10月25日，第二屆“新時代·大航海·強國夢——智能航運與創(chuàng)新發(fā)展”峰會在上海召開。奇安信集團副總裁左英男應邀出席了本次峰會，并發(fā)表了他對智能航運時代網(wǎng)絡(luò)安全挑戰(zhàn)的看法。

圖：奇安信集團副總裁左英男

 

記者在現(xiàn)場了解到，智能航運是傳統(tǒng)航運要素與現(xiàn)代信息、通信、傳感和人工智能等高新技術(shù)深度融合的新業(yè)態(tài)，包括智能船舶、智能港口、智能航保、智能航運服務和智能航運監(jiān)管等五個方面。今年5月，《智能航運發(fā)展指導意見》正式發(fā)布，我國智能航運事業(yè)的發(fā)展將步入快車道。
 
“云計算、大數(shù)據(jù)、人工智能等新IT技術(shù)在航運領(lǐng)域的應用，擴展了網(wǎng)絡(luò)安全的外延與內(nèi)涵，網(wǎng)絡(luò)安全的邊界逐漸瓦解，內(nèi)部威脅需要加倍重視。在變化的安全形勢下，實戰(zhàn)化攻防演戲已經(jīng)暴露出了傳統(tǒng)網(wǎng)絡(luò)安全體系存在的諸多問題。”左英男在主題演講時說，“如網(wǎng)絡(luò)安全的宏觀還不成體系、微觀還不成系統(tǒng)；欠缺應對多樣化、高級威脅的能力；還沒有很好地適應新IT技術(shù)和應用；安全投入嚴重不足，安全人才短缺等”。
 
不難發(fā)現(xiàn)，全球范圍內(nèi)網(wǎng)絡(luò)安全威脅格局發(fā)生了顯著變化，網(wǎng)絡(luò)犯罪、關(guān)鍵基礎(chǔ)設(shè)施攻擊和國家網(wǎng)絡(luò)空間對抗嚴重制約著智能航運產(chǎn)業(yè)的發(fā)展。2017年6月，全球最大的航運公司馬士基集團遭受NotPetya勒索軟件攻擊，導致全球多個港口碼頭業(yè)務陷入混亂，具有關(guān)機構(gòu)評估損失高達4.35億美元；同年12月，全球最大航運經(jīng)紀商Clarkson遭遇網(wǎng)絡(luò)攻擊，導致數(shù)據(jù)泄露，部分客戶的資料可能被公開或在網(wǎng)絡(luò)黑市出售。
 
為此，左英男認為應基于網(wǎng)絡(luò)安全的四個假設(shè)（假設(shè)系統(tǒng)一定有尚未發(fā)現(xiàn)的漏洞、假設(shè)一定有已知但未修補的漏洞、假設(shè)系統(tǒng)已經(jīng)被入侵、假設(shè)內(nèi)部人員不可靠），重新審視智能航運時代的網(wǎng)絡(luò)安全。傳統(tǒng)的圍墻式網(wǎng)絡(luò)安全防護理念已經(jīng)不能滿足智能航運發(fā)展的需求，網(wǎng)絡(luò)安全需要進化到“內(nèi)生安全時代”，必須把網(wǎng)絡(luò)安全能力構(gòu)建在業(yè)務之上，依靠信息化系統(tǒng)和安全系統(tǒng)的聚合、業(yè)務數(shù)據(jù)和安全數(shù)據(jù)的聚合、IT人才和安全人才的聚合，從內(nèi)不斷生長出自適應、自主和自成長的安全能力。
 
左英男強調(diào)，內(nèi)生安全體系建設(shè)必須實現(xiàn)關(guān)口前移，堅持網(wǎng)絡(luò)安全與信息化同步規(guī)劃、同步建設(shè)和同步運營，做好橫跨網(wǎng)、云、數(shù)據(jù)、應用、各種信息化系統(tǒng)的體系化保障。在“三同步”的基礎(chǔ)上，構(gòu)建覆蓋架構(gòu)安全、縱深防御、主動防御、威脅情報和進攻反制的網(wǎng)絡(luò)安全能力。
 
“基于零信任的網(wǎng)絡(luò)安全體系是內(nèi)生安全的一種落地實踐。”左英男在進一步闡述內(nèi)生安全如何落地時表示，“信任是最大的網(wǎng)絡(luò)安全漏洞，但傳統(tǒng)的圍墻式防護體系給了內(nèi)網(wǎng)過多的信任。”因此，政企機構(gòu)應該默認所有的人、設(shè)備以及系統(tǒng)都是不可信的，通過構(gòu)建以身份為基石、業(yè)務安全訪問、持續(xù)信任評估、動態(tài)訪問控制四大關(guān)鍵能力，構(gòu)筑動態(tài)虛擬的新身份邊界。
 
據(jù)悉，本次峰會吸引到自全國交通系統(tǒng)主管部門、國內(nèi)外港航企業(yè)、科研院所等數(shù)百名專家參與，旨在為智能航運科技成果展示、政策交流溝通、市場戰(zhàn)略研判、產(chǎn)業(yè)鏈條合作搭建產(chǎn)、學、研交互平臺。

標簽： 智能航運 安全 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。