CSS2018腾讯丁珂：两大路径 “一横一纵”构建数字安全新生态

不过，投入持续加大，并未有效降低信息安全风险。Ponemon Institute的报告显示，2017年全球企业遭受网络攻击总量较去年增长15％，严重性增加了23％。而且，在破坏的严重性方面，已经不再局限于传统意义上的物质、财产损失，而是会影响到运营、制造乃至人的生命安全。

由此也可以看出，安全的重要性。那么，如何以安全作为核心驱动力推动数字新生态建设呢？我们认为，需要从两个方向进行努力。

首先，安全认知升维。

大数据、云计算、AI等新技术不断进入人们的日常生活，安全不仅关涉隐私、财产安全，还可能直接关联人身、生命安全，安全不只是一种防护、一种责任，还是所有0前面的1。

在上个月，我们协助山东警方破获了一起木马案，涉案的某高新技术企业控制了包含389万台电脑的“僵尸网络”，并用这些电脑闲置的CPU资源“挖矿”。这个案例暴露出了很多企业、个人依旧忽视信息安全保护，没有做好足够防御措施。

数字时代，这种漠视，极有可能导致不可挽回的生命、财产损失。今年3月，优步（Uber）开发的无人驾驶汽车在美国利亚桑那州撞倒了一位行人，导致其重伤不治身亡。案件发生之后，无人驾驶技术遭遇舆论挑战，优步也暂停了北美的无人驾驶路测。

如果没有充分认知，类似的安全问题同样可能发生在其他汽车厂商身上。在针对特斯拉的安全研究中，2016年、2017年，腾讯安全科恩实验室持续发现了多个漏洞，基于这些漏洞，黑客可以通过无物理接触的远程攻击方式，在驻车模式、行驶模式下对特斯拉进行任意远程操控。

对于传统企业而言，安全认知升级，还应该超越现有的业务边界，以全新视角去理解安全问题，因为，安全问题未必出现在原有的体系内，而是发生在体系外。例如，传统汽车厂商都在进行数字化转型升级，宝马在汽车IT安全方面一直位列前茅，然而，2017年，腾讯安全科恩实验室的研究团队受邀为宝马提供技术支持，在13个月的时间里，发现了14个不同的安全问题。

相关报道: