周鸿祎：“小毛贼”已成历史，有国家背景、有组织的 络攻击成全球 安最大威胁

根据周鸿祎的介绍，现代 会数字化有三个特征：一切皆可编程、万物均要互联、大数据驱动业务，而其本质是软件在重新定义世界的基础。这三个特征的出现，也意味着目前 络安全面临挑战是首先是 络环境发生了改变。

周鸿祎表示，一切皆可编程，意味着软件里隐藏的漏洞无处不在，从而没有攻不破的 络；万物均要互联，意味着原来虚拟世界里的攻击能够转化为物理世界的伤害。企业上云、工业互联 、车联 、物联 的普及带来 络重构和 络边界的消失；大数据驱动业务，意味着数据安全变得前所未有的重要，数据在成为新的生产要素的同时，也成为新的攻击对象。周鸿祎表示：“未来，一个单位的大数据如果被攻击，将会直接导致业务系统的停摆。可以预见，整个 会的治理、政府的管理、企业的运转、老百姓的衣食住行都将架构在软件、数据和 络之上，世界的安全脆弱性前所未有，更容易遭受攻击，攻击的后果更为严重。”

在环境趋恶之后， 络威胁也在不断升级。周鸿祎表示，过去的“小毛贼”“小黑客”已经成为历史，有国家背景的 军持续威胁、有组织 络犯罪，例如勒索攻击已经成为当今世界 络安全最大的威胁。另外， 络攻击的目标、手法、布局、挑战、造成的危害都突破常规。供应链攻击、勒索攻击、工控设备攻击等各种新攻击手段不断刷新想象， 络威胁将超越传统安全威胁，成为数字时代最大的威胁。

络安全直接影响国家安全、国防安全、经济安全、 会安全、城市安全乃至于人身安全。周鸿祎认为，未来，数字化面临的不再是过去简单的安全问题，而是复杂的安全问题。云安全、大数据安全、物联 安全、终端安全、供应链安全、 络通信安全将是六大基础安全问题。而在这六大基础安全问题之上，还有工业互联 、车联 、能源互联 、数字金融、数字政府、智慧城市等更加复杂的安全应用场景。

基于此，周鸿祎强调说，新技术带来新场景，新场景带来新挑战，新挑战要求新思路。因而，从 络安全到数字化安全，不能再延续传统 络安全的旧思路。要用数字化思维重塑 络安全，构建新战法、新框架和新能力，形成面向未来数字化的安全新体系。