半夜收短信,银行卡被盗刷;传统企业网站服务器被恶意劫持,成了比特币挖矿机;自动驾驶成了四个轮子装个智能手机,会被黑客远程遥控……
随着人工智能、云计算、大数据、物联网等技术发展,安全问题日益凸显,面临从各种意想不到的维度影响用户安全的新挑战。日前,在以“安全强驱动,数字新生态”为主题的第四届互联网安全领袖峰会(CSS)上,与会专家和互联网安全业内人士,深入探讨未来的安全技术和防护对策。
技术升级换代 安全隐忧增加
今年以来,国内外连续发生多起网络安全事件。例如,某勒索病毒家族最新变种在国内爆发,一些政府机关、高校、医院等公共基础设施中招,导致众多文件和应用被病毒加密破坏无法打开。几个月前,国内一些医院服务器遭遇黑客入侵,攻击者暴力***医院服务器的远程登录服务,利用某软件的分享文件功能下载多种挖矿木马以谋取利润。
加大数据保护力度、提升隐私保护能力也刻不容缓。据腾讯安全联合实验室发布的《CSS视角下的2018年全球网络安全十大议题》显示,目前数据及信息泄露事件频发,例如脸书(Facebook)5000万用户数据遭泄;新加坡遭最大规模网络攻击,黑客利用被恶意软件感染的计算机,窃取了150万新加坡人的健康记录数据。
与互联网等技术不断发展、传统领域数字化进程持续深入相伴随,安全问题变得越来越复杂,网络恶意攻击强度、频率、规模和影响在不断升级,安全“边界”将发生巨大变化。
中国互联网协会理事长邬贺铨院士说,5G时代将迎来网络能力开放的安全挑战。相比现有相对封闭的移动通信系统来说,5G网络如果在开放授权过程中出现信任问题,恶意第三方将通过获得的网络操控能力对网络发起攻击,规模将更大且更频繁。例如,5G应用在车联网,要求时延低至1毫秒,传统的认证和加密方式就不适用这种超高可靠低时延的通信场景。腾讯安全科恩实验室针对汽车企业提交的安全漏洞显示,恶意第三方可在非物理接触的条件下,实现远程控制车辆。
“这些新趋势和新问题,意味着安全不再仅仅是产业发展的能力补充,而是所有0前面的1。没有安全,所有技术创新都可能会失去意义。”腾讯高级副总裁丁珂认为,对企业来说,安全能力与新技术研发、应用同样重要;对行业来说,构建完善的数字安全新生态体系,才能有效保障并驱动数字经济的良性发展。
构建安全生态 打造防护网络
作为未来人们生活和工作的基础“能力”,人工智能安全尤其受到关注。
人工智能和其他的智能化技术一起,将把虚拟的数字世界和真实的物理世界紧密联结,数字世界中的安全问题都可能被放大为物理世界的安全事件。专家认为,无论是手机、空调、电视机,或是驾驶的汽车、飞行的飞机都可能被控制,造成物理性的损失。
每年以亿级数量增长的智能电视等智能设备,也成了被恶意攻击劫持的对象。比如一些具有在线购物功能的智能音箱,已成为黑客攻击和劫持的对象。人工智能设备和人的交互越来越频繁,便捷的同时也增加了攻击的可能性,人脸、指纹、虹膜等认证方式都成为攻击点。此外,人工智能为了给用户提供更好的服务,需要大量的数据来辅助,在数据采集、存储、流转过程中,都存在用户隐私泄露的巨大风险。
新技术不断进入日常生活,网络安全已不仅仅关系隐私、财产安全,还可能直接关联人身安全。丁珂认为,数字安全新生态的建设,需要以全新视角去理解安全问题,并跳出传统攻防概念,以协作为基础,推动政府、企业、用户联动,共同提升防护意识,避免链条中某一环节被攻破。
在今年年初腾讯安全玄武实验室首次发现的“应用克隆”攻击模型中,用户只要点击链接,攻击者即可克隆账户权限盗取账号和资金。这种“克隆病毒”就是基于一系列漏洞耦合在一起而产生的风险,并非某一个APP个案,而是移动APP面临的普遍问题。
不少专家认为,数字经济时代的安全已不再是单个企业或某个行业的事情,需要各机构、各领域协同合作,才能织好互联网安全的“防护网”,构建起整体安全防护。