周鴻祎講過(guò)一個(gè)真實(shí)的驚悚“故事”。

去年，360發(fā)現(xiàn)了一款全球知名汽車(chē)品牌的幾個(gè)云端漏洞，通過(guò)這些漏洞，360的安全人員可以對(duì)該品牌2017年以后出廠的百萬(wàn)輛以上的各種豪車(chē)進(jìn)行遠(yuǎn)程操控，包括開(kāi)車(chē)門(mén)、啟動(dòng)和熄火等。

360把這個(gè)漏洞提交給該汽車(chē)廠商，對(duì)方及時(shí)修補(bǔ)了漏洞。

這則“故事”反映出的問(wèn)題是，汽車(chē)廠商云端的漏洞，可以直接造成對(duì)汽車(chē)物理的破壞。

“我的老本行是做網(wǎng)絡(luò)安全的，所以，我的話(huà)題永遠(yuǎn)是跟我的老本行相關(guān)?！?021年全國(guó)兩會(huì)召開(kāi)前夕，全國(guó)政協(xié)委員、360集團(tuán)創(chuàng)始人周鴻祎在接受21世紀(jì)經(jīng)濟(jì)報(bào)道記者采訪時(shí)表示。據(jù)悉，自2018年當(dāng)選為全國(guó)政協(xié)委員以來(lái)，周鴻祎連續(xù)四年提交的提案內(nèi)容均聚焦于網(wǎng)絡(luò)安全行業(yè)。

雖然主題固定，但周鴻祎每年關(guān)注的焦點(diǎn)卻在變化。據(jù)記者了解，周鴻祎今年提到的網(wǎng)絡(luò)安全問(wèn)題，是未來(lái)中國(guó)整個(gè)數(shù)字化發(fā)展之下新的數(shù)字威脅，具體涉及車(chē)聯(lián)網(wǎng)、智慧城市的安全，此外，周鴻祎還針對(duì)行業(yè)內(nèi)的安全專(zhuān)家、特殊技術(shù)人才提交了一份提案。

周鴻祎表示，數(shù)字化正重新定義網(wǎng)絡(luò)安全，安全脆弱性前所未有，而網(wǎng)絡(luò)安全風(fēng)險(xiǎn)遍布在數(shù)字化的所有場(chǎng)景。如果用一句話(huà)來(lái)總結(jié)數(shù)字經(jīng)濟(jì)對(duì)網(wǎng)絡(luò)安全帶來(lái)的影響，可以說(shuō)“軟件重新定義世界”，這是創(chuàng)新時(shí)代下網(wǎng)絡(luò)安全行業(yè)面臨的新挑戰(zhàn)。

把網(wǎng)絡(luò)安全列為智能汽車(chē)的標(biāo)配

去年一整年，智能汽車(chē)無(wú)疑是最具關(guān)注度的行業(yè)領(lǐng)域之一，周鴻祎今年提交與車(chē)聯(lián)網(wǎng)安全相關(guān)的提案，也是其繼2019年之后，第二次關(guān)注智能汽車(chē)安全。

周鴻祎表示，2019年中國(guó)造車(chē)的浪潮還沒(méi)有那么高，近年來(lái)，國(guó)內(nèi)外車(chē)企都熱鬧起來(lái)，傳統(tǒng)車(chē)廠在努力造智能車(chē)，很多互聯(lián)網(wǎng)公司也要跨界造車(chē)。然而，越是在這樣熱度不減反增的情況下，作為網(wǎng)絡(luò)安全的從業(yè)者，越應(yīng)該有責(zé)任把安全問(wèn)題提出來(lái)，為車(chē)企、消費(fèi)者保駕護(hù)航。

在周鴻祎看來(lái)，相比手機(jī)、電腦的安全問(wèn)題，智能網(wǎng)聯(lián)汽車(chē)的安全問(wèn)題更為重要。因?yàn)橹悄芫W(wǎng)聯(lián)汽車(chē)就好比一臺(tái)帶有四個(gè)輪子的“大手機(jī)”，集成了大量的攝像頭、雷達(dá)、測(cè)速儀、導(dǎo)航儀等各類(lèi)傳感器，這導(dǎo)致過(guò)去智能終端存在的安全問(wèn)題，也都“轉(zhuǎn)移”到智能汽車(chē)上。

周鴻祎向記者表示，目前智能汽車(chē)存在三方面的安全問(wèn)題：首先，智能汽車(chē)聯(lián)網(wǎng)帶來(lái)的安全隱患非常大。手機(jī)、電腦可以通過(guò)安裝殺毒軟件進(jìn)行殺毒，倘若出現(xiàn)較為嚴(yán)重的問(wèn)題換臺(tái)手機(jī)、電腦就行。但汽車(chē)不行。車(chē)輛在行駛過(guò)程中不能出現(xiàn)問(wèn)題，一旦出問(wèn)題，輕則可能出車(chē)禍，重則車(chē)毀人亡。

其次，智能網(wǎng)聯(lián)車(chē)的背后是數(shù)據(jù)在云端的存儲(chǔ)與使用，海量的行車(chē)數(shù)據(jù)被采集并存儲(chǔ)到云端，通過(guò)云端可實(shí)現(xiàn)指令下達(dá)。在這樣一種情況下，一旦汽車(chē)廠商云端服務(wù)器遭到破壞或漏洞被利用，攻擊者能對(duì)汽車(chē)實(shí)現(xiàn)遠(yuǎn)程操控，包括遠(yuǎn)程開(kāi)車(chē)門(mén)、遠(yuǎn)程啟動(dòng)、遠(yuǎn)程熄火等，嚴(yán)重威脅智能汽車(chē)安全駕駛。因此，智能汽車(chē)供應(yīng)商的安全問(wèn)題也能殃及池魚(yú)。

第三，智能汽車(chē)中的各類(lèi)數(shù)據(jù)采集泄露風(fēng)險(xiǎn)巨大?，F(xiàn)如今的智能汽車(chē)行駛在公路上，可以通過(guò)傳感器、攝像頭采集各種數(shù)據(jù)，如車(chē)速、胎壓、出行軌跡、沿途建筑物、地標(biāo)信息，等等。這些數(shù)據(jù)都存儲(chǔ)在本地或云端，一旦遭到泄露，用戶(hù)隱私將被暴露，而道路網(wǎng)數(shù)據(jù)、導(dǎo)航數(shù)據(jù)、環(huán)境影像等具有地圖測(cè)繪屬性的數(shù)據(jù)也會(huì)被大量收集和泄露，甚至可能危及大安全。

因此，周鴻祎建議，要把網(wǎng)絡(luò)安全系統(tǒng)像“安全帶”一樣列為智能汽車(chē)的標(biāo)配，同時(shí)推進(jìn)智能汽車(chē)網(wǎng)絡(luò)安全強(qiáng)制測(cè)試。此外，還要強(qiáng)化智能網(wǎng)聯(lián)汽車(chē)產(chǎn)生的數(shù)據(jù)安全監(jiān)管。

據(jù)周鴻祎透露，目前已經(jīng)有很多造車(chē)新勢(shì)力以及傳統(tǒng)車(chē)廠，都找過(guò)360尋求合作。周鴻祎稱(chēng)，安全在很多行業(yè)就像個(gè)開(kāi)胃小菜，是個(gè)附屬品，但在汽車(chē)工業(yè)上百年的歷史中，安全一直是最重要的，所有車(chē)出廠都要經(jīng)過(guò)各種碰撞試驗(yàn)，這是因?yàn)檐?chē)和手機(jī)等其他附屬用品不一樣，不出事則已，一出事就是大事，所以隨著軟件定義汽車(chē)時(shí)代的到來(lái)，網(wǎng)絡(luò)安全在汽車(chē)領(lǐng)域也會(huì)起到非常大的作用。

網(wǎng)絡(luò)安全應(yīng)該是智慧城市的基座

在談及智慧城市的話(huà)題時(shí)，周鴻祎表示，智慧城市是中國(guó)數(shù)字化戰(zhàn)略最重要的場(chǎng)景之一，未來(lái)五年我們很多地方政府都會(huì)通過(guò)智慧城市建設(shè)來(lái)提升自己的能力。與此同時(shí)，城市數(shù)字化也為城市發(fā)展帶來(lái)了前所未有的安全風(fēng)險(xiǎn)。

在智慧城市的場(chǎng)景下，整個(gè)城市的運(yùn)轉(zhuǎn)、城市的基礎(chǔ)設(shè)施，包括水電煤氣、交通、老百姓的吃喝玩，衣食住行等都架構(gòu)在軟件之上。然而，只要是軟件，就一定有漏洞，有漏洞就會(huì)被人攻擊，特別是物聯(lián)網(wǎng)，它把物理世界各種基礎(chǔ)設(shè)施和虛擬網(wǎng)絡(luò)空間連接了起來(lái)，這種情形下，所有在網(wǎng)絡(luò)空間的虛擬攻擊都可以變成物理的傷害。

周鴻祎表示，未來(lái)城市安全最大的威脅將是高級(jí)網(wǎng)絡(luò)攻擊，因?yàn)橥ㄟ^(guò)高級(jí)網(wǎng)絡(luò)攻擊能夠使充分?jǐn)?shù)字化的城市在瞬間失控，可能會(huì)導(dǎo)致斷水、斷電、斷氣。因此，對(duì)城市來(lái)講，網(wǎng)絡(luò)安全應(yīng)該是智慧城市的基座，如果沒(méi)有網(wǎng)絡(luò)安全的保駕護(hù)航，智慧城市數(shù)字化做得越充分，越先進(jìn)，面臨網(wǎng)絡(luò)攻擊的時(shí)候會(huì)越脆弱。

至于如何保障智慧城市的安全，周鴻祎也提出了自己的幾點(diǎn)建議：首先是建立安全共識(shí)，將城市級(jí)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施作為智慧城市標(biāo)配?！鞍寻踩鳛閿?shù)字化智慧城市的附庸是不行的，不能等城市建設(shè)好了再買(mǎi)點(diǎn)防火墻、殺毒軟件，要在規(guī)劃數(shù)字城市建設(shè)的同時(shí)規(guī)劃好安全體系結(jié)構(gòu)。”

第二，要改變過(guò)去各自為戰(zhàn)的分散做法，開(kāi)展城市級(jí)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的統(tǒng)一安全運(yùn)營(yíng)。過(guò)去搞網(wǎng)絡(luò)建設(shè)，叫“誰(shuí)建設(shè)誰(shuí)負(fù)責(zé)”，但現(xiàn)在，必須建立城市的安全基礎(chǔ)設(shè)施，在城市安全基礎(chǔ)設(shè)施上建立城市級(jí)安全專(zhuān)家運(yùn)營(yíng)隊(duì)伍，通過(guò)安全專(zhuān)家的運(yùn)營(yíng)，把網(wǎng)絡(luò)安全的能力建立成像水電煤氣一樣的公共服務(wù)能力。

周鴻祎表示，我們可以想象，一個(gè)城市，如果沒(méi)有公共事業(yè)的水廠、電廠，沒(méi)有公共事業(yè)的警察、保安，這個(gè)城市想發(fā)展是不可能的?？傮w來(lái)說(shuō)，在未來(lái)打造智慧城市的同時(shí)，必須建立城市自己的一整套安全基礎(chǔ)設(shè)施，安全運(yùn)營(yíng)隊(duì)伍。未來(lái)考核一個(gè)城市的智慧城市能力，也要看是不是能夠提供城市級(jí)的安全運(yùn)營(yíng)服務(wù)。

為民間“白帽子黑客”代言

除了車(chē)聯(lián)網(wǎng)、智慧城市之外，周鴻祎今年還提交了一份與行業(yè)內(nèi)安全專(zhuān)家、特殊技術(shù)人才相關(guān)的提案。他向記者表示，人才是網(wǎng)絡(luò)安全的重中之重。這次提案中提到的網(wǎng)絡(luò)安全特殊人才，是大家俗稱(chēng)的“黑客”，以往提到“黑客”，大家的態(tài)度都比較負(fù)面，甚至出現(xiàn)污名化的現(xiàn)象。

但其實(shí)，“黑客”在社會(huì)上存在一定的誤解，有時(shí)候被“不分黑白”地抵制。事實(shí)上，許多民間的安全高手是“白帽子黑客”，他們一直致力于幫助企業(yè)挖掘漏洞、做攻防，有點(diǎn)像數(shù)字化時(shí)代、信息化時(shí)代的俠客。

周鴻祎稱(chēng)，在人才培養(yǎng)方面，雖然部分網(wǎng)絡(luò)安全人才可以通過(guò)教育手段培養(yǎng)出來(lái)的，但天賦仍發(fā)揮很大作用。很多“白帽子黑客”都是奇才、怪才、偏才，他們往往由于學(xué)歷不高，沒(méi)有承擔(dān)過(guò)國(guó)家科研項(xiàng)目，沒(méi)有發(fā)表過(guò)論文，評(píng)不了職稱(chēng)，落不了戶(hù)，子女入學(xué)也可能面臨困難。雖然這幾年多方努力做了不少工作，但這些問(wèn)題還沒(méi)有得到徹底解決。

因此，周鴻祎建議，希望國(guó)家可以通過(guò)認(rèn)定和激勵(lì)措施提高對(duì)這些特殊人才的理解與認(rèn)可，增強(qiáng)他們的榮譽(yù)感，吸引他們?yōu)榫W(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)作貢獻(xiàn)，在重大網(wǎng)絡(luò)安全事件的關(guān)鍵時(shí)刻能夠挺身而出。

具體而言，周鴻祎提出了三個(gè)建議：首先是制定專(zhuān)門(mén)的網(wǎng)絡(luò)安全特殊人才認(rèn)定政策。建議國(guó)家制定出臺(tái)以能力為導(dǎo)向、成果為標(biāo)尺的網(wǎng)絡(luò)安全特殊人才認(rèn)定標(biāo)準(zhǔn)，突出專(zhuān)業(yè)性、創(chuàng)新性、實(shí)用性，突出解決實(shí)際問(wèn)題能力，如大數(shù)據(jù)安全分析能力、漏洞挖掘與修復(fù)能力、APT攻擊發(fā)現(xiàn)與追蹤溯源能力等，并保持這類(lèi)特殊人才的獨(dú)立性和發(fā)展?jié)摿?。建議建立針對(duì)性的職稱(chēng)評(píng)定機(jī)構(gòu)和制度，并明確所設(shè)置的職稱(chēng)體系在社會(huì)中被廣泛認(rèn)可。

其次是對(duì)符合條件的網(wǎng)絡(luò)安全人才給予個(gè)人稅收優(yōu)惠政策。建議增加針對(duì)網(wǎng)絡(luò)安全特殊人才的個(gè)稅減免項(xiàng)，對(duì)突出貢獻(xiàn)所得收入，也給予個(gè)稅減免。對(duì)于符合條件的網(wǎng)絡(luò)安全新興領(lǐng)域創(chuàng)業(yè)人員和早期員工，對(duì)他們的股票和期權(quán)比照“資本利得”征稅原理，在實(shí)際變現(xiàn)環(huán)節(jié)按照財(cái)產(chǎn)轉(zhuǎn)讓所得繳納個(gè)人所得稅，激發(fā)他們的創(chuàng)業(yè)積極性，鼓勵(lì)創(chuàng)新發(fā)展。

最后是對(duì)符合認(rèn)定條件的網(wǎng)絡(luò)安全特殊人才予以必要激勵(lì)。建議開(kāi)辟網(wǎng)絡(luò)安全行業(yè)特殊人才引進(jìn)綠色通道，在落戶(hù)、購(gòu)車(chē)、購(gòu)房和子女入學(xué)等方面予以特殊照顧，對(duì)有突出貢獻(xiàn)者發(fā)放特殊津貼。
責(zé)任編輯:tzh