AI引發(fā)網(wǎng)絡安全深度擔憂 解決之策或有新渠道

核心提示：AI引發(fā)網(wǎng)絡安全深度擔憂 解決之策或有新渠道

AI引發(fā)網(wǎng)絡安全深度擔憂 解決之策或有新渠道
    人工智能正成為全球經(jīng)濟、科技未來發(fā)展核心，在大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)等前沿技術的推動下，人工智能技術與各領域的融合正不斷加深，但是因此帶來的網(wǎng)絡安全問題也引起了全球性的擔憂。

 
　　人工智能融入各領域發(fā)展 網(wǎng)絡安全問題日趨嚴峻

 
　　隨著大數(shù)據(jù)的應用，人工智能逐漸走入千家萬戶并顯示出巨大的市場空間。

 
　　市場研究機構MarketsandMarkets的數(shù)據(jù)顯示，隨著機器學習和自然語言處理技術在媒體、廣告、零售、金融和保健領域的廣泛應用，人工智能市場規(guī)模將從2014年的4.2億美元增長至2020年的50.5億美元。而研究機構Gartner稱，預計2018年，全世界將有60億臺設備用上人工智能技術，這些設備包括互聯(lián)網(wǎng)家電、汽車和可穿戴設備等物聯(lián)網(wǎng)產(chǎn)品。

 
　　此外，據(jù)外媒cnet報道，等到2018年，全球的工廠將擁有130萬臺機器人--130萬臺可能會遭到黑客攻擊的機器人。從咖啡師到匹薩廚師，自動化正在快速占領經(jīng)濟，它將可能要在2021年從美國人手中搶走6%的工作崗位。制造手機、汽車、飛機的工廠現(xiàn)都已經(jīng)高度依賴自動組裝設備。

 
　　但隨之而來的安全漏洞問題不容忽視，有些甚至已經(jīng)顯現(xiàn)。

 
　　需要強調的是，傳統(tǒng)網(wǎng)絡漏洞帶來的損失一般是信息泄露、銀行卡盜刷等欺詐、盜竊行為，這些損失往往可以用金錢衡量，相對比較低，而針對人工智能的網(wǎng)絡攻擊帶來的損失，有可能迅速傳導給消費者，嚴重時會危及生命。

 
　　網(wǎng)絡安全公司Trend Micro近期對ABB、發(fā)那科、三菱、川崎、安川機器人進行的一系列測試發(fā)現(xiàn)，工廠機器人的網(wǎng)絡安全機制非常薄弱，一些用的則是非常簡單的用戶名和密碼并且還無法進行更改，一些甚至連密碼都沒有。

 
　　報告顯示，工業(yè)機器人的系統(tǒng)保護措施也非常差，一些則還在使用已經(jīng)過時的系統(tǒng)。Trend Micro發(fā)現(xiàn)，上萬臺機器人使用的IP地址都是公開的，這顯然加大了遭黑客攻破的風險。

 
　　這家網(wǎng)絡安全公司建議，每家公司在部署自動化之前最好要建立一套工業(yè)機器人網(wǎng)絡安全標準。

 
　　我國網(wǎng)絡安全面臨巨大威脅 正加強安全技術建設

 
　　今天安全行業(yè)都在討論協(xié)同，通過數(shù)據(jù)、智能和產(chǎn)業(yè)多維度的協(xié)同來應對今天的安全挑戰(zhàn)，尋找當下的安全解決之道。但要應對不斷變化、不斷升級的安全威脅，我們還需要抬起頭來仰望一下星空，站在現(xiàn)在去看一看未來。

 
　　“當前，互聯(lián)網(wǎng)加速向各領域深入融合，移動互聯(lián)網(wǎng)、大數(shù)據(jù)、物聯(lián)網(wǎng)、云計算等新興技術和互聯(lián)網(wǎng)金融、工業(yè)互聯(lián)網(wǎng)等新應用、新形態(tài)不斷涌現(xiàn)，互聯(lián)網(wǎng)已經(jīng)成為我國最具活力的產(chǎn)業(yè)創(chuàng)新發(fā)展平臺�！惫ば挪烤W(wǎng)絡安全管理局副局長李學林談到，與此同時，近年來國際上網(wǎng)絡攻防對抗和沖突逐步升級，跨境網(wǎng)絡攻擊活動日趨頻繁，給我國網(wǎng)絡安全敲響了警鐘。一方面，針對工業(yè)控制系統(tǒng)和重要信息系統(tǒng)的高級持續(xù)威脅等網(wǎng)絡攻擊正愈演愈烈，應用軟件、供應鏈、智能聯(lián)網(wǎng)設備等的安全問題開始顯現(xiàn)。另一方面，我國網(wǎng)絡核心設備和關鍵技術受制于人的局面尚未得到根本扭轉，網(wǎng)絡安全防護能力相對薄弱，難以應對高級別網(wǎng)絡安全威脅。

 
　　更重要的是隨著“互聯(lián)網(wǎng)+”、大數(shù)據(jù)、網(wǎng)絡融合等戰(zhàn)略實施，網(wǎng)絡安全的威脅也進入國計民生的領域。電信和互聯(lián)網(wǎng)企業(yè)收集處理大量用戶個人數(shù)據(jù)、生產(chǎn)運行數(shù)據(jù)、政務數(shù)據(jù)等重要數(shù)據(jù)，面臨著很大的安全挑戰(zhàn)。信息竊取、數(shù)據(jù)泄露等事件時有發(fā)生，網(wǎng)絡數(shù)據(jù)安全和用戶信息保護形勢日趨嚴峻。

 
　　據(jù)權威調研機構IDC的數(shù)據(jù)顯示，我國信息安全投入占IT投入比重在1%～2%，同期北美和歐洲企業(yè)信息安全投入占IT支出比重達到8%～14%。

 
　　針對這一狀況，李學林建議，進一步深化網(wǎng)絡基礎設施安全防護，各企業(yè)要統(tǒng)籌處理好網(wǎng)絡數(shù)據(jù)開發(fā)和應用安全的關系，建立健全網(wǎng)絡數(shù)據(jù)安全管理制度，并不斷加大安全投入、加強安全技術手段建設和創(chuàng)新，提升網(wǎng)絡安全的防御能力。

 
　　此外有專家認為，企業(yè)在用戶信息收集、傳輸、存儲、使用等各個階段都要把好關，防止數(shù)據(jù)的濫用。同時也要做好數(shù)據(jù)安全防護工作，防止因非數(shù)據(jù)源訪問、網(wǎng)絡攻擊等事件竊取數(shù)據(jù)，確保重要信息和重要敏感數(shù)據(jù)的安全。同時持續(xù)加強網(wǎng)絡安全技術能力建設，建立健全網(wǎng)絡安全信息共享機制。

 
　　據(jù)了解，目前工信部正在研究制定通信行業(yè)網(wǎng)絡安全技術手段建設的指導意見，建造國家級網(wǎng)絡安全大數(shù)據(jù)中心，形成全網(wǎng)安全態(tài)勢感知和安全防御能力，為國家部門提供強有力的網(wǎng)絡安全支撐服務。

 
　　美國舉行世界上首次機器黑客比賽 尋求安全問題解決新渠道

 
　　此前，據(jù)BBC報道，在相繼開發(fā)出機器人汽車和機器人救援人員后，美國研究機構——國防部先進研究項目局(Darpa)正將注意力對準機器人黑客。

 
　　Darpa經(jīng)常將眾多工程師集合起來，共同參加其所謂的各種“大挑戰(zhàn)賽”。這些挑戰(zhàn)賽針對的問題都是Darpa認為值得更多關注的，并試圖通過競賽模式加速研究。

 
　　接下來，Darpa計劃舉行網(wǎng)絡大挑戰(zhàn)賽，目標是研發(fā)智能軟件，以在其他應用或惡意黑客之前找到漏洞，并進行修復。Darpa網(wǎng)絡大挑戰(zhàn)賽主管邁克·沃爾克(Mike Walker)說：“當前，開發(fā)修復漏洞的過程主要由人類參與，而這個過程反應很慢�！�

 
　　沃克爾說，這可以算是個巨大挑戰(zhàn)，因為現(xiàn)代軟件非常復雜，計算機理解其他人在做什么也非常困難，計算機先驅阿蘭·圖靈(Alan Turing)首先對這個問題進行了探索。圖靈曾說過，隨著世界上出現(xiàn)數(shù)以十億計的小型聯(lián)網(wǎng)設備，快速修復漏洞變得更為緊迫。他說：“我們的想法是，如此龐大數(shù)量的設備正被使用，如果沒有自動化技術幫助，我們可能無法進行任何有效的網(wǎng)絡防御�！�

 
　　DARPA借此通過軟件來實驗無人干預條件下的入侵、補丁、網(wǎng)絡防御，DARPA的目標是通過類似競賽能讓開發(fā)者更近地接觸到軟件修復機器人，打造在查找漏洞、編寫利用、以及部署補丁上比人類更強大的機器人。據(jù)說此次獲冠軍的機器人將會參加今后的DEF CON，與人類進行對抗，我們曾經(jīng)想象中的安全領域的人機大戰(zhàn)也將上演。

 
　　可以想象所有的防御都會遇到問題，隨著攻擊面越來越大，要被保護的對象也越來越多，即使我們用了所有的安全力量，有了高效的協(xié)同，在協(xié)同了人類所有現(xiàn)有的安全智慧和安全力量的情況下，仍然無法解決新的安全問題時，就要考慮協(xié)同包括人工智能在內的力量。用人工智能的方法來協(xié)助人類，解決網(wǎng)絡安全問題。