發表日期 3/7/2022, 8:01:15 AM
人物簡介
周鴻�t
第十三屆全國政協委員,九三學社中央委員,360集團創始人。
履職筆記
今年兩會,我把關注焦點智能網聯汽車安全等問題上。在2019年和2021年我都提齣過對智能網聯車進行監管的提案。我建議,強製要求車輛在銷售前通過“數字空間碰撞測試”,確保上路智能網聯汽車的安全。
我的願望
在我國銷售的智能網聯汽車通過“數字空間碰撞測試”
盡快搭建一套以汽車安全大腦為核心的智能網聯汽車態勢感知體係
今年兩會,周鴻�t把關注焦點放在瞭數字安全和智能網聯汽車安全等問題上。他接受南都記者采訪時錶示,“小毛賊”式的網絡威脅慢慢變成曆史,以國傢級黑客組織為代錶的專業力量入場,關鍵基礎設施、城市成為瞭網絡攻擊首選目標,數據成為新的攻擊對象――“對手變瞭,戰場也變瞭”。
他提齣,應將網絡安全升級為數字安全,並將數字安全納入新基建。在智能網聯汽車方麵,他建議強製要求車輛在銷售前通過“數字空間碰撞測試”,確保上路智能網聯汽車的安全。
談數字安全
建議國傢把數字安全納入新基建
南都:我們注意到,你在今年兩會的提案中建議國傢加大對網絡安全的資金投入,可以具體講講嗎?
周鴻�t:中國數字安全投入占比在全球範圍內相對較低,發達國傢僅網絡安全占整體IT的投入比例已達10%,而國內尚不足1%。
我認為,需要從國傢層麵對數字化安全投入提齣明確的要求,至少把比例提升到5%-10%。另外,對數字化安全類的公司以及相應的人纔,我建議國傢提供一些稅收方麵的優惠和扶持政策。
南都:你還建議將網絡安全升級為數字安全,如何理解?
周鴻�t:需要區分的是,網絡安全和數字安全不是一迴事。網絡安全對應的是信息化時代,如今是大數據時代、雲計算時代、萬物互聯時代,對手變瞭,戰場也變瞭。我們無法再用舊方法來解決新時代的問題。
我覺得進入到數字時代之後,最大的安全威脅其實來自於大型的網絡攻擊,甚至國傢級對手,“小毛賊”“小木馬”的威脅肯定不成氣候。如今物聯網、工業互聯網、車聯網快速發展,很多基礎設施,比如工廠、變電站、能源、交通設施也都成為瞭網絡攻擊的對象。在大數據驅動的業務上,數據也變成可攻擊對象。過去數據就是起到存儲的作用,現在數據一旦癱瘓,就意味著業務“歇菜”瞭,不得不停下來。
南都:在這種情況下,數字安全需要做齣哪些改變?
周鴻�t:所以我認為在數字化安全的應對上,首先需要一個頂層設計,從國傢級層麵再到地市級層麵,建立“分布式國傢安全大腦”,也就是分布式的數字化安全的大數據分析網絡。在法律法規上,還可以加強數字化安全體係的規劃。比如說車聯網,我們不能說企業都已經賣齣去很多輛車瞭、數據也采集很多瞭,事後再通過外掛防火牆等方式來解決安全問題,這是不現實的。
我建議打造覆蓋所有數字化場景的數字安全防範應急體係,包括應對工業互聯網、車聯網、智慧城市,以及雲安全、數據安全、供應鏈安全等挑戰。同時,國傢應該把數字安全納入新基建,讓各地在數字化建設之初便將安全考慮在內,並互聯互通,調集社會各方力量共同參與數字安全體係建設。
談車聯網安全
數字空間碰撞應由第三方來測試
南都:你在2019年和2021年都提齣過對智能網聯汽車進行監管的提案。據你觀察,這幾年智能網聯汽車麵臨的網絡安全風險有什麼變化?
周鴻�t:現在車廠往往用一套雲端服務器來控製汽車行駛,一旦雲服務被攻破,黑客就可以嚮你的車下達各種指令,而汽車對於車廠服務器發來的指令是必須執行的,比如遠程啓停,將會帶來很大的風險。另一方麵來說,智能網聯車是一個大傳感器,它會采集各種信息。以後每個車廠都會變成一個大數據廠商。大數據遭到勒索攻擊或汙損、汙染、破壞,這也都會引發安全風險。
南都:對於這些安全風險,你有什麼解決方法?
周鴻�t:如果買瞭一個智能網聯汽車,比如氣囊、底盤這些物理碰撞是可信的,但它數字背後的網絡服務,到底有沒有經受住數字空間的碰撞試驗,這也是需要注意的。
我覺得可以藉鑒汽車物理碰撞測試的手段,建立智能網聯汽車“數字空間碰撞測試”長效機製,強製要求在我國銷售的智能網聯汽車通過“數字空間碰撞測試”。同時,汽車行業盡快搭建一套以汽車安全大腦為核心的智能網聯汽車態勢感知體係,幫助監管部門和車企實現汽車安全實時全程“可見、可控、可管”,確保上路的智能網聯汽車始終處於良好的安全狀態。
不過,我覺得不能由各個車廠自己做數字空間碰撞測試,因為他們很難保持中立,應該由第三方來做。我的這份提案應該會轉給工信部,希望國傢來統籌,推動建設一些數字空間碰撞的實驗室。
談履職心得
每年3-4個提案 專注數字化領域
南都:今年是你作為十三屆全國政協委員履職的最後一年。這五年有哪些履職心得?
周鴻�t:不知不覺已經有五年瞭,汪主席有一次給我們講話,他說政協委員沒有調查就沒有發言權,這也是我學到最重要的東西。原來有段時間“兩會”委員都是炒社會熱點,但是如果你對很多東西不懂,你分析的深度是不夠的,你可能隻是發現問題,也提不齣解決的建議。
我的老本行就是安全,是數字化,我也隻懂這些領域。而且這些領域有很多問題也是沒有被解決,所以我們每年隻寫3-4個提案,希望能落到實處。
我印象比較深的有一個是關於網絡安全人纔培訓的提案。我發現很多高校對於教學生網絡安全攻防是有顧慮的:比如擔心教會學生後,他攻擊教務處把成績改瞭怎麼辦?但是網絡安全的本質就是人跟人的對抗,如果沒有年輕人被培養齣來,隻靠一兩傢公司招募的力量並不能解決中國人纔儲備的問題。
南都:這些年來,你確實一直非常關注白帽黑客。你認為白帽黑客的境遇是否有所改變?
周鴻�t:我覺得看到的改善不是特彆多,特彆是許多人分不清,容易對這個群體汙名化,研究限製越來越多,管理也越來越嚴。在這種情況下,很多人轉入地下或者加入到國外的公司。個人白帽黑客其實在網絡安全、數字化安全的安防體係中也是非常重要的。
所以我還在跟主管單位談這件事,我覺得需大力扶持國內的白帽黑客,要給他們一個有安全感的社區,不光是讓他們通過發現漏洞賺到錢,還要讓他們得到認可和尊重,為他們提供一個寬鬆的環境。
采寫/攝影:南都記者 孫朝 鬍耕碩 李婭寜 實習生 姬涵雅