山石網(wǎng)科發(fā)布2023網(wǎng)絡(luò)安全行業(yè)十大趨勢觀點(diǎn)，數(shù)據(jù)安全重要性凸顯
行業(yè)是提供同類相互密切替代產(chǎn)品或服務(wù)的組織，承接人民對美好生活需要和社會需求，重要的行業(yè)還承擔(dān)著國家的戰(zhàn)略任務(wù)。企事業(yè)單位在數(shù)字化進(jìn)程中，行業(yè)特征邊界愈加模糊，但需求實現(xiàn)又要求更加高效精確。因此，行業(yè)數(shù)字化的進(jìn)程中成立了針對各個行業(yè)的組織，這些行業(yè)組織在落實國家政策、標(biāo)準(zhǔn)的制定、重要項目的規(guī)劃、任務(wù)的推進(jìn)等方面發(fā)揮了重要的作用。他們充分發(fā)揮連接企業(yè)與政府的橋梁紐帶作用，是協(xié)調(diào)內(nèi)部生態(tài)構(gòu)建、行業(yè)間跨界交流協(xié)作平臺。
以5G、工業(yè)互聯(lián)網(wǎng)為代表的新基建的不斷推進(jìn)，按需接入應(yīng)用場景的不斷拓寬，三年疫情，人可以通過移動終端隨時通過互聯(lián)網(wǎng)，享受網(wǎng)絡(luò)帶來的便捷，諸如遠(yuǎn)程辦公、視頻會議、網(wǎng)上教學(xué)、互聯(lián)網(wǎng)醫(yī)療、外賣及視頻社交等應(yīng)用。2023年還會進(jìn)一步加速“無邊界”的進(jìn)化過程。
老百姓不受限制地接入網(wǎng)絡(luò)，享受互聯(lián)網(wǎng)醫(yī)療、互聯(lián)網(wǎng)教育、智能家居、智能交通、互聯(lián)網(wǎng)支付等服務(wù)，運(yùn)維人員隨時隨地通過個人電腦或者公用電腦接入到需要維護(hù)的系統(tǒng)進(jìn)行管理或者系統(tǒng)升級。所有行業(yè)的工作人員遠(yuǎn)程接入辦公網(wǎng)絡(luò)、研發(fā)環(huán)境甚至生產(chǎn)網(wǎng)絡(luò)，常態(tài)遠(yuǎn)程接入解決了工作人員時空受限的痛點(diǎn)。
二、“身臨其境”促世間萬物互聯(lián)
數(shù)據(jù)是人、物及虛擬空間的粘合劑
當(dāng)前，物聯(lián)網(wǎng)開始為企事業(yè)單位的運(yùn)營和數(shù)字化轉(zhuǎn)型戰(zhàn)略提供更深層的解決方案，以滿足特定行業(yè)的業(yè)務(wù)需求。制造業(yè)物聯(lián)網(wǎng)平臺將能夠連接生產(chǎn)控制系統(tǒng)和傳感器，監(jiān)控從研發(fā)到產(chǎn)品生命周期結(jié)束的全過程，產(chǎn)生的數(shù)據(jù)可為產(chǎn)業(yè)的提質(zhì)增效發(fā)揮作用，也可形成資產(chǎn)價值反哺生態(tài)鏈上游。個人可以利用APP連接智能手表、體脂秤或其他的穿戴設(shè)備，將采集的健康和運(yùn)動數(shù)據(jù)傳送至云端的平臺，為個人或醫(yī)生提供全面的健康畫像。智能家居是物聯(lián)網(wǎng)的重要應(yīng)用場景，可聯(lián)接家里的所有家電，不動就可操控。智能家居的傳感器可采集全量數(shù)據(jù)并上傳至云端供使用者遠(yuǎn)程使用，積累到一定程度產(chǎn)生商業(yè)價值。
物聯(lián)網(wǎng)的應(yīng)用一方面連接了場景和云端的計算能力，方便了前后端的拉通以及運(yùn)維的實施。另一方面產(chǎn)生了新的安全問題，首先通過物聯(lián)網(wǎng)遠(yuǎn)程網(wǎng)絡(luò)操控發(fā)起攻擊比發(fā)起現(xiàn)實攻擊的成本大為降低，其次，物聯(lián)網(wǎng)設(shè)備采集并儲存了大量消費(fèi)者信息，容易發(fā)生信息泄露。
三、“提質(zhì)增效”進(jìn)入用數(shù)賦智期
我國各級政府通過數(shù)據(jù)集中，形成了部門間的信息流通，打破了數(shù)據(jù)鴻溝，方便了個人和企業(yè)的業(yè)務(wù)辦理。通過數(shù)據(jù)集中也能發(fā)現(xiàn)業(yè)務(wù)流程堵點(diǎn)和痛點(diǎn)，數(shù)字化程度高的企業(yè)，也打通了諸如決策支持系統(tǒng)、專家系統(tǒng)、ERP系統(tǒng)或CRM系統(tǒng)等，形成互通的底層數(shù)據(jù)資源，進(jìn)而可以全面視角展現(xiàn)企業(yè)整體的發(fā)展?fàn)顩r。
數(shù)據(jù)集中給企事業(yè)單位進(jìn)行了賦能，但數(shù)字化轉(zhuǎn)型資金投入大，周期長，網(wǎng)絡(luò)安全更加棘手。主要包括：安全人才短缺導(dǎo)致企業(yè)安全運(yùn)營不規(guī)范；云平臺中東西向信息流動導(dǎo)致威脅橫向滲透問題。
四、生態(tài)共建需行業(yè)數(shù)據(jù)共享
行業(yè)大數(shù)據(jù)平臺的建設(shè)將會加速，針對行業(yè)的特定場景，通過組合SaaS、PaaS和IaaS提供支持行業(yè)應(yīng)用場景的行業(yè)模塊化能力。數(shù)據(jù)共享可以擴(kuò)大數(shù)據(jù)集訓(xùn)練AI系統(tǒng)，通過不斷反復(fù)訓(xùn)練模型并在運(yùn)行和開發(fā)環(huán)境中使用新的數(shù)據(jù)進(jìn)行學(xué)習(xí)來迅速適應(yīng)在最初開發(fā)過程中無法預(yù)見或獲得的現(xiàn)實世界情況變化。各省市將會通過進(jìn)一步行業(yè)數(shù)據(jù)集中和共享，發(fā)揮數(shù)據(jù)賦能、業(yè)內(nèi)聯(lián)動、產(chǎn)業(yè)優(yōu)化等方面的作用，以促進(jìn)適應(yīng)內(nèi)外部環(huán)境快速變化的運(yùn)營。
正是因為上述趨勢，數(shù)據(jù)共享所產(chǎn)生的安全風(fēng)險才會成為后續(xù)的關(guān)注熱點(diǎn)。首先，數(shù)據(jù)的所有權(quán)和控制權(quán)分離可能造成數(shù)據(jù)泄露、篡改等問題；其次個別行業(yè)對個人信息保護(hù)重視程度不足導(dǎo)致個人敏感信息泄露，損害人民群眾利益。
五、算力共享決勝千里之外
數(shù)據(jù)、算法和算力是人工智能的三駕馬車
算力的共享能夠分時復(fù)用給不同的機(jī)構(gòu)，對實時性不高的數(shù)據(jù)計算通過深度學(xué)習(xí)，利用算力在海量信息中精準(zhǔn)追蹤和識別，利用相關(guān)性、接近性等進(jìn)行篩選比對，更有效率地實現(xiàn)供需匹配。再通過數(shù)據(jù)中心優(yōu)化流程驗證模型的有效性。按行業(yè)給定的原則，計算不同算法對路徑、資源等進(jìn)行優(yōu)化配置，進(jìn)而分析并創(chuàng)造出一個決策循環(huán)，從而提高服務(wù)的有效性和準(zhǔn)確性，最終形成某一維度的最優(yōu)范式。
算力共享也會引入諸多的安全問題：潛在攻擊暴露面和攻擊路徑增加，云網(wǎng)邊端數(shù)據(jù)均可能成為攻擊者的破防對象；數(shù)據(jù)應(yīng)用場景多樣化，數(shù)據(jù)所有權(quán)和控制權(quán)分離，如何約束數(shù)據(jù)的使用是必須面對和解決的關(guān)鍵問題；以算力的使用產(chǎn)生出的新的模型和范式需要進(jìn)一步的進(jìn)行業(yè)務(wù)風(fēng)險的分析；算力中心在安全管理、安全運(yùn)營和樞紐節(jié)點(diǎn)級協(xié)同上也有一些關(guān)鍵技術(shù)要突破。
六、“快速反應(yīng)”場景需云邊協(xié)同
由于邊緣計算技術(shù)橫跨 OT、IT、CT 多個領(lǐng)域，涉及數(shù)據(jù)采集、網(wǎng)絡(luò)連接、數(shù)據(jù)聚合，以及行業(yè)應(yīng)用等多個方面。因此，為滿足不同行業(yè)的業(yè)務(wù)需求，需更加開放合作、聯(lián)合創(chuàng)新、共同推進(jìn)。當(dāng)前，中國運(yùn)營商擁有世界5G基站總量的60%以上，在未來可利用其通信能力和邊緣計算能力部署，與生態(tài)伙伴統(tǒng)籌開展邊緣計算產(chǎn)業(yè)推進(jìn)工作，將以真正商用落地為目標(biāo)，重點(diǎn)開展快速反應(yīng)場景需求挖掘等工作。
邊緣計算賦能醫(yī)療行業(yè)，有效降低傳輸時延、提升計算效率?？尚纬舍槍︶t(yī)院院內(nèi)、院外和院間多種場景的解決方案，為新一代智慧醫(yī)院建設(shè)賦能。交通行業(yè)無人駕駛場景，汽車各種傳感器會產(chǎn)生海量數(shù)據(jù)，若利用云端的計算能力來決策，產(chǎn)生的時延會帶來極大安全隱患，這時邊緣計算產(chǎn)生車路協(xié)同效果恰好適合這種快速反應(yīng)場景。
七、高效交互成為主流需求
虛擬空間與現(xiàn)實世界加速融合
高效的交互體現(xiàn)在兩個方面。一方面，與物的交互，形成場景的可視化。通過數(shù)據(jù)采集，形成物理空間的映射，結(jié)合服務(wù)的場景產(chǎn)生增強(qiáng)現(xiàn)實顯示；對人行為的記錄，甚至可對行為可視化。人隨時隨地接入并采取任何類型的行動時，都會產(chǎn)生包含了數(shù)字化特征的可觀測數(shù)據(jù)，并相互關(guān)聯(lián)產(chǎn)生對人的數(shù)字特征的刻畫，并與現(xiàn)實中多維度的需求特征等形成映射關(guān)系。另一方面，通過輕量化的代碼將需求和場景結(jié)合進(jìn)行增強(qiáng)現(xiàn)實，該技術(shù)是促使真實世界信息和虛擬世界信息內(nèi)容之間綜合在一起的較新的技術(shù)內(nèi)容，其將原本在現(xiàn)實世界的空間范圍中比較難以進(jìn)行體驗的實體信息在電腦等科學(xué)技術(shù)的基礎(chǔ)上，實施模擬仿真處理，疊加將虛擬信息內(nèi)容在真實世界中加以有效應(yīng)用，并且在這一過程中能夠被人類感官所感知，從而實現(xiàn)超越現(xiàn)實的感官體驗。
高效的交互一方面打破時空限制，為人類提供了很好的體驗，另一方面也存在不少安全隱患，數(shù)據(jù)在整個過程中都會有威脅存在，可能會產(chǎn)生個人信息泄露、數(shù)據(jù)篡改等危害現(xiàn)實世界的問題。
八、算法的約束將持續(xù)深化
最直觀的是應(yīng)用算法推薦技術(shù)，該算法直接影響了人民群眾獲取信息的多樣性。2022年，我國發(fā)布了《互聯(lián)網(wǎng)信息服務(wù)推薦算法管理規(guī)定》，規(guī)定了算法推薦服務(wù)提供者應(yīng)當(dāng)堅持主流價值導(dǎo)向，優(yōu)化算法推薦服務(wù)機(jī)制，積極傳播正能量，促進(jìn)算法應(yīng)用向上向善；并且定期審核、評估、驗證算法機(jī)制機(jī)理、模型、數(shù)據(jù)和應(yīng)用結(jié)果等，不得設(shè)置誘導(dǎo)用戶沉迷、過度消費(fèi)等違反法律法規(guī)或者違背倫理道德的算法模型。2023年，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部聯(lián)合發(fā)布《互聯(lián)網(wǎng)信息服務(wù)深度合成管理規(guī)定》，自2023年1月10日起施行。在經(jīng)歷了近一年的公示、討論、修改后，包括人臉替換、合成人聲、圖像生成在內(nèi)的各種AI應(yīng)用，在國內(nèi)也將正式邁入法制時代。
AI算法最大的安全隱患，一方面對個人形成信息繭房，造成對世界的認(rèn)知障礙；另一方面對企事業(yè)單位甚至對政府機(jī)關(guān)的決策層形成誤導(dǎo)。
九、線上線下監(jiān)管共同發(fā)力
2023年不僅會對個人信息保護(hù)，數(shù)據(jù)安全方面也會進(jìn)行違法必究的懲治。隨著監(jiān)管技術(shù)的發(fā)展，通過對電信數(shù)據(jù)、金融數(shù)據(jù)以及其他數(shù)據(jù)的分析，以信用風(fēng)險為導(dǎo)向優(yōu)化配置監(jiān)管資源，形成企業(yè)信用狀況綜合評價體系，而對危害市場秩序、危害人民健康、影響營商環(huán)境的行為進(jìn)行相應(yīng)的懲罰。
最近國務(wù)院下發(fā)的通知也提到：充分利用大數(shù)據(jù)等技術(shù)手段，加快推進(jìn)智慧監(jiān)管，提升市場監(jiān)管政務(wù)服務(wù)、網(wǎng)絡(luò)交易監(jiān)管、消費(fèi)者權(quán)益保護(hù)、重點(diǎn)產(chǎn)品追溯等方面跨省通辦、共享協(xié)作的信息化水平。建立健全跨行政區(qū)域網(wǎng)絡(luò)監(jiān)管協(xié)作機(jī)制，鼓勵行業(yè)協(xié)會商會、新聞媒體、消費(fèi)者和公眾共同開展監(jiān)督評議。對新業(yè)態(tài)新模式堅持監(jiān)管規(guī)范和促進(jìn)發(fā)展并重，及時補(bǔ)齊法規(guī)和標(biāo)準(zhǔn)空缺。加強(qiáng)對平臺經(jīng)濟(jì)、共享經(jīng)濟(jì)等新業(yè)態(tài)領(lǐng)域不正當(dāng)競爭行為的規(guī)制，整治網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈條，治理新型網(wǎng)絡(luò)不正當(dāng)競爭行為。健全跨部門跨行政區(qū)域的反不正當(dāng)競爭執(zhí)法信息共享、協(xié)作聯(lián)動機(jī)制，提高執(zhí)法的統(tǒng)一性、權(quán)威性、協(xié)調(diào)性。
十、數(shù)字化需可持續(xù)安全
可持續(xù)安全是可持續(xù)發(fā)展的前提
要保證網(wǎng)絡(luò)安全運(yùn)行，關(guān)鍵信息基礎(chǔ)設(shè)施是重中之重，這是網(wǎng)絡(luò)安全的物質(zhì)基礎(chǔ)和前提。特別是，公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域的數(shù)據(jù)、系統(tǒng)和網(wǎng)絡(luò)，一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。
后疫情時代的數(shù)字化必將加速，從數(shù)字中國建設(shè)整體布局來看，以行業(yè)分類為邊界特征來判斷行業(yè)發(fā)展趨勢將會變得片面。因此，山石網(wǎng)科提出影響行業(yè)發(fā)展趨勢十大觀點(diǎn)。未來，山石網(wǎng)科將結(jié)合各行業(yè)發(fā)展階段，運(yùn)用“科創(chuàng)驅(qū)動”、“價值融合”的可持續(xù)安全理念，形成適度安全的解決方案。
