12月14日，，，，，，，，网络安全技术论坛2023在香港会展中心进杏祝。。。。。。香港特別行政区创新科技及工业局局长孙东，，，，，，，，香港互联网注册治理有限公司主席陈细明，，，，，，，，全国政协委员、全国工商联副主席、ca88登陆平台董事长齐向东以及多家网络安全、数字科技企业代表参会。。。。。。。共同探求若何加强网络安全建设，，，，，，，，提升香港整体应对网络攻击的防御及复原能力。。。。。。。

    齐向东在演讲中暗示，，，，，，，，推动数字经济发展，，，，，，，，建设智慧香港，，，，，，，，必须构建符应时期要求的网络安全能力，，，，，，，，安全建设视角也应该从表部向内部转化。。。。。。。要做好“盘家底、建系统、抓运营”三个沉点工作，，，，，，，，从五个方向推动内生安全理想落地，，，，，，，，构建无处不在的网络安全“免疫力”。。。。。。。

    数字化转型“价值”与“风险”并存

    “数字化转型有两面，，，，，，，，一面是价值、另一面是变乱，，，，，，，，大数据、云、5G等新兴技术在推进社会出产生涯提升的同时，，，，，，，，也导致网络安全变乱激增。。。。。。。”齐向东暗示，，，，，，，，有四类网络攻击必须引起高度关注。。。。。。。

    一是勒索攻击“连环套”，，，，，，，，政企机构再三遭到“狙击”。。。。。。。数字化转型过程中，，，，，，，，勒索攻击起头从传统勒索向“双沉勒索”转变。。。。。。。“双沉勒索”指在勒索之前，，，，，，，，先盗取指标关键数据，，，，，，，，并以公开泄露为由，，，，，，，，为二次甚至屡次勒索做筹备，，，，，，，，给受害者设“连环套”。。。。。。。

    二是“内鬼”内表团结，，，，，，，，数据安全防线不攻自破。。。。。。。“防内鬼”关键是防三员：治理员、技术员和操作员。。。。。。。他们把握特权账号，，，，，，，，数据接见权限高，，，，，，，，一旦被收买、被利用，，，，，，，，除非东窗事发，，，，，，，，不然很难被揪出。。。。。。。

    三是软件供给链后门缝隙成最佳跳板，，，，，，，，极易诱发攻击“大爆炸”。。。。。。。好比，，，，，，，，勒索攻击结合软件供给链，，，，，，，，事务广度、烈度会大幅提升；；；；；APT攻击结合软件供给链，，，，，，，，能够实现“突破一点，，，，，，，，进攻一片”。。。。。。。

    四是APT攻击防不胜防，，，，，，，，沉要基础设施是关键受害者。。。。。。。2022年，，，，，，，，APT攻击伎俩越发常见，，，，，，，，奇安盘古尝试室曾披露受控于美国的顶级后门“电幕行动”（BVP47）。。。。。。。这个后门被美国用于入侵、监控、节造受害者的网络，，，，，，，，暗中肆虐多年，，，，，，，，影响了蕴含中国在内的45个国度和地域，，，，，，，，以及全球287个沉要机构。。。。。。。

    网络安全建设普遍面对四大困境

    齐向东以为，，，，，，，，在严格的攻击局势下，，，，，，，，安全建设处处是挑战；；；；；攻击者身在暗处，，，，，，，，网络处处都是幽微点。。。。。。。ca88登陆平台在实际中发现，，，，，，，，政企机构的网络安全建设普遍面对四个困境。。。。。。。

    一是资产台账不清，，，，，，，，出现安全防护盲区。。。。。。。此刻政企机构加快数字化转型，，，，，，，，数据规模激增，，，，，，，，很多机构对自己的软硬件资产、数据资产梳理不清，，，，，，，，仅能对可见、可控的资产进行把握，，，，，，，，会出现大量安全盲区，，，，，，，，资配漏补工作难发展，，，，，，，，攻击者一打一个准。。。。。。。

    二是威胁谍报缺失，，，，，，，，遗漏沉大安全风险。。。。。。。好多机构固然部署了威胁检测设备，，，，，，，，但无法脱节风险“看不全”的困境。。。。。。。政企机构普遍不足高水平安全人员，，，，，，，，并且受限于人的精力、生理、感情等成分，，，，，，，，很多风险在无奈之下被漏掉了。。。。。。。一旦发现风险的“双眼”失灵，，，，，，，，安全建设城市功亏一篑。。。。。。。

    三是系统无法联动，，，，，，，，安全事务措置滞后。。。。。。。运营就像手脚，，，，，，，，眼脑只有与手脚协调共同，，，，，，，，能力实现复杂作为。。。。。。。一些机构受这种谬误概想影响，，，，，，，，系统化安全能力缺失，，，，，，，，各个设备之间相互割裂，，，，，，，，感知、研庞注运营等安全能力无法联动，，，，，，，，固然能发现风险，，，，，，，，但事务措置总是后知后觉。。。。。。。

    四是能力枯燥僵化，，，，，，，，业务与安全“两张皮”。。。。。。。对不少机构来说，，，，，，，，安全建设只是依照监管要求部署防火墙、杀毒软件、IPS等设备，，，，，，，，再铺排人员维持设备的根基运行。。。。。。。这造成安全和业务系统各自为战，，，，，，，，面对稍有技术含量的网络攻击，，，，，，，，往往形同虚设，，，，，，，，无法保障业务持续不变。。。。。。。

    “盘家底、建系统、抓运营” 推动内生安全落地

    “面对愈演愈烈的安全威胁，，，，，，，，传统的防护步骤无法应对，，，，，，，，安全建设视角应该从表部向内部转化。。。。。。。”齐向东暗示，，，，，，，，内生安满是数字化、智能化对网络安全提出的新要求，，，，，，，，能援手信息化系统构建无处不在的网络安全“免疫力”。。。。。。。

    具体到执行层面，，，，，，，，齐向东以为，，，，，，，，结合北京冬奥网络安全“零变乱”的经验来看，，，，，，，，内生安全落地要做好“盘家底、建系统、抓运营”三项沉点工作，，，，，，，，具体有五个方向。。。。。。。

    一是解除盲区，，，，，，，，从底层化解“资配漏补”安全隐患。。。。。。。资产、配置、缝隙、补丁是安全工作的基础。。。。。。。ca88登陆平台推出的网络资产攻击面治理系统，，，，，，，，能对接各类系统，，，，，，，，对多源异构的资产数据进行补充融合，，，，，，，，以“数据+运杏妆双核驱动的常态化运行模式，，，，，，，，进行资产治理、缝隙措置等安全运行工作，，，，，，，，削减防护盲区，，，，，，，，全面保险系统安全。。。。。。。

    二是深度融合，，，，，，，，构建纵深防御的内生安整个系。。。。。。。所谓内生，，，，，，，，就是把安全能力内置到数字化、智能化系统的全链条中，，，，，，，，实现安全能力无死角，，，，，，，，为实时发现攻击打下基础。。。。。。。所谓纵深，，，，，，，，蕴含网络纵深防线、资产纵深防线、服务纵深防线等，，，，，，，，一路防线被突破还有其它若干防线拦截攻击，，，，，，，，实现安全防护从宏观管控到微观检测的全面进杏祝。。。。。。

    三是精准防护，，，，，，，，成立全链条的数据安全防护系统。。。。。。。数据安全威胁无处不在，，，，，，，，传统的数据安全套件不能胜任。。。。。。。“奇安天盾”以数据资产为主题，，，，，，，，形成了一个集“事务监测、风险分析、战术调整、接见节造”为一体的全链条关环系统，，，，，，，，一个别系能解决所罕见据安全问题。。。。。。。

    四是协同联动，，，，，，，，构建三级联动的安全运营系统。。。。。。。安全建设要起效，，，，，，，，必须眼脑手脚协调并用，，，，，，，，构建三级联动的安全运营系统势在必杏祝。。。。。。三级联动，，，，，，，，分为组织三级联动、职能三级联动和能力三级联动。。。。。。。目前，，，，，，，，ca88登陆平台在国内好多大型央企、国企、沉要基础设施、大型工厂中发展了三级联动的网络安全运营实际，，，，，，，，获得了很好的防护成效。。。。。。。

    五是高效运营，，，，，，，，善用智能伎俩补充人才缺口。。。。。。。针对安全人手不及的问题，，，，，，，，政企机构既要与专业安全公司合作来“补短板”，，，，，，，，也要善用人为智能技术。。。。。。。今年9月，，，，，，，，ca88登陆平台推出Q-GPT安全机械人，，，，，，，，能够实时、自动为客户研庞装全数告警”，，，，，，，， 一台机械人蹬宗60多位安全专家，，，，，，，，能将稀缺的安全专家从繁沉却必须的日常工作中开脱出来，，，，，，，，使他们能更专一突破其他安全难题。。。。。。。

    “从事物的发展过程看，，，，，，，，内因是第一位，，，，，，，，表因是第二位，，，，，，，，表因必须通过内因起作用。。。。。。。”齐向东强调，，，，，，，，不论表部威胁多严格，，，，，，，，只有对峙以内生安全为本，，，，，，，，就肯定能护航香港数字化行稳致远。。。。。。。