摘要:数字经济时代，安全成为所有“0”之前的“1”。
腾讯、天荣信、伟世通、启明星辰、立思辰、美亚百科、拓尔思、蓝盾、任子行、北信源、吕蒙科技、天妃诚信、数字认证、中富信息、格尔软件、沈心...国内16家互联网安全领域上市公司的“一把手”近日齐聚第四届互联网安全领袖峰会，也有来自世界各地的人士。当然，他们的会面是为了同一个话题:网络安全。
随着数字经济的发展，互联网安全的内涵越来越丰富。安全专家发现，物联网、人工智能等新技术的成熟和落地，使得人们需要防范的网络风险更加复杂。只有行业内外全面携手，才能减少网络安全事故对生活和生产的影响。这些网络安全专家还强调，在数字经济时代，安全已经成为所有“0”之前的“1”。
十大网络安全问题:全球关注
CSS2018由国家网信办、工信部、公安部等部委支持和指导。由腾讯、中国互联网协会、中国电子技术标准化研究院、中国网络安全审查技术与认证中心、中国网络空安全协会联合主办。可以说是国内最高规格的网络安全会议之一，所以每年都有“大咖”云集，今年也不例外。但与往年不同的是，今年腾讯安全联合实验室联手专业机构和相关企业，首次发布“CSS视角下的2018年全球网络安全十大问题”，试图化繁为简，化繁为简，帮助各界人士洞察全球安全危机趋势和政策变化对互联网安全的影响。
据CSS专家组介绍，十大问题主要包括以下几个方面:一是要加强对关键信息基础设施的保护，因为保障关键信息基础设施的健康发展已经成为经济社会运行的神经中枢。为此，国家网信办发布了《关键信息基础设施安全保护规定》，初步建立了关键信息基础设施法律制度框架。此外，美国还颁布了《2018年DHS网络事件应对团队法案》，旨在加强网络安全人才建设，推动更多专家资源加强对美国网络的保护。
二是超大型技术设施相继建成，有利于保障通信网络安全。专家组指出，维护数据和隐私的安全需要超大型技术设施的支持。所以相关领域的科研投入越来越大，成果也很显著。比如，在中国，世界首条量子保密通信干线“京沪干线”正式开通，自主芯片制造的“神威·太湖之光”成为新一代世界最快的超级计算机；在英国，也有电信公司构建了几乎牢不可破的量子安全网络。
第三，信息安全举世瞩目。今年5月，被称为“史上最严”的欧盟《通用数据保护条例》正式生效。其成员国还将把网络和信息安全指令等法律法规和安全标准纳入各国法律。这一系列举动无疑将对全球网络安全格局产生重大影响，意味着信息安全已经引起了全世界的关注。
第四，国际互联网安全形势面临新挑战。专家组直言，美国作为IPV4网络控制国，一直密切关注其在全世界互联网领域的一举一动。然而，随着特朗普废除“互联网中立原则”，互联网安全领域存在变数，国际互联网安全形势日益严峻。
第五，提高数据安全能力迫在眉睫。2018年数据泄露事件频发:脸书5000万用户数据泄露，新加波遭最大网络攻击...从全球范围来看，加强数据保护，提高隐私保护迫在眉睫。
第六，数字金融的安全任重道远。数字货币的兴起也伴随着一系列安全事件:以太坊智能合约存在巨大漏洞，超2亿美元被锁；日本最大的加密货币交易所之一CoinCheck被黑客攻击，5.26亿NEM硬币被盗。因此，业界呼吁迫切加强对数字货币的监管。
第七，人工智能技术前景无限，但需要相关政策和法案帮助规避风险。人工智能技术的不断发展和成熟也带来了安全威胁，需要颁布相关政策法规，完善安全体系。
八是行业安全无小事。专家组指出，网络安全需要深入行业。例如，医疗、交通、教育等行业正频繁遭遇网络攻击或安全漏洞，包括医院的多起勒索软件攻击和优步自动驾驶汽车杀害路人。可见，这些行业需要“特殊对待”，加强网络风险防范能力，加强监管。
九是构建新的安全联盟体系，维护新的数字生态的需要。具体来说，政府、企业等机构要跳出传统观念，加强合作，构建安全联盟体系。
十是需要建立网络安全预警机制，从根本上杜绝网络安全隐患。专家组认为，网络安全不能“亡羊补牢”，而应防患于未然。目前国内外很多企业都在进行这方面的探索，比如腾讯安全玄武实验室发现“应用克隆”攻击模型，科恩实验室测试几款宝马汽车探索安全漏洞；微软推出新的平台安全技术等。，都是为了帮助相关企业提前防御网络安全风险。
国内上市企业构建安全新生态。
面对日益复杂的网络安全形势，国内网络安全企业代表认为，有必要打破界限，构建新的安全生态。本次峰会上，16家总市值超过3000亿元的国内安全企业负责人率先表态，成立“P16领袖俱乐部”，希望通过深化沟通与合作，保障基础设施的安全。
相关企业代表指出，目前，越来越多承载机密数据的系统相继接入互联网，使“万物互联”的智能社会成为可能。在这个过程中，互联网关键基础设施的平稳运行是维护社会稳定的重要保障，关系到国家安全、经济稳定和公民利益。关键基础设施一旦遭到破坏或失去功能，将对社会造成严重危害。
然而，随着数字经济的快速发展，针对关键基础设施的网络攻击层出不穷，一系列网络安全事件反映出关键基础设施面对攻击时防御能力的不足。因此，面对当前复杂的网络安全环境，迫切需要推动网络安全产业升级，加强基础设施建设。
值得整合，因为基础设施面广，影响面广，一个企业很难完成安全防护，必须不同企业合作，共同形成防御力量。基于此，这些企业表示将科学利用现有资源，结合前沿学术理论的指导，联合起来为行业发展提供最本土化的实践经验，以安全引领工业网络安全的发展和建设。
