北上深多地公佈大資料產業規劃 360警示大資料安全六大挑戰

9月,全球首個以大資料服務聯合國2030年可持續發展議程的國際研究機構——可持續發展大資料國際研究中心在北京成立。同時,全國多省市正在加速佈局大資料產業,包括深圳、上海、北京、雲南等多省市,相繼於日前公佈促進大資料產業發展相關檔案,將當地大資料產業的發展“藍圖”升級為“行動線路圖”。

在三六零(股票程式碼:601360。SH,以下簡稱360)創始人、董事長周鴻禕看來,數字化有著“一切皆可程式設計、萬物均要互聯、大資料驅動業務”的特徵,其中大資料驅動業務,意味著資料濫用、丟失、汙染、內部竊取等直接影響業務安全,大資料安全將變得前所未有重要。

多省市加快大資料產業發展的背後,也進一步印證了周鴻禕屢屢提及“大資料是數字化的核心”的觀點。他對此表示,網路安全企業應懷有科技報國理想,突破大資料安全領域的“卡脖子”問題,讓各行各業能夠在保障安全的前提下開放利用大資料,實現安全與發展統籌兼顧。

各地加速佈局大資料產業 服務經濟社會數字化轉型

9月前後,以《深圳經濟特區數字經濟產業促進條例(草案)》《上海市先進製造業發展“十四五”規劃》《北京市關於促進高精尖產業投資推進製造業高階智慧綠色發展的若干措施》《雲南省大資料中心發展專項規劃(2021-2025)(徵求意見稿)》為代表的相關檔案出臺,將大資料產業發展推上一個新的高潮。

其中,深圳明確規定積極推動設立資料交易場所,探索開展資料跨境流通交易、資料資產化等創新性交易模式。上海提出將推動資料綜合立法,籌建資料交易所,打造工業大資料聯合實驗室,促進資料賦能製造業。北京提出建設產業投資大資料服務平臺。雲南則提出打造滇中資料中心叢集、10個以上行業級大資料中心。

與此同時,可持續發展大資料國際研究中心也於今年9月在北京成立。這也是全球首個以大資料服務聯合國2030年可持續發展議程的國際科研機構。它的成立,進一步凸顯大資料在支撐可持續發展、推動構建人類命運共同體過程中的重要作用。

按照工信部下一步的部署,我國將加快新型數字基礎設施建設,加快培育以大資料為代表的新興產業,透過提升核心競爭力,推進數字產業化,來更好地支撐服務經濟社會的數字化轉型。

投入超200億 360安全大資料解決“卡脖子”問題

周鴻禕指出,數字化面臨的最大挑戰就是網路安全挑戰。在他看來,數字化有著“一切皆可程式設計、萬物均要互聯、大資料驅動業務”的特徵,本質是軟體重新定義整個世界。可以預見,整個社會的運轉、政府的管理、老百姓的衣食住行都將架構在軟體、資料和網路之上,世界的安全脆弱性前所未有,更易攻擊,危害更大。

未來,資料安全將變得前所未有的重要:資料成為新的攻擊物件,直接攻擊大資料將導致業務系統的停擺。

“一個公司最大的價值不是營收,而是為國家、為社會創造了價值,幫助國家解決卡脖子問題。”周鴻禕表示,作為親歷中國網際網路蓬勃發展20年的網路安全企業,360曾以免費防毒模式推動網路安全的普及,解決了個人使用者上網安全問題,如今資料安全面臨新挑戰,360更是堅定研發投入,立志打造安全行業的“硬 核科技”。

據悉,三六零作為全球領先的網路安全公司,承建了我國大資料安全領域目前唯一的國家工程實驗室——大資料協同安全技術國家工程實驗室。在該實驗室釋出的《中國資料安全產業發展研究報告》中,總結了資料安全治理能力面臨的六大挑戰:

挑戰一:大資料技術給資料安全防護帶來顛覆性改變

大資料的“4V特性”使傳統的資料安全技術無法有效應對大資料應用場景下新出現的安全問題。個人隱私以及國家重要資訊洩露,也逐漸成為非常嚴峻的全球性問題。

挑戰二:資料洩露影響各類主體

與以往竊取企業商業資訊為目的攻擊不同,國家大資料資訊往往與國家機密、重要基礎設施、社會穩定發展息息相關,這樣的攻擊往往帶有更高的威脅。

挑戰三:有組織的網路攻擊背景強大且難以發現

有組織有背景的惡意網路攻擊是資料洩露的主要原因之一,這類攻擊者大都是有組織、集團化的犯罪團伙,甚至是具有國家背景的駭客團隊和網路戰部隊。

挑戰四:資料共享與流通中的安全合規

在數字經濟時代,資料將會頻繁地跨系統、跨組織甚至跨境流動,有些大資料局已經反映,因為沒有垂直管轄單位並且在彙集各方資料後不能有效執行資料安全管理工作,給大資料局帶來資料洩露風險。

挑戰五:資料跨境傳輸成為國際性問題

一些國家以地緣政治和意識形態先行,用數字安全的名義發展自身數字攻防能力,或會擾亂全球數字經濟規則。

挑戰六:資料安全意識薄弱

資料安全領域老生常談的問題在大資料時代依然存在,大資料的使用場景更加複雜,資料業務價值更大,產業從業者將面臨技術和管理兩方面更大的挑戰。

為解決大資料等網路安全難題,360十多年累積投入超過200億,以“作戰/對抗/攻防/鬥爭思維”為指導,專注於實戰化安全新能力的培養。在此過程中,360突破了APT檢測、漏洞挖掘、威脅情報、地圖測繪等一系列網路安全“卡脖子”技術,建立了以安全大資料分析為核心的360雲端安全大腦,形成了強大的網路空間預警能力,解決了“看見”高階攻擊的難題。截至目前,360一共幫助國家發現了46個國家級背景的駭客組織,監測到3600多次APT攻擊。

接下來,360將基於以安全大腦為核心的新一代安全能力框架,支撐以大資料安全等代表基礎安全體系建設,為行業應對數字化的各種大資料安全挑戰持續賦能。