让世界更安全,更美好!

360数字安全 核心优势 行业地位 资质荣誉 大事记 资讯中心

2021“天府杯”开幕式丨360高瀚昭:实战是检验安全的唯一标准

2021-10-16

“未来的网络安全市场,政府和企业会越来越倾向于构建自己的安全能力体系,通过建设这样的安全能力来应对未来的挑战。”360政企安全集团高级副总裁高瀚昭在2021“天府杯”开幕式上说道。


undefined

360政企安全集团高级副总裁高瀚昭

 

10月16日,2021(第四届)“天府杯”国际网络安全大赛暨天府国际网络安全高峰论坛在成都正式召开,大会举办了主题为“数字经济时代,网络安全产业的机遇与挑战”的圆桌对话,360政企安全集团高级副总裁高瀚昭应邀出席,并与行业知名专家、业内精英围绕网络安全热点话题深入探讨、建言献策。


undefined


当前数字经济发展日新月异,网络安全产业作为数字经济的基石也迎来了爆发性的增长,因此,谈及对于数字化时代,网络安全产业未来发展趋势的看法时,高瀚昭表示,从360来看,整个安全行业发展永远遵循两个核心脉络,一是基础设施的演化,二是网络安全的攻防对抗。如今的攻击者的核心是如何更有效的赚钱,他们基本围绕两个方向,一是如何攻击到企业的关键数字资产,二是如何更有效率进行变现,我们所看到的挖矿、直接勒索都是我们对攻击者方研究的一些最新动向。

“结合这两点,我们认为未来的网络安全市场,政府和企业会越来越倾向于构建自己的安全能力体系,通过建设这样的安全能力来应对未来的挑战。”高瀚昭谈到。

那么作为数字经济的守护者,360政企安全集团如何让安全大脑适应传统的安全环境与逻辑?高瀚昭强调,未来的安全再怎么变化,安全的漏洞依然存在,我们应该建立一套安全漏洞挖掘的基础设施;安全的对抗永远存在,企业可以围绕安全对抗建立一套安全靶场攻防演练的基础设施;安全情报的积累和交换也会持续存在,我们也希望可以建设安全情报的基础设施。围绕这些基础设施再对传统安全产品进行赋能,就能够应对以前传统的网络安全威胁,并且在新的安全基础设施演化之下,面对未来的安全挑战也可以用最小的投入获得最大的收益。

“天府杯” 作为国内综合影响力最强的实战型网络安全活动之一,核心目标是为安全研究人员提供一个接近实战的平台。当前,我国网络安全人才需求超过了150万,而每年网络安全学历人才培养数量不足1.5万。而“天府杯”大赛中,不论是漏洞破解、产品破解,无疑都在考验着选手的“实战”能力,而“实战型”网络安全人才的培养成为了行业内的共性问题。

“网络安全最终还是人与人的对抗,讲百遍不如打一遍,我们相信实战是检验安全的唯一标准。”在实战型网络安全人才培养上,高瀚昭表示,一是在高校教育和职业教育中,应该增加网络安全实战化的课程;二是希望能够多举办类似“天府杯”这样的网络安全实战对抗比赛,吸引更多网络安全人才的参与;三是在网络人才的职业教育认证体系上,希望国家能够出台相关法规和标准。

除此以外,作为本届“天府杯”赛事及高峰论坛的联合主办单位,360政企安全集团不仅亮相开幕式,还带来了众多网络安全领域的最新实战成果。其中,凭借360长年实战累积的漏洞挖掘及攻防对抗能力而打造的,360BugCloud开源漏洞响应平台吸引了广大参展群众的驻足和关注。360BugCloud平台专注于收录未被披露的开源及通用组件高危漏洞,目前上线两年多以来,已经收到了来自全球的大量开源高危漏洞,覆盖能源、金融、交通、医疗、电信、教育、政府众多关键行业领域,为全球各个行业挽回了数亿的价值损失。


undefined