国际劫持事件诱因(在那场最酷的安全峰会上)
想象一下,假如无人机运输的路径规划中,或者我们使用滴滴打车行驶中,万一GPS被劫持了怎么办?
如非亲眼所见,亲身感受,我无法体会到GPS被劫持后的恐慌。在2017年C3安全峰会上,我和现场上千名参会者的手机GPS被劫持了。
当然,这次“劫持”是预知的,我感到震撼也有些招架不住。
进入万物互联的时代,网络威胁并不遥远,对于企业来说,如何避免被威胁和勒索?在数字化转型中把好安全关,需要选择合适的安全合作伙伴一路相随。
因此安全厂商面对物联网、大数据、人工智能的发展,要有全新的技术方向,并根据移动、物联网等应用场景落地相应的解决方案,助力各行业提升安全防护能力。
(三个办法分别是,一是重新开机,如果不行的话,外面走走就可以恢复。二是关机去室外走走再开机,三只有手动修改日期和时间。)
这仅仅是个人的感受,对于企业来说,如果被威胁,可不仅仅是这三个步骤这么简单,事实上每天发生的病毒攻击以及新的数量非常多,如何应对需要有足够的安全意识和方法。
首先,网络威胁比我们想象的要近要快。
去年10月,黑客通过互联网控制了美国大量的网络摄像头和相关的 DVR 录像机,然后操纵这些「肉鸡」攻击了美国的多个知名网站,包括 Twitter、Payal、SpoTIfy 在内多个人们每天都用的网站被迫中断服务。
前段时间Wannacry病毒爆发后,突如其来勒索软件攻击更加凶猛,波及全球60个国家和地区约30万用户。
事实上安全威胁并不遥远。在亚信安全CTO张伟钦看来,物联网的快速发展,未来每一台物联网设备都会有操作系统,比如,将来你可能会为你家里的冰箱打个补丁,但一旦系统出现漏洞,就可能被攻击。
按照Gartner的数据,2018年将有超过20亿的设备连接起来,预计将有10亿台的设备用于智能商业的建筑,剩下的10亿台设备,会分为医疗保健交通运输和其他的行业组织。上亿级的设备互联,网络威胁远远超出了我们的想象。
第二,数字化时代,安全有了新定义。
Gartner认为,数字化的时代,企业客户面临的安全不仅仅是简单的网络安全,而上升到了数字安全。
企业需要足够的能力利用最新的技术面对威胁,比如随着人工时代的带来,机器学习可以作为防御技术,还有云安全、应用安全,数据安全、物联网安全等新安全的领域备受关注。
面对威胁,企业用户要从容应对安全风险,需要立体化、端到端的安全风险防控体系,但并非每一个企业用户有能力利用最新的技术驾驭数字安全,需要亚信这样的合作伙伴前行。
支招 用技术升级实现立体防护
就拿前段时时间席卷全球的WannaCry勒索蠕虫来说,攻击遍布全世界超过100个国家,那些幸免的国家里,要么几乎没有电脑,要么几乎没有网络,中国的校园网已成为重灾区。
亚信安全董事长何政
而亚信安全服务的所有客户通过以机器学习技术为核心的桌面安全解决方案OfficeScan11 SP1成功抵御住疯狂的攻击,成为国内首个在终端利用新兴技术成功抵御此次攻击的安全企业。
不仅如此,亚信安全专家预判,黑客的下一个目标很可能是全球的数十亿部手机,亚信安全已经查获手机勒索软件恶意程序样本30万个。
在亚信安全董事长何政看来,亚信安全通过长期的积累,基于技术升级推出全新产品策略,成为企业数字化转型的保障。
首先,持续战斗25年的技术积累。
亚信安全获取全球数据已知恶意软件的数量和种类更全,获取样本速度更快。25年的病毒处理技术,流程和经验,能够快速制作出极低误报率的特征码,并快速部署,从而领先绝大多数厂商提前更新。
第二,对标前沿技术,技术演进加快。
从基于特征码比对的一代技术到基于分析的二代技术,如今亚信安全技术再次升级,通过大数据训练,使用及其学习算法,通过文件DNA和执行行为的意图进行判断,升级到了基于机器学习的三代技术。
将数据统计及机器学习技术应用于网络安全,亚信安全OSCE 使用全球不断累积的海量样本训练数据,经历10年磨砺的机器学习算法,提供识别率最高的静态和动态双重机器学习引擎。
亚信网络安全产业技术研究院副院长童宁现场演示了机器学习的可视化过程,并解读有监督学习和无监督学习的过程,在他看来,机器学习技术应用成功的关键在于持续性高质量的安全数据、高水平的网络安全专家以及机器学习数据专家。
亚信安全CEO张凡
亚信安全CEO张凡认为机器学习将会作为亚信安全的主技术,亚信安全已经将机器学习应用于恶意程序及勒索病毒的防治、垃圾邮件防治、UBA(用户与实体行为分析)、高级威胁态势感知以及网络反欺诈等网络安全防护实践。
另外,为了保证技术型企业的后劲儿,亚信安全不断加大研发投入,在人才培养、产业聚集等方面加大投入。
升级 从产品化迈向智能化。
基于多年储备加上技术提升,亚信安全的战略最后再具体的产品中落地,去年“4 2”的产品战略经得住市场考验,在各大行业有了相应的落地应用。
亚信安全CTO张伟钦
今年,亚信安全的产品策略升级为3C+AI产品策略,C3即Cyber(网际)、Cloud(云)、Communication(通信),AI即人工智能。
首先,亚信产品策略的主线发生变化。
从云到终端,再到IOT,再到人工智能,可以看出亚信安全在产品上不断打磨,为客户提供立体防护整体的解决方案,实现了从产品化到智能化的升级。
在C3安全峰会上,可以看到作为承办方的亚信安全将系统的解决方案系统通过分论坛形势呈现给用户,包括机器学习与网络安全分论坛、云安全分论坛、威胁情报与态势感知分论坛、IoT安全与移动安全分论坛、数据资产保护分论坛、关键信息基础设施保护分论坛。
在我看来,C3安全峰会一方面通过场景演示,提升安全客户意识,另一方面通过分论坛展示出亚信安全“3C+AI”的整体解决方案。
第二,建数字生态,多领域多行业落地。
智能化不仅仅包括亚信自身的产品线,今年C3安全峰会的特质是亚信安全的数字生态,亚信安全的数字生态包含来自产业层面、合作伙伴层面、资本层面。
在产业聚集层面,亚信安全与各研究机构和大学合作,着力人才培养,将研究院设立在成都,与成都是政府建设中国的网络空间平安城市。
在合作伙伴层面,亚信安全借云出海,与生态合作伙伴紧密合作,为各行业提供解决方案,去年亚信安全整体实现45%的业绩增长,其中40%来源于合作伙伴。
这次峰会中新华三、百度、VMware等众多合作伙伴共同参与,与此同时,亚信安全针对运营商、医疗、金融、政府、教育、企业等行业开设分论坛,提供业务支撑的安全体系,构建安全生态。
在资本层面,亚信安全总部落户成都以来,除了成立亚信网络安全产业技术研究院,签署进一步深化合作协议,还计划在今年与成都市政府推出覆盖网络安全产业上下游的投资基金。
如今,应用无所不在,风险就无所不在,如同亚信集团董事长田溯宁所说,亚信安全将探索未来发展趋势,希望全面推动5G、物联网、大数据、人工智能领域的安全技术研究及创新成果的应用落地,为智慧城市、数字生活护航,提供安全、便捷、可靠的服务。
变革与创新,从未停息。DT时代,由企业级媒体人海峰姐主创运营,目前覆盖的渠道有:搜狐新闻(DTValue)、今日头条、天天快报、凤凰新闻、网易新闻、UC等多家平台,让我们一起穿梭在数字化时代,触及企业的变革与转型,感受给IT给我们生活带来的便捷。
免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com