上半年CNCERT共捕獲惡意程序樣本約2307萬個(gè) 日均傳播582萬余次

以“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”為主題的2021年國(guó)家網(wǎng)絡(luò)安全宣傳周主場(chǎng)活動(dòng)在陜西西安舉行。自2014年以來，十部門連續(xù)共同舉辦國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)，不僅提升了全社會(huì)對(duì)網(wǎng)絡(luò)安全的關(guān)注，更給業(yè)界提供了一個(gè)關(guān)注網(wǎng)絡(luò)安全發(fā)展態(tài)勢(shì)、探討網(wǎng)絡(luò)安全發(fā)展路徑的契機(jī)。

網(wǎng)絡(luò)安全挑戰(zhàn)層出不窮安全需求不斷增加

近年來，隨著數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化進(jìn)程的加快，網(wǎng)絡(luò)安全的基礎(chǔ)性、關(guān)鍵性作用更加突出。通過加強(qiáng)網(wǎng)絡(luò)安全領(lǐng)域頂層設(shè)計(jì)，解決網(wǎng)絡(luò)安全領(lǐng)域突出問題，夯實(shí)網(wǎng)絡(luò)安全工作基礎(chǔ)，我國(guó)網(wǎng)絡(luò)安全保障體系不斷完善，防護(hù)能力水平明顯提升，全社會(huì)的網(wǎng)絡(luò)安全意識(shí)顯著提升。尤其是今年以來，我國(guó)網(wǎng)絡(luò)安全立法進(jìn)程加快，年中集中發(fā)布了《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》《網(wǎng)絡(luò)安全審查辦法》等重磅法律法規(guī)。

在北京師范大學(xué)網(wǎng)絡(luò)法治國(guó)際中心執(zhí)行主任吳沈括看來，《數(shù)據(jù)安全法》的出臺(tái)預(yù)示著數(shù)據(jù)作為國(guó)家基礎(chǔ)性戰(zhàn)略資源，事關(guān)國(guó)家主權(quán)、安全和發(fā)展利益，且事關(guān)國(guó)際話語權(quán)。數(shù)據(jù)活動(dòng)的全方位融合拓展在培育新機(jī)遇的同時(shí)也伴生更高的安全風(fēng)險(xiǎn)，以創(chuàng)新為主要引領(lǐng)和支撐的數(shù)字經(jīng)濟(jì)需要完善的數(shù)據(jù)安全治理體系予以保障。

與此同時(shí)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)不斷激增，新挑戰(zhàn)層出不窮，網(wǎng)絡(luò)安全形勢(shì)依然嚴(yán)峻。根據(jù)CNCERT對(duì)我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的監(jiān)測(cè)分析，今年上半年CNCERT共捕獲惡意程序樣本約2307萬個(gè)，日均傳播次數(shù)582萬余次，涉及惡意程序家族約20.8萬個(gè);我國(guó)境內(nèi)感染計(jì)算機(jī)惡意程序的主機(jī)數(shù)量約為446萬臺(tái)，同比增長(zhǎng)46.8%。

網(wǎng)絡(luò)安全領(lǐng)域的新挑戰(zhàn)給網(wǎng)絡(luò)安全工作提出了新要求。中國(guó)科學(xué)院院士、軍事科學(xué)院研究員尹浩表示，當(dāng)前，單純依賴產(chǎn)品堆砌的防御方式難以應(yīng)對(duì)復(fù)雜威脅，通過網(wǎng)絡(luò)安全服務(wù)形成管理閉環(huán)成為發(fā)展趨勢(shì)，網(wǎng)絡(luò)安全服務(wù)需求不斷增加。

數(shù)據(jù)安全和工業(yè)互聯(lián)網(wǎng)等細(xì)分領(lǐng)域安全能力需提升

與此同時(shí)，網(wǎng)絡(luò)安全與物理世界的安全連接日益密切，網(wǎng)絡(luò)威脅滲透到社會(huì)生活的各個(gè)領(lǐng)域，國(guó)家信息安全漏洞共享平臺(tái)(CNVD)上半年收錄的通用型安全漏洞達(dá)到13083個(gè)，同比增長(zhǎng)18.2%，其中高危漏洞的系統(tǒng)涉及煤炭、石油、電力、城市軌道交通等重點(diǎn)行業(yè)，覆蓋企業(yè)生產(chǎn)管理、經(jīng)營(yíng)管理以及政府監(jiān)管、工業(yè)云平臺(tái)等。

尤其是在工業(yè)領(lǐng)域，工控安全攻擊事件持續(xù)高發(fā)，工控安全仍存在較大風(fēng)險(xiǎn)。“云計(jì)算、大數(shù)據(jù)、人工智能等新技術(shù)應(yīng)用伴生新的安全風(fēng)險(xiǎn)，5G、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等新場(chǎng)景對(duì)安全防護(hù)提出了更高要求。”國(guó)家工業(yè)信息安全發(fā)展研究中心總工程師李麗表示，工控安全是保障產(chǎn)業(yè)安全的關(guān)鍵環(huán)節(jié)，也是促進(jìn)企業(yè)轉(zhuǎn)型的必然要求。

她表示，亟須進(jìn)一步加快工業(yè)信息安全保障體系建設(shè)，制定完善工控安全防護(hù)相關(guān)細(xì)化要求和管理規(guī)范，開展關(guān)鍵標(biāo)準(zhǔn)研制和驗(yàn)證;豐富技術(shù)監(jiān)測(cè)手段，形成覆蓋全生命周期的安全保障能力;厚植工控安全產(chǎn)業(yè)基礎(chǔ)，深化產(chǎn)學(xué)研用合作，提升技術(shù)產(chǎn)品和服務(wù)供給能力，推動(dòng)網(wǎng)絡(luò)安全產(chǎn)融合作。

數(shù)字化轉(zhuǎn)型已經(jīng)成為我國(guó)經(jīng)濟(jì)發(fā)展的主要驅(qū)動(dòng)力，數(shù)據(jù)也成為數(shù)字經(jīng)濟(jì)時(shí)代的核心生產(chǎn)要素。對(duì)此，天融信科技集團(tuán)副總裁唐寧表示，開展數(shù)據(jù)安全保護(hù)工作應(yīng)以國(guó)家法律為基礎(chǔ)、標(biāo)準(zhǔn)為指引，治理是前提，技術(shù)是保障，人才是關(guān)鍵。具體工作應(yīng)以數(shù)據(jù)安全治理為基礎(chǔ)，通過持續(xù)的數(shù)據(jù)安全風(fēng)險(xiǎn)識(shí)別和全面的技術(shù)手段，構(gòu)建“一個(gè)中心，三個(gè)體系”的數(shù)據(jù)安全縱深防護(hù)體系，從而實(shí)現(xiàn)可控的數(shù)據(jù)全生命周期防護(hù)。

推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展加快安全人才培養(yǎng)

網(wǎng)絡(luò)安全宣傳周期間發(fā)布的《2021年中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報(bào)告》指出，2020年我國(guó)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模約為532億元，受疫情影響，2020年網(wǎng)絡(luò)安全市場(chǎng)規(guī)模增速放緩，同比增長(zhǎng)率為11.3%。政策的引領(lǐng)和激增的網(wǎng)絡(luò)威脅激發(fā)了網(wǎng)絡(luò)安全領(lǐng)域的新需求，并將形成可觀的增量市場(chǎng)，預(yù)計(jì)未來三年網(wǎng)絡(luò)安全市場(chǎng)可保持15%以上的增速，到2023年市場(chǎng)規(guī)模預(yù)計(jì)超過800億元，網(wǎng)絡(luò)安全產(chǎn)業(yè)正迎來關(guān)鍵發(fā)展階段。

網(wǎng)絡(luò)安全的發(fā)展離不開優(yōu)秀的網(wǎng)絡(luò)安全人才，“網(wǎng)絡(luò)安全人才供需嚴(yán)重失衡，不僅體現(xiàn)在數(shù)量，更體現(xiàn)在不同類型人才供給和需求之間的錯(cuò)位。”網(wǎng)絡(luò)安全宣傳周期間發(fā)布的《網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報(bào)告》指出，網(wǎng)絡(luò)安全產(chǎn)業(yè)人才需求高速增長(zhǎng)，然而人才的供需矛盾不斷加深。

在網(wǎng)絡(luò)安全宣傳周期間，各類網(wǎng)絡(luò)安全比賽紛紛舉辦，云南省舉辦信息通信網(wǎng)絡(luò)安全技能競(jìng)賽，浙江省對(duì)2021年全省公共互聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全攻防演練中涌現(xiàn)的先進(jìn)個(gè)人和優(yōu)秀集體進(jìn)行了表彰，西藏自治區(qū)舉辦第六屆網(wǎng)絡(luò)安全技能大賽決賽，天津市舉辦2021年網(wǎng)絡(luò)安全宣傳周科普知識(shí)競(jìng)賽，這些競(jìng)賽活動(dòng)的開展給網(wǎng)絡(luò)安全人才的發(fā)掘和培養(yǎng)提供了良好契機(jī)。(蘇德悅)

關(guān)鍵詞： CNCERT 惡意程序 樣本 傳播