奇安信齐向东：用“零事故”标准迎接数智时代的安全挑战

(资料图片仅供参考)

在7月5日的2023全球数字经济大会主论坛上，奇安信董事长齐向东谈到，数据是重要的战略资源，也是网络攻击的重要目标；人工智能是先进生产力，也是关系到社会生产、生活安全稳定的基础设施。在这种大背景下，网络安全面临全新挑战。

齐向东认为，从安全看数智，停服停工是挑战。一方面，社会服务离不开数据，数据安全事故可能导致“社会停服”。另一方面，智能安全事故可能导致“生产停工”。从数智看安全，“易攻难守”是常态。数智时代，网络安全、数据安全事件越来常态化。勒索攻击常态化、数据泄露常态化、私挖滥采常态化。因此，面对频发的网络安全事件和不断加剧的网络安全事件后果，以“零事故”标准进行网络安全建设成为了大势所趋。

齐向东介绍说，结合北京冬奥会的成功经验，奇安信给“零事故”下了三条标准：业务不中断、数据不出事、合规不踩线。具体要做到以下三条：

一是用纵深防御的内生安全体系，保业务不中断，进行体系化的规划、建设、运营，构建纵深防御的内生安全体系。所谓内生，就是把安全能力内置到数智系统的全链条中，从而实现安全能力的无死角，为及时发现攻击打下基础；所谓纵深，就是保证多道网络安全防线联动，一道防线被突破还有其它若干防线拦截攻击。

二是用全链条数据安全保护系统，保数据不出事，实现数据安全“三能”：风险能看清、内鬼能管好、攻击能防住。

三是用人工智能的运营体系，做到既安全又合规不踩线。这需要建立起“人+数据+智能”的运营体系并与流程充分结合，让安全能力真正“活”起来。同时，还能根据业务场景和系统的实际情况和需求，不断完善安全防护手段、优化网络安全防护策略，真正做到安全“合规不踩线”。

关键词：