【乌镇声音】周鸿祎:没有攻不破的系统,未来要做到安全先行******
近日,2022年世界互联网大会乌镇峰会在浙江乌镇举行。峰会期间,360集团创始人周鸿祎接受记者采访时表示,随着数字化发展,未来基本上所有问题都是基于数字化发展,软件里漏洞不能全部消除,必然导致“没有攻不破的系统”。“这种情况下,发展与安全应该并重。未来随着数字化发展,原来安全可以忽视或延迟一步,但未来安全要先行。”
记者:工信部数据显示,截至9月末,三家基础电信企业发展蜂窝物联网终端用户17.45亿户,已超移动电话用户数6586万户。怎么看待物联网用户超过了移动用户而产生的安全问题?
周鸿祎:这个趋势一点都不惊讶。物联网设备不仅数目众多,而且都是无人值守的设备,可能是7×24小时在用。所以,物联网的数目可能是手机、电脑等加起来的一百倍以上。这个时代一定会来到,只不过是快和慢的问题。
物联网时代带来的安全挑战非常大:第一,每个物联网设备都是基于软件定义,所以物联网设备里也有很多漏洞;第二,物联网设备万物互联,可以把虚拟世界和物理世界连在一起,但反过来使得所有在虚拟世界里的攻击都会变成物理世界的伤害;第三,物联网设备数目众多,而且很多物联网设备都是通过5G链接、没有边界,过去想通过边界防护的方法也不可能了。
事实上,传统网络安全行业缺乏主动设计的碎片化思路已不再适用。因为总不能再给每一台物联网设备都配防火墙、装杀毒软件,这是典型的刻舟求剑的思路。所以,这就需要用新的顶层设计、新的方法来解决。其实,在物联网时代,只要通过足够多的数据探针,把在物联网设备上产生的安全流量、安全事件都汇总到一个中央大数据平台,从全网的维度进行集中研判、分析。在某个物联网设备被攻破之后,能够快速地看到,而且能够快速地应对。
记者:前段时间,西北工业大学遭遇黑客攻击。类似情况应该如何应对?
周鸿祎:这种国家级攻击主要危害有两种:一是偷窃情报和数据,导致很多老百姓个人隐私泄露,又卖到暗网上,导致很多欺诈集团利用这些数据,给老百姓带来“切肤之痛”;二是国家级攻击瞄准对象是国家关键基础设施,比如,水电气、城市交通、能源、金融、教育、医疗等。
记者:后疫情时代,互联网发展前景如何?
周鸿祎:数字经济和实体经济并不矛盾。它是要用数字化对实体经济进行改造,改造完以后实体经济也可以称为数字经济。这就意味着,传统的行业不要老去内卷或过度竞争、躺平,而是想一想如何用数字化进行流程再造、商业链条再造,从而产生创新的业务模式,这就意味着所有行业都值得用数字化再做一遍,这里就有巨大的机会。
记者:现在全国很多地方都在发展信创产业。如何避免同质化竞争?
周鸿祎:信创产业非常重要,它是要把很多IT技术架构,从底层CPU主板内存硬件,到操作系统以及各种应用办公软件,都能实现国产化,防止将来在供应链上被其他国家“卡脖子”。所以,现在各地都在做不同的信创平台,这是非常有必要的。信创本身解决了一部分安全问题,至少解决了别人在供应链里利用给操作系统布设后门的问题。但信创同样面临着数字安全挑战,因为里面代码无论是利用开源代码修改,还是自己撰写代码,都会存在一些漏洞,有漏洞也一样会被人利用。所以,要保证信创体系应用软件操作系统安全,也需要建立起类似360安全大脑的这种大数据分析体系,能够把信创系统、信创设备中可能的安全攻击捕捉到。(记者 李政葳 刘昊)
FAA安全系统出错导致全美机场停飞,会阻碍美国航空业复苏吗?******
由于飞行安全系统故障,美国机场遭遇大面积停飞事故,给业务火热的美国航空业泼了一盆冷水。
当地时间11日上午,美国联邦航空管理局(FAA)因关键警报系统中断,下令美国国内航班停飞,持续时间约为两个小时。航班跟踪网站FlightAware数据显示,当日有1300多个美国国内往返航班被取消,约9500个航班被延误。
在美国,这种大范围禁飞所有航班的做法实属罕见,此前持续时间最长的先例还是2001年的“9·11”时期。这也并非美国航空业近期遭遇的首次重大意外事件,在两周前,恶劣天气曾引发过大规模航班中断,数以千计的航班延误或取消。
值得注意的是,美国四大航空公司的股票开年后都大幅上涨,其中美国联合航空大涨28.22%,美国航空公司每股增加20.41%,达美航空上浮17.08%,美国西南航空也有10.34%的涨幅。
FAA屡次出错引发各方不满
事故发生后,美国白宫责令FAA调查事件原因,美国参议院交通委员会也计划审查系统中断背后的因素。当地时间11日晚间,FAA称,其初步调查追踪到故障是由一个损坏的数据库文件引发的,并在努力“进一步确定这一问题的原因”。FAA表示,目前没有证据表明事故中发生过网络攻击。
这已经不是FAA的系统第一次出错。据外媒报道,上周,佛罗里达州因一个空中交通控制系统问题停飞,该州主要机场的航班被迫延误。2022年5月,美国杰克逊维尔空管中心的问题也给进出佛罗里达州的航班造成了麻烦。FAA事后表示,将增加该中心的人员配置。
旅游业研究公司ARG总裁哈特维尔德(Henry Harteveldt)表示:“我们似乎正经历着这些令人遗憾的、过于频繁的中断,我担心这种情况的累积效应,可能会让休闲旅行者决定减少飞行次数,也许只有在必要时才乘坐飞机。”
而这也可能会激化航空公司和FAA之间的矛盾。离境牌显示,原定于美东时间上午5点40分至6点10分之间离开美国纽约市肯尼迪机场的20个航班中,只有三个航班成功起飞。美国联合航空公司在宣布所有航班“停飞”后,还要安抚受停飞影响的客户,称他们能免费退票。
“这次故障显然不是故意的,但我认为它会使航空公司和FAA之间的关系变得紧张,”哈特维尔德说,“FAA经常非常迅速地威胁航空公司,如果他们(航空公司)不尽快有序地组织起来,就会被罚款。但航空公司却没有任何办法对FAA说,你使我们损失了许多钱,请对我们进行赔偿。”
美国旅游协会主席兼首席执行官弗里曼(Geoff Freeman)也在一份声明中敦促称:“今天FAA的灾难性系统故障清楚地表明,美国的交通网络迫切需要重大升级。美国人应该有一个无缝和安全的端到端旅行体验。而我们国家的经济依赖于一个一流的航空旅行系统。我们呼吁联邦政策制定者现代化我们重要的航空旅行基础设施,以确保我们的系统能够安全和有效地满足需求。”
美国国内航空旅行驱动行业复苏
加拿大皇家银行资本市场分析师赫伯特(Ken Herbert)在一份研报中称,美国国内航空旅行约占全球份额的25%,当前也仍是全球表现最好的国内市场,其2022年11月的交通量同比增长5%,与2019年11月的水平仅差约1%。
根据美国交通运输安全局(TSA)的数据,1月7日-9日,2023年通过机场安检的客流量已经连续三天超过2019年和2020年同期水平。
在此背景下,2022年末,美国一些航空公司对商业旅行需求的持续复苏表达了乐观的声音。达美航空首席执行官巴斯蒂安(Ed Bastian)称,在通货膨胀显著上升的情况下,消费者“优先考虑对自己和体验进行投资”,航空公司和更广泛的旅游业有望从这种青睐体验而非产品的趋势中受益。
达美航空预计在本周五(13日)发布第四季度财报。金融分析公司FactSet的分析师预计,达美航空的收益将同比增长505%,达到每股1.33美元。
不过,投资咨询公司BCA Research美国资产部门首席策略师唐克尔(Irene Tunkel)此前对第一财经记者表示,航空公司一般受制于美国消费者支出,因为国内旅行是该行业复苏的引擎,国际和商务旅行则较为滞后。同时,随着通货膨胀仍未回到正常水平,航空公司的成本也急剧上升。
“即使是较富裕的美国人也开始感受到通货膨胀的刺痛,并对可自由支配的开支变得更加谨慎,这对未来的盈利能力不是好兆头。”她称,“更糟糕的是,该行业的固定成本很高,财务杠杆很高,这使得它对经济衰退特别敏感。密集的经济逆风和鹰派的货币政策将阻碍经济复苏。”
(文图:赵筱尘 巫邓炎)