周鴻祎出席ISC2022談“看見”進(jìn)犯：99%的國家級進(jìn)犯皆由360獨(dú)立發(fā)現(xiàn)

“面對強(qiáng)大的對手，‘看不見’已經(jīng)成為數(shù)字安全年代大的痛點(diǎn)，‘看不見’就要挨打。因此‘看見’是安全的分水嶺，逃避‘看見’談安全都是假把式。”7月30日，在第十屆互聯(lián)網(wǎng)安全大會上，三六零(下稱“360”)公司創(chuàng)始人周鴻祎發(fā)表主題講演。

針對數(shù)字化過程中的安全應(yīng)戰(zhàn)，周鴻祎表明，數(shù)字化的內(nèi)在脆弱性導(dǎo)致安全風(fēng)險(xiǎn)更大，一起外部要挾也在不斷晉級，在內(nèi)外部雙重安全應(yīng)戰(zhàn)之下，風(fēng)險(xiǎn)遍及數(shù)字化的所有場景，倒逼網(wǎng)絡(luò)安全晉級為數(shù)字安全。

但數(shù)字安全年代的大痛點(diǎn)就是“看不見”，周鴻祎曝光了某國網(wǎng)軍對我國關(guān)鍵部分的進(jìn)犯，包括政府、金融、科研院所、軍工、航空航天、醫(yī)療行業(yè)等重要基礎(chǔ)設(shè)施，繼續(xù)近10年，來無影去無蹤，直到被360捕獲。除此之外，網(wǎng)絡(luò)違法組織針對企業(yè)的勒索進(jìn)犯、供應(yīng)鏈進(jìn)犯、挖礦進(jìn)犯、DDoS進(jìn)犯等日益猖獗，周鴻祎舉例三星、富士康，以及浙江某超市遭勒索進(jìn)犯。

而360處理了“看不見”這一“卡脖子”難題。周鴻祎表明，正因?yàn)椤翱匆姟保?60才知道，網(wǎng)絡(luò)進(jìn)犯時(shí)時(shí)刻刻都在產(chǎn)生，并且所及之處一片狼藉：城市斷水?dāng)嚯�，企業(yè)受到勒索，損失動輒上百萬。360能做的，就是讓這些進(jìn)犯暴露在陽光下，各個(gè)擊破，至今已經(jīng)累計(jì)發(fā)現(xiàn)50個(gè)國家級APT進(jìn)犯。

至于360為何能“看見”進(jìn)犯，周鴻祎表明這得益于從C端堆集起來的16項(xiàng)要素。360是全球第一個(gè)做“免費(fèi)安全”的公司，受老百姓歡迎的程度超乎幻想，很快就在全球225個(gè)國家和地區(qū)覆蓋了15億終端。在終端上，360能看清全球全網(wǎng)的安全事件。一起，360也是全球第一家云原生安全公司，首創(chuàng)了“云查殺”。終究憑仗億萬終端、大數(shù)據(jù)分析、AI和繼續(xù)的數(shù)據(jù)運(yùn)營等，建立起全網(wǎng)視界，收成了“看見”全球和全網(wǎng)安全態(tài)勢的才能。

20年間，360投入了200億，聚集了2000名安全專家，堆集了2000PB的安全大數(shù)據(jù)，集中精力攻克了“看不見”的難題，建立了一套以“看見”為中心的安全運(yùn)營服務(wù)體系，形成了一套“感知風(fēng)險(xiǎn)、看見要挾、抵御進(jìn)犯”的安全才能。

360以“看見”為中心，幫助國家打造了一套數(shù)字空間的“雷達(dá)”和“預(yù)警機(jī)”，經(jīng)計(jì)算99%的國家級網(wǎng)絡(luò)進(jìn)犯皆由360獨(dú)立發(fā)現(xiàn)。爾后，360又將服務(wù)國家的才能用于服務(wù)政企客戶、中小微企業(yè)，并以此守衛(wèi)了國家數(shù)字安全，協(xié)助政企維護(hù)戰(zhàn)略資產(chǎn)安全，保證政企數(shù)字化，守護(hù)數(shù)字經(jīng)濟(jì)發(fā)展。