当前,传统行业纷纷进入产业数字化领域,要面临复杂的场景、复杂的数字化技术,就不能够等把这些东西建设好,再把安全作为一个附庸,买点软硬件来合规。我觉得国家一定要支持这些重要行业、关键基础设施,要做好数字化安全顶层设计。
过去相关行业遇到网络安全问题,都是找网络安全公司“买药吃”,吃再多“药”也没有真正变成能力的积累和沉淀。网络安全要从卖盒子、卖软件这种思路,转变成为帮助客户建立自己的“数字化医院”,也就是安全基建,要帮助很多城市、大型企业建立网络安全基础设施,有了安全基础设施,就像有了医院,再加上培养大量医生,也就是网络安全专家、网络安全运营人员,这样才能帮助很多单位真正地把自己的安全应对能力建立起来。(光明日报全媒体记者 李政葳 孔繁鑫)
专访丨邬贺铨院士谈网络安全新风险应对:加强关键基础设施安全防护******
当前,关键信息基础设施成为网络攻击重点,勒索病毒上升为主要威胁,数据安全问题频发。面对这些新的安全风险,各方应该如何应对?
7月2日至3日,以“构建安全可信的数字世界”为主题的2022西湖论剑·网络安全大会在杭州、北京两地同步召开。期间,中国工程院院士、中国互联网协会咨询委员会主任邬贺铨在接受光明记者采访时表示,关键基础设施被攻击有各方面原因,比如,一些黑客组织为了经济利益实施勒索,这种状况已经上升为重要安全事件,导致了严重的经济损失。
邬贺铨建言,应对关键基础设施攻击或勒索病毒状况,一方面要加强关键基础设施安全防护,在这方面,国家已经出台了一些关于关键基础设施网络安全防护的制度,如何全面地、认真地执行这些制度要求,是保证关键基础设施安全性的一个前提。
“除了技术手段,还要考虑管理手段。一些关键基础设施本来完全是外网隔离,但由于一些人为操作不慎,导致了在外网上的U盘把木马病毒带到了内网,导致关键基础设施受到攻击破坏。”邬贺铨说。
监制:张宁、李政葳
统筹:王一涵
采访、撰稿:姚坤森、孔繁鑫
摄像、后期:曾震宇
(文图:赵筱尘 巫邓炎)