7月6日,2023全球數字經濟大會數字安全高峰論壇暨BCS 2023北京網絡安全大會開幕。

埃及最高網絡安全委員會執行局主席艾哈邁德·阿卜杜勒·哈菲茲應邀發表題為《網絡安全理念之創新與變革》的主題演講。艾哈邁德在演講時表示,面對網絡安全的未來,我們需要改變當前的網絡安全安全理念,根據自身業務資產、面臨威脅,選擇適應自身特點的安全措施與方案。

圖 埃及最高網絡安全委員會執行局主席艾哈邁德·阿卜杜勒·哈菲茲

在艾哈邁德看來,物聯網(IoT)、云網絡、人工智能、5G等新電信技術、工業4.0等新興技術正在不斷發展,并正在以比網絡安全措施更快的速度被人們采用,新興安全威脅成為當今世界每個人面臨的真正威脅。

當前的網絡安全攻防雙方陷入此消彼長、循環往復的模式:新引入的軟硬件不斷曝出安全漏洞,企業不斷改進自身的防御措施,以消除安全漏洞。攻擊者則不斷提升自身的攻擊水平和工具。但面對幾乎翻倍的網絡攻擊次數,持續攀升、不可持續網絡安全支出,不斷引入的新安全工具,網絡安全響應水平并未得到提高;相反的是,復雜的安全工具還會產生噪音,導致所謂的“告警疲勞。

比如,自2015年起,大多數國家在網絡安全能力構建項目方面的開支增長超過兩倍。與此相對,每個組織遭遇的網絡攻擊次數幾乎翻倍。相較于2021年,2027年網絡犯罪估計成本預計將增加387.8%,達到23.84萬億美元。這意味著持續增加安全投入的方式并不能有效解決安全挑戰。

艾哈邁德認為,在網絡安全建設上,要理智地思考,做出關于網絡安全的正確決策。艾哈邁德建議重點管理好自身風險,這包括摸清自身資產,識別所面臨的威脅及攻擊方法;同時,根據自身業務目標,確定優先級,建立決策樹。

全國政協委員、工商聯副主席、奇安信董事長齊向東則認為,隨著我們進入數智時代,網絡安全“易攻難守”的現象將會日趨常態化。針對數智時代的安全攻擊后果嚴重、影響深遠的特點,齊向東認為,解決數智安全要以內生為本,同時建議將 “零事故”標準作為時代的新要求。

北京網絡安全大會(BCS)是立足北京、輻射全球的世界級交流平臺。數字安全高峰論壇暨2023年北京網絡安全大會邀請到聯合國副秘書長李軍華,埃及最高網絡安全委員會執行局主席艾哈邁德·阿卜杜勒·哈菲茲,CertiK聯合創始人、哥倫比亞大學計算機系教授顧榮輝,新加坡管理大學計算與信息系統學院副院長朱飛達等海外政府官員和安全專家出席,與中國工程院院士方濱興,全國政協委員、全國工商聯副主席、奇安信集團董事長齊向東,中國電子信息產業發展研究院院長、賽迪研究院院長張立,IDC中國區副總裁兼首席分析師武連峰,華為董事、質量流程 IT 總裁陶景文等知名國內專家學者,共同就關鍵信息基礎設施保護、數字安全產業發展、AI安全對數字經濟的影響等議題發表演講并展開討論。