CSS視角下的2018年全球網絡安全十大議題首發

　　8月27日，以“安全強驅動，數字新生態”為主題的第四屆互聯網安全領袖峰會(Cyber Security Summit2018，簡稱CSS2018)在北京召開。會上，騰訊安全聯合實驗室負責人吳宇發佈《CSS視角下的2018年全球網絡安全十大議題》(簡稱《十大議題》)，不僅涵蓋關鍵基礎設施安全，數字金融安全，以及前沿科技安全等內容，更有全球互聯網安全相關法案、法規的深度解讀。

　　據悉，CSS2018為了保證評選更具行業前瞻性、趨勢性，騰訊安全聯合實驗室著眼于國際安全趨勢、産業政策、技術風向、標誌性安全事件等四大維度，在世界範圍內蒐集整理了具有前瞻性和代表性的上百個案例，邀請了包括國內多家安全公司CEO，以及十幾位法律專家、傳媒專家共同參與分析和評議，最終遴選、併發布《十大議題》。力圖化繁為簡、以少見多，協助各界從中洞悉全球安全危機的趨勢，洞察政策變化對互聯網安全的影響。

　　吳宇表示：“通過對全球安全産業發展動態以及典型性安全案例的掃描和整理，我們希望為産業內從業者、合作夥伴提供更詳實的參考，可以對當下的安全環境有更準確的判斷。”

　　基於《十大議題》的評審，CSS專家組也一致認為，伴隨各行各業擁抱數字化轉型的速度不斷加快，物聯網、大數據、雲計算、AI、區塊鏈等技術不斷落地應用，信息網絡安全的重要性正在持續提高。安全是所有0前面的1，沒有安全，所有技術創新和變革都可能失去意義。這也進一步指明瞭安全下一步的發展方向，安全不再是單個企業或某個領域的事情，各機構、各領域間協同合作，才能織好互聯網安全的“防護網”，推進信息網絡安全聯盟體系的建設。

　　以下為《十大議題》的摘要內容：

　　議題一：國內外相繼推出法案，加強關鍵基礎設施保護

　　保障關鍵信息基礎設施健康發展已成為經濟社會運行的神經中樞。為此，國家網信辦發佈《關鍵信息基礎設施安全保護條例(徵求意見稿)》，初步構建起關鍵信息基礎設施的法律制度框架。此外美國也頒布《2018 DHS網絡事件響應小組法案》，該創新方法有助於加強網絡安全人才建設，能夠利用更多的專家加強對美國網絡的保護。

　　議題二：超大型技術設施相繼建成，保障通信網絡安全

　　為維護數據及隱私的安全，需要超大型技術設施的保障支撐。比如：在中國，世界首條量子保密通信幹線“京滬幹線”正式開通，自主晶片製造的“神威太湖之光”成為新一代世界最快超算，在英國電信公司建成幾乎不可破解的量子安全網絡。

　　議題三：歐盟相繼推出安全條例，信息安全受全球範圍關注

　　歐盟關於網絡安全相關法案的推出以及相關改革一直是全球關注的焦點。今年5月，史上最嚴格《通用數據保護條例》(GDPR)正式生效。此外成員國還將把《網絡與信息安全指令》落實到國家法律中，這一系列動作無疑會對全球網絡安全格局産生重大影響。

　　議題四：美國廢除中立，簽署法案，國際互聯網安全形勢迎來全新挑戰

　　美國作為IPV4網絡控制國家，在互聯網領域的一舉一動一直都受到全球範圍的密切關注。隨著“互聯網中立原則”被廢除，Cloud Act法案簽署等一系列舉措，互聯網安全領域再次出現變革，國際互聯網安全形勢日趨嚴峻。

　　議題五：數據及信息洩露事件頻發，提高數據安全能力迫在眉睫

　　自2018年以來，數據洩露事件頻發。Facebook5000萬用戶數據遭泄，被當成操控大選的工具；另外，新加坡遭最大規模網絡攻擊。加大數據保護力度，提升隱私保護能力成為刻不容緩的事情。

　　議題六：數字貨幣頻頻遭遇攻擊，數字金融領域安全任重道遠

　　金融領域，安全是重中之重。但諸如：乙太坊智慧合約存在巨大漏洞，超2億美元被鎖死、日本最大的加密貨幣交易所之一CoinCheck遭遇駭客攻擊，被盜5.26億NEM幣等事件頻發。基於此，各國亟待加強對數字貨幣的監管力度，數字金融領域的安全任重而道遠。

　　議題七：AI技術前景無限，相關政策法案助力規避風險

　　AI技術不斷發展成熟也面對著嚴峻的安全威脅，為此各國頒布相關政策，完善安全體系。中國推出“移動安全行動計劃”；歐盟計劃投入92億元打造“數字歐洲”；美國新安全中心發佈《人工智能與國家安全》報告。

　　議題八：滿足日常需求，維護社會穩定，行業安全無小事

　　面對網絡安全威脅，醫療，交通，教育等行業目前也難以獨善其身。醫院多次遭勒索病毒攻擊， Uber自動駕駛汽車撞死路人引眾人恐慌。頻發的安全事件，警醒我們需從根本上加強防禦能力，提高技術水準，加大監管力度。

　　議題九：構建全新安全聯盟體系，維護數字新生態

　　網絡安全問題層出不窮，對此，政府、企業等機構應跳出傳統概念，加強協作，構建安全聯盟體系。對此，騰訊作為領軍企業，參與發起“中國區塊鏈安全聯盟”； 阿裏健康、騰訊等針對疫苗事件均上線問題疫苗查詢功能。

　　議題十：探索技術領域，構建安全體系，安全是最強驅動力

　　騰訊安全玄武實驗室發現“應用克隆”攻擊模型；騰訊安全科恩實驗室測試多款寶馬汽車，為其探尋安全漏洞；微軟推出新的平臺安全技術。應對網絡安全威脅，應提升技術、建立預警機制，才能從根本上構建安全網絡體系。