全國政協(xié)委員、360集團(tuán)董事長兼創(chuàng)始人周鴻祎建議：將網(wǎng)絡(luò)安全升級為數(shù)字安全并納入新基建

 　3月2日，全國政協(xié)委員、360集團(tuán)董事長兼創(chuàng)始人周鴻祎表示，當(dāng)前，發(fā)展數(shù)字經(jīng)濟(jì)、建設(shè)數(shù)字中國已上升為國家戰(zhàn)略。數(shù)字化程度越高，安全挑戰(zhàn)也就越大。建議將網(wǎng)絡(luò)安全升級為數(shù)字安全，并納入新基建。 

　　提升我國數(shù)字安全能力

　　“我國網(wǎng)絡(luò)安全投入占比在全球范圍內(nèi)相對較低，發(fā)達(dá)國家網(wǎng)絡(luò)安全的投入占整個(gè)IT行業(yè)投入的比例已達(dá)10%，而國內(nèi)尚不足1%。究其原因是，部分機(jī)構(gòu)僅依照合規(guī)要求堆砌產(chǎn)品，缺乏實(shí)戰(zhàn)能力，缺乏科學(xué)能力評估�！敝茗櫟t表示，近年來，關(guān)鍵基礎(chǔ)設(shè)施、城市、大型企業(yè)成為網(wǎng)絡(luò)攻擊的首選目標(biāo)，數(shù)據(jù)成為新的攻擊對象。

　　為此，周鴻祎建議，應(yīng)將網(wǎng)絡(luò)安全升級為數(shù)字安全，打造覆蓋所有數(shù)字化場景的數(shù)字安全防范應(yīng)急體系，包括應(yīng)對工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、智慧城市以及云安全、數(shù)據(jù)安全、供應(yīng)鏈安全等挑戰(zhàn)。

　　同時(shí)，他建議，我國應(yīng)把數(shù)字安全納入新基建。全國各地在數(shù)字化建設(shè)之初便應(yīng)將安全考慮在內(nèi)，保持互聯(lián)互通，調(diào)集社會(huì)各方力量共同參與數(shù)字安全體系建設(shè)，真正提升我國的數(shù)字安全能力。

　　建立“數(shù)字空間碰撞測試”機(jī)制

　　近年來，智能網(wǎng)聯(lián)汽車發(fā)展迅猛，車聯(lián)網(wǎng)作為數(shù)字化新場景，面臨巨大的安全挑戰(zhàn)。據(jù)360車聯(lián)網(wǎng)安全實(shí)驗(yàn)室統(tǒng)計(jì)，國內(nèi)25家車企的53款在售智能網(wǎng)聯(lián)汽車中，360公司共計(jì)發(fā)現(xiàn)漏洞1600余個(gè)。其中，云端漏洞1000余個(gè)，可導(dǎo)致攻擊者遠(yuǎn)程批量控制該品牌所有的智能網(wǎng)聯(lián)汽車；車端漏洞600余個(gè)，可導(dǎo)致近距離非接觸式控制汽車，如開關(guān)車門、啟動(dòng)引擎等。

　　針對智能網(wǎng)聯(lián)汽車安全的迫切需要，周鴻祎提出兩方面建議：一是借鑒汽車物理碰撞測試的手段，建立智能網(wǎng)聯(lián)汽車“數(shù)字空間碰撞測試”長效機(jī)制，強(qiáng)制要求在我國銷售的智能網(wǎng)聯(lián)汽車通過“數(shù)字空間碰撞測試”。

　　二是建議汽車行業(yè)盡快搭建一套以汽車安全大腦為核心的智能網(wǎng)聯(lián)汽車態(tài)勢感知體系，幫助監(jiān)管部門和車企實(shí)現(xiàn)汽車安全實(shí)時(shí)全程“可見、可控、可管”，確保上路的智能網(wǎng)聯(lián)汽車始終處于良好的安全狀態(tài)。

　　構(gòu)建自主開源生態(tài)

　　2021年12月，阿帕奇（Apache）基金會(huì)開源項(xiàng)目的Log4j2組件遠(yuǎn)程代碼執(zhí)行漏洞對全球大范圍網(wǎng)絡(luò)安全造成嚴(yán)重影響，被業(yè)內(nèi)稱為“核彈級”漏洞。周鴻祎表示：“在Log4j2漏洞曝出之前，開源軟件便已存在大量漏洞，該漏洞的爆發(fā)讓更多人意識(shí)到開源軟件安全的重要性。”

　　周鴻祎認(rèn)為，應(yīng)該提倡開源精神，沒有開源軟件就沒有互聯(lián)網(wǎng)的今天。他坦言：“從安全的角度看，開源軟件很容易成為他國對我國進(jìn)行網(wǎng)絡(luò)滲透攻擊的渠道�！�

　　周鴻祎對加強(qiáng)開源軟件安全建設(shè)提出兩點(diǎn)建議：一是建議加強(qiáng)對開源軟件的代碼審查，國內(nèi)軟件業(yè)應(yīng)積極參與國際開源社區(qū)互動(dòng)，不斷提高話語權(quán)和影響力。二是鼓勵(lì)第三方市場力量參與國內(nèi)開源生態(tài)建設(shè)，盡快掌控開源軟件資源應(yīng)用的主動(dòng)權(quán)。

　　周鴻祎還關(guān)注中小企業(yè)數(shù)字化轉(zhuǎn)型問題�！白鳛橹袊�經(jīng)濟(jì)的‘毛細(xì)血管’，中小企業(yè)數(shù)字化轉(zhuǎn)型對我國就業(yè)穩(wěn)定、經(jīng)濟(jì)增長及產(chǎn)業(yè)轉(zhuǎn)型意義重大，但中小企業(yè)目前普遍缺乏數(shù)字安全能力�！敝茗櫟t表示，鼓勵(lì)和支持大企業(yè)以創(chuàng)新輕量化產(chǎn)品、SaaS服務(wù)為抓手，消除中小微企業(yè)在認(rèn)知、資金、技術(shù)、人才等方面的差距，推動(dòng)中小企業(yè)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型。