需要開展教育和高級別的國際合作，才能阻止復(fù)雜的和無國界的網(wǎng)絡(luò)犯罪激增

在網(wǎng)絡(luò)空間，正義是否能永遠(yuǎn)勝出？

這一響亮的問題在最近結(jié)束的亞太區(qū)（APAC）在線政策論壇II上得到了徹底解決，而該論壇是全球網(wǎng)絡(luò)安全公司卡巴斯基的成果。

這次會議的主題為“網(wǎng)絡(luò)空間的守護(hù)者：正義是否能夠永遠(yuǎn)勝出？”，來自該區(qū)域的頂級行業(yè)和政策專家參加了會議，其中包括：

越南社會主義共和國政府信息和通信部副部長Nguyen Huy Dung先生；

印度尼西亞政府國家網(wǎng)絡(luò)和加密局（BSSN）以及國家基礎(chǔ)信息基礎(chǔ)設(shè)施負(fù)責(zé)人 Nur Achmadi Salmawan 先生；

馬來西亞政府國家網(wǎng)絡(luò)安全局首席助理局長 Azleyna Ariffin女士；

Greg Austin 博士，新南威爾士大學(xué)網(wǎng)絡(luò)安全、戰(zhàn)略和外交教授；國際戰(zhàn)略研究所網(wǎng)絡(luò)、空間和未來沖突高級研究員

卡巴斯基首席執(zhí)行官尤金·卡巴斯基

卡巴斯基首席執(zhí)行官尤金·卡巴斯基開啟和主持了這次活動(dòng)，并在開幕式上深入探討了最新的網(wǎng)絡(luò)安全威脅形勢和被新冠疫情放大的趨勢。卡巴斯基特別指出，網(wǎng)絡(luò)罪犯的目標(biāo)已從智能手機(jī)和個(gè)人設(shè)備轉(zhuǎn)向工業(yè)控制系統(tǒng)（ICS）和物聯(lián)網(wǎng)（IoT）。他還分享了私營部門解決亞太地區(qū)建立網(wǎng)絡(luò)彈性和網(wǎng)絡(luò)安全數(shù)字化轉(zhuǎn)型挑戰(zhàn)的觀點(diǎn)。

“自社交隔離開始以來，我們一直在觀察全球網(wǎng)絡(luò)安全格局如何受到疫情的影響。一方面，由于遠(yuǎn)程工作以及在線時(shí)間增多，人們面臨的網(wǎng)絡(luò)入侵風(fēng)險(xiǎn)越來越大。另一方面，網(wǎng)絡(luò)罪犯數(shù)量變多，而且他們的技術(shù)和經(jīng)驗(yàn)也越來越豐富。2020年，我們看到每天檢測到的惡意文件數(shù)量增加20%到25%。今天，我們的研究人員也在密切監(jiān)控200多個(gè)網(wǎng)絡(luò)犯罪團(tuán)伙，這些網(wǎng)絡(luò)犯罪團(tuán)伙曾對銀行、政府或國家的關(guān)鍵基礎(chǔ)設(shè)施發(fā)起過針對性攻擊，”卡巴斯基表示。

這次論壇吸引了來自該地區(qū)的1,000多名參與者，包括來自各個(gè)部門的高級管理人員、政府高層官員以及媒體成員。論壇強(qiáng)調(diào)了亞太地區(qū)的政策和戰(zhàn)略是如何形成的，在該地區(qū)威脅格局持續(xù)變化的情況下，這些政策和策略是如何保持相關(guān)和有效的，以及政府如何確保領(lǐng)先于網(wǎng)絡(luò)罪犯一步。

四層保護(hù)

越南信息和通信部（MIC）副部長Nguyen Huy Dung先生分享了越南如何采取積極的措施來確保其網(wǎng)絡(luò)空間的安全，其中包括在政府和私人組織之間建立國家網(wǎng)絡(luò)安全法律、標(biāo)準(zhǔn)和藍(lán)圖。

“沒有人可以單獨(dú)應(yīng)對網(wǎng)絡(luò)威脅。沒有人可以自己保證安全，”Dung先生強(qiáng)調(diào)說。

他強(qiáng)調(diào)了越南的四層保護(hù)模式，其中包括內(nèi)部團(tuán)隊(duì)（第一層）、專業(yè)提供商提供的全天候網(wǎng)絡(luò)安全服務(wù)（第二層）、獨(dú)立的安全審計(jì)（第三層）和信息和通信部信息安全局國家網(wǎng)絡(luò)安全中心的獨(dú)立監(jiān)控(第四層)。

另一個(gè)成功的項(xiàng)目是越南信息安全局國家網(wǎng)絡(luò)安全中心(NCSC)開展的 “2020年在全國范圍內(nèi)審查和清除惡意軟件 ”活動(dòng)，這項(xiàng)活動(dòng)使僵尸網(wǎng)絡(luò)IP數(shù)量減少了近一半，掃描了120多萬臺計(jì)算機(jī)，檢測出40多萬個(gè)感染了惡意軟件的計(jì)算機(jī)。這項(xiàng)活動(dòng)從2020年9月至12月，卡巴斯基是該活動(dòng)的私營合作伙伴之一。

教育和網(wǎng)絡(luò)安全

南威爾士大學(xué)網(wǎng)絡(luò)安全、戰(zhàn)略和外交教授Greg Austin博士強(qiáng)調(diào)了網(wǎng)絡(luò)安全能力建設(shè)與教育投資之間的重要聯(lián)系。

Austin博士說：“在全球范圍內(nèi)，我們沒有培養(yǎng)足夠的網(wǎng)絡(luò)安全專業(yè)人員。”他補(bǔ)充說：“大多數(shù)國家并沒有準(zhǔn)備好為他們所談?wù)摰木W(wǎng)絡(luò)安全雄心進(jìn)行教育投資。數(shù)字化轉(zhuǎn)型和防御能力建設(shè)必須包括教育轉(zhuǎn)型。”

他還指出，澳大利亞網(wǎng)絡(luò)安全戰(zhàn)略2020將從16.7億澳元的總預(yù)算中投資2600萬用于教育，這一計(jì)劃將持續(xù)十年以上，以實(shí)現(xiàn)為澳大利亞、澳大利亞企業(yè)和我們大家所依賴的基本服務(wù)創(chuàng)造一個(gè)更安全的網(wǎng)絡(luò)世界的愿景。

作為一項(xiàng)建議，Austin博士指出，大學(xué)的畢業(yè)生應(yīng)接受現(xiàn)實(shí)生活中的模擬、練習(xí)和紅隊(duì)訓(xùn)練，以提高他們的網(wǎng)絡(luò)安全的技能和知識。

馬來西亞國家網(wǎng)絡(luò)安全局（NACSA）首席助理局長 Azleyna Ariffin女士也表達(dá)了對專家的需求，并認(rèn)為這應(yīng)成為國家戰(zhàn)略的一部分。

考慮到疫情的影響，技術(shù)使用和威脅的數(shù)量呈指數(shù)增長，她說：“我們還需要專注于發(fā)展網(wǎng)絡(luò)安全方面的技能和知識，如果我們擁有相同級別的技能和對威脅和網(wǎng)絡(luò)安全的了解，我們之間的合作將變得更有效率。”

這是去年10月宣布的馬來西亞2020-2024年網(wǎng)絡(luò)安全戰(zhàn)略的主要優(yōu)先事項(xiàng)之一，政府為這項(xiàng)戰(zhàn)略劃撥了4.34億美元的預(yù)算和五個(gè)支柱，以提高國家的網(wǎng)絡(luò)安全管理和能力。

社會認(rèn)識，共同責(zé)任

除了正規(guī)教育外，Ariffin女士還補(bǔ)充說，需要提高廣大公眾對網(wǎng)上潛伏的危險(xiǎn)的認(rèn)識。她指出，NACSA正在與馬來西亞的教育部以及通信和多媒體部積極合作，戰(zhàn)略性地傳播這一信息。

國家網(wǎng)絡(luò)和加密局（BSSN）以及國家基礎(chǔ)信息基礎(chǔ)設(shè)施負(fù)責(zé)人 Nur Achmadi Salmawan 先生表示同意，并分享了BSSN參與的多個(gè)與政府機(jī)構(gòu)、學(xué)術(shù)界和社會的合作活動(dòng)，以在印度尼西亞傳播網(wǎng)絡(luò)安全意識。

他強(qiáng)調(diào)，BSSN以保護(hù)國家利益和促進(jìn)國家經(jīng)濟(jì)增長為重點(diǎn)，去年12月推出了國家網(wǎng)絡(luò)安全戰(zhàn)略草案。這項(xiàng)戰(zhàn)略旨在應(yīng)對印度尼西亞的技術(shù)威脅，甚至社會威脅。

“社交媒體成為組織和個(gè)人為自身利益操縱信息的武器。告知人們?nèi)绾握_、安全地使用互聯(lián)網(wǎng)非常重要，”Nur先生補(bǔ)充說。

我們意識到COVID-19疫情過后，人們對技術(shù)和設(shè)備的依賴性增加，卡巴斯基的所有發(fā)言人都認(rèn)為，區(qū)域協(xié)作、私營和公共部門的高級別合作以及知識共享是建設(shè)國家網(wǎng)絡(luò)安全的基本要素。

卡巴斯基補(bǔ)充說：“我們的分析人員基于研究的數(shù)據(jù)顯示了問題的核心——我們已經(jīng)到達(dá)了一個(gè)地步，即保衛(wèi)網(wǎng)絡(luò)安全對于國家經(jīng)濟(jì)和人口安全至關(guān)重要。對關(guān)鍵基礎(chǔ)架構(gòu)的攻擊，例如醫(yī)療機(jī)構(gòu)、電網(wǎng)、供水系統(tǒng)等，已從虛構(gòu)領(lǐng)域過渡到了真實(shí)世界。為了建造一個(gè)更安全的世界，增強(qiáng)我們的網(wǎng)絡(luò)安全能力以應(yīng)對當(dāng)前以及未來的危機(jī)，現(xiàn)在是時(shí)候采用設(shè)計(jì)上就安全的操作系統(tǒng)，同時(shí)進(jìn)行高級別的國際合作了。”

關(guān)于卡巴斯基

卡巴斯基是一家成立于1997年的全球網(wǎng)絡(luò)安全公司。卡巴斯基不斷將深度威脅情報(bào)和安全技術(shù)轉(zhuǎn)化成最新的安全解決方案和服務(wù)，為全球的企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施、政府和消費(fèi)者提供安全保護(hù)。公司提供全面的安全產(chǎn)品組合，包括領(lǐng)先的端點(diǎn)保護(hù)解決方案以及多種針對性的安全解決方案和服務(wù)，全面抵御復(fù)雜的和不斷演化的數(shù)字威脅。全球有超過4億用戶使用卡巴斯基技術(shù)保護(hù)自己，我們還幫助全球250,000家企業(yè)客戶保護(hù)最重要的東西。要了解更多詳情，請?jiān)L問www.kaspersky.com.