429首都网络安全日|360杜跃进谈加速构建数字安全能力体系

从现象来看，杜跃进博士分享了几组数据：2020年全球因网络犯罪造成的损失总计超过一万亿美金；2021年网络黑灰产的市场效益将比肩世界第三大经济体；2020年公开报道的遭受勒索病毒攻击导致业务瘫痪的国家超过45个、企业超过500家；进入一个城市核心系统只需要2分钟，7天就能进入14个行业、50个企业、255个系统……面对对手猖獗，损失重大，事件频发，不堪一测的网络安全问题，安全防护亟待升级。

从规律来看，由于数智时代的软件定义、泛在互联、数据驱动三大核心特点，网络安全风险遍布在所有场景之中，与之而来的新威胁和大挑战体现在战场大、对手大、目标大、布局大、手法大、危害大、挑战大七个层面，世界已然迈进大安全时代。

从趋势来看，面对融合了IT安全、DT（数据技术）安全、OT（业务运行技术）安全的大安全挑战，网络安全已经扩展到了现实世界的每个角落，威胁国家安全、国防安全、关键基础设施安全、经济安全、社会安全甚至人身安全，网络安全需要被重新定义。

从危机来看，整个网络空间的安全对抗在急速爆炸，而现有领域的安全意识、能力储备、资源储备、人才培养等落后需求，这种偏差将带来种种危机。

因此，在国家推进全面建设数字中国的战略背景下，亟需更新网络安全的防护观念和一整套应对大安全威胁的新战法。面向未来，杜跃进博士认为数智时代下，安全需要从“以产品为核心”转向“以能力为核心”。网络空间的攻防对抗本质是人与人的对抗，工具、系统都只是手段，不是目的。每个高级威胁的背后是黑客思维与攻击技术的融合和演化，单纯的工具或系统所承载的经验与知识是匮乏的。因此需要摒弃产品堆砌的防护方式，转为以对抗视角、整体思维、能力积累，加速建设安全能力体系。http://www.rrbj01.com/