齐向东：进入数智时代，我们面临着巨大的数据变革

近日，2023全球数字贸易大会数字安全国际论坛暨BCS2023北京网络视听大会在北京举行。这个重要会议的主旨是 “内在为基础的安全性与智慧相结合 ” ，这表明了在数字主导及拥有高度智能化的新时代中加强信息安全的必要性 。在会上，奇安信集团董事长齐向东接受了《每日经济新闻》记者的采访，谈论了对于保障数据和互联网的安全所面临的严峻考验。这些见解引发了我对数智时代的网络安全问题的思考。

进入数智时代，我们面临着巨大的数据变革。数据从静态变为动态，从虚拟变为实体，从低价值变为高价值。这样的变革对数据安全提出了新的挑战。齐向东指出，数智时代数据的流动性使得数据安全成为一个关键问题。以前，数据承载着国家安全、企业秘密和个人隐私等重要信息，因此数据被严格保护，存储在数据中心和服务器中。然而在数字化的今天，数据是必须流经的地方。数据在终端、边界和应用之间不断流动，这也增加了数据的风险。在数字化时代的背景下，由于数据可以随意流动，以往专注于边界、终端的网络安全手段已经不再奏效。

数据安全面临着一系列困难。首先，我们很难区分数据操作行为的好坏。数据流动不仅包括正常的业务操作，也包括黑客偷取数据的行为。在这个过程中，如何准确识别和分辨两者成为了一个难题。其次，数据管理的另一个问题在于"三员"（管理员、技术员和管理员）的无从防范。这些人员负责管理和操作数据，但同时也成为黑客攻击的目标，并容易受到利益的诱惑。此外，软件供应链的漏洞和后门也是一个难以防范的问题。大多数单位都采用外购或委托开发的数字化软件，如果这些软件存在后门，将给数据安全带来巨大威胁。

让人更加忧虑的是，攻击者将变得更容易发动攻击而难以应对防御。数智时代的网络安全不再是一个孤立的问题，而与实际的社会环境息息相关。对数字系统的攻击就是对真实社会的攻击。因此，网络安全攻击可能成为未来犯罪的主要形式。这意味着网络安全的重要性将愈发凸显，我们需要采取有效的措施来保护数据和网络的安全。

面临这些挑战，齐向东指出了"内生安全"的方式。他指出，我们需要改变关注点，从以前的关注IT转变为关注业务；从关注设备转变为关注人；从关注建设转变为关注运营。这种内生安全的方法将帮助我们更好地应对数智时代的网络安全挑战。

同时，我认为我们还需要加强对网络安全的研究和投入。网络安全行业应该增加研究和创新的力度，推动网络安全技术的发展。只有通过不断的创新和投入，我们才能够应对隐私保护和数据流动性之间的矛盾。我们需要寻找新的方法和技术来解决这个问题，确保数据的安全性与流动性的平衡。

此外，我们也不能忽视生成式人工智能（AI）对网络安全和隐私的影响。生成式AI技术如ChatGPT等为我们带来了许多便利，但同时也引发了一些安全隐患。齐向东指出，生成式AI技术可能被黑客用于提升攻击能力，这给网络安全带来了新的挑战。然而，我们不能忽视网络安全行业的创新能力。网络安全公司应该善于利用这些新技术来加强网络攻防的对抗，维护安全与发展之间的平衡。

随着数字化时代的到来，防范网络安全问题已成为我们面临的一大难题。随着数据的不断流动和数字化的快速发展，我们需要不断创新和投入，采取内生安全的方法，确保数据和网络的安全。同时，我们也需要加强对新技术的研究和应用，推动网络安全技术的发展，确保网络安全的平衡和稳定。只有这样，我们才能够在数智时代充分利用数据的力量，实现可持续发展和繁荣。