字化加速转型、我国新基建遍地开花的背景下 , 安全形势面临新变化 , 安全重要性也进一步提升 。 顺应变化 , ISC 2020也率先突破 , 打造了一场“永不闭幕”的云端大会 。
实际上 , 自8月5日ISC大会正式拉开帷幕 , 对外界已经清晰显露出了三大进化特点:从形式上 , 永不闭;从主题上 , 进入数字孪生时代的新安全;从360的战略上看 , 在新认知成熟的基础上 , 已经着手推进新一代网络安全能力框架在企业、行业、城市的稳健落地 。
形式进化:永不闭幕 , 打造线上安全“云基地” 从线下到云端 , ISC大会并非简单的照搬 , 而是结合线上特点进行的模式创新 。
从ISC 2020的日程来看 , 大会囊括百余个安全论坛 , 数百场精选议题 , 展现内容远超往届 。 其中引人关注的是重磅推出的新基建日、战略日、信创日、技术日、产业日、人才日等主题峰会 , 包括了信创安全论坛、网络空间战略与国际合作论坛、漏洞管理与研究论坛、电力安全论坛、云安全论坛、5G安全与发展论坛、工业互联网安全论坛、威胁情报驱动的安全能力建设论坛、关键信息基础设施安全防护论坛、智能网联汽车安全论坛等在内的众多云端“论剑”舞台 。
无疑 , 云端形势的灵活可控 , 打破了时间和空间的限制 , 可以吸引到更多国内外的顶级专家来演讲 , 也能容纳下更多的专业听众 。 以前 , 在时间限制下专家分享内容有限 , 而今年的ISC打破了这一形式 , 给予专家更自由的时间支配 , 利于观点讲透、充分交流 。
这样的云上大会 , 自然可以汇聚更多的智慧、观点和经验 。
与此同时 , 同样获得更多主动权的还有线上听众 , 可以更自由的选择自己有兴趣的内容点击观看 , 收获也将更大 。
今年 , ISC线上化本是疫情下的必然选择 。 但是通过形式上的创新 , 却为安全圈带来了很多意想不到的效果:海量议题呈燎原之势 , 人人平等激发更多潜能 , 灵活互动引发深层探讨 , 永不闭幕随时更新行业前沿动向……
随着IoT、5G、AI等新技术的普及 , 安全问题变得越来越复杂 , 也越来越重要 。 可以说 , 安全是新基建的“基建” , 此时 , 安全问题不再依靠简单的用一两家产品就能解决 , 而是需要全行业的共同携手 , 可以说 , ISC大会也承载着网络安全行业共同的梦想
因此 , 今年ISC大会变得更开放、更包容 , 并向行业传递了一个信号:
这里将成为网络安全行业人士的聚集地 , 永不下线 , 持续更新 , 累积当下最热议、最前沿、最受关注的安全焦点话题 , 成为推动行业进步的安全“云基地” 。 未来 , 所有关于安全最权威、最前沿、最有趣的话题 , 到ISC来找就好了 。
主题进化:从信息安全到数字孪生时代的安全新挑战 “信息化时代已经过去 , 随着物联网、大数据、云计算技术的广泛使用 , 数字时代已经到来 。 ”周鸿祎今年演讲的主题 , 是数字孪生时代的安全新挑战 。
在当前特殊的大环境下 , 国家今年提出了“新基建”战略 , 核心是数字化基建 。 在我们最常见到的应用场景中 , 一是工业互联网 , 一是智慧城市 。 也就是说 , 未来整个国家、城市、工业都要架构在互联网和软件之上 。
“未来的极致情况是每一个零部件、每一个流程都会数字化 , 进入到数字孪生时代 。 ”在周鸿祎看来 , 当物理世界的一切原子都虚拟化到数字世界 , 未来将是数字驱动一切、软件定义一件 。
但是 , 只要是软件 , 就一定存在漏洞 , 有漏洞就有被攻击的可能 。 随着数字孪生世界的发展 , 系统内软件数量越来越多 , 被攻击点也会更多 。 未来可能被攻击的不是几亿台电脑、几亿部手机 , 而是几百亿、几千亿个物联网设备 。 当城市里的每个电灯、垃圾筒、井盖都智能化的时候 , 攻击面和以前就完全不一样了 。 一次黑客攻击 , 可能会让一个城市瞬间陷入瘫痪 。
随着信息技术的进步 , 这种安全形势的变化成为必然 。 周鸿祎认为当前趋势主要是两个:一是网络战(国与国之间的攻击) , 这类事情一直都在发生 , 只不过都非常隐秘;二是有组织的犯罪 , 像前两年爆发的勒索软件 。 其实很多大型企业都被勒索过 , 也会直接向360这样的公司求助 , 但都不会公布出来 。 在我们看似平静的数字化世界里 , 其实水面下暗潮一直在涌动 , 危机随时会出现 。
在传统的信息时代 , 我们装一个安全软件或是防火墙 , 可以保证基本上的信息安全 , 而在今天此举就远远不够了 。 传统的安全防护是头疼医头、脚疼医脚 , 以前安全厂商热衷于卖产品、卖软件 , 行业也陷入了同质化竞争的怪圈中 。


推荐阅读