9月7日，由自治区党委网办主办的2021年广西网络安全事件应急演练复赛在南宁举行。本次演练通过模拟重点行业遭遇的网络安全突发事件，检验相关单位的应急处置能力。
当天，广西相关单位、市委网信办、南宁市相关单位负责网络安全工作的同志约200人出席活动，观看了2021年广西网络安全事件应急演练视频。以场景模拟的形式，模拟两个主体：广西电力市场交易系统被勒索软件入侵启动网络安全应急二级响应，广西电网公司门户网站被恶意文件上传启动安全应急四级响应。
“报告！系统检测到异常，有恶意文件报警信息！”视频中，广西电网公司信息中心技术人员立即向上级汇报了异常情况。单位迅速组织研判，立即启动应急预案。随后，各部门人员密切配合，按照预案和职责有序组织应急响应。最终，成功解决了网络安全突发事件。自治区党委网办副主任黄勇表示，通过举办2021年广西网络安全事件应急演练复赛，检验了重点行业应对网络安全事件的组织指挥、统筹协作和应急处置能力，提升了我区网络安全技术保障队伍实战水平，为第十八届中国—东盟博览会和中国—东盟商务与投资峰会顺利安全召开提供了有力保障。
此外，本次活动中，南宁市委网办报道了服务第十八届东博会暨峰会的网络安全实战攻防演练。演练模拟黑客组织在可控环境下对东博会、峰会相关互联网目标进行攻防，测试相关系统安全性，排查安全隐患。下一步，我们将督导潜在风险整改，持续开展技术攻防，组织技术团队进行整改、复测、复查等。以确保整改后清除潜在风险。
汽车网络安全事件猛增 周鸿祎呼吁为车企“建医院”
据周介绍，智能网联汽车主要面临四个方面的网络安全挑战。首先，代码数量增加，车载系统的安全缺陷激增。汽车已经演变成一种新型的智能移动终端，这使得车载系统的网络安全风险迅速增加。二是万物互联增加了攻击面，云端隐患威胁车辆安全。作为车联网的中心，智能联网汽车为黑客提供了无数的攻击入口。第三，随着车企网络连接的不断完善，供应链的安全隐患巨大。未来所有车企都需要建立复杂的内外云网络，网络安全风险巨大。第四，大数据驱动智能化，数据安全风险上升。车企拥有的数据量将不亚于任何互联网公司，数据安全将威胁用户隐私和自动驾驶等功能的使用。
基于以上四大挑战，周提出要保障四大网络的安全，即：车联网、车联网、车云网和车号网。车载网络包括三个方面，分别是车底的通信安全、智能座舱内的用户感知安全、出厂前核心设备的网络合规性安全。车联网包括车内一切相关的安全，以及身份认证、远程控制和OTA升级，还包括实时态势感知和车辆安全监控；云网络包括车厂内外云网络安全，包括生产网络、办公网络、运营网络、用户网络和产业链网络。车联网的本质是大数据安全，需要为车企提供统一的大数据安全解决方案。
然而，传统的网络安全根本无法应对如此复杂的安全需求，智能联网汽车需要系统的安全解决方案。周向与会人员介绍，360在16年的网络安全实践中投入200多亿元，获得了一套应对网络安全威胁的新战术、新框架、新能力。
周举了一个形象，说传统安全就像“卖药”，360提出的能力框架是帮助政府和企业在数字化转型中“建医院”，不仅提供医疗设备，还提供医生、基础设施和整套操作系统，帮助企业形成自己的医疗能力，提供医疗服务。利用这一安全框架，结合车联网场景，可以帮助车企建立一套能力完备的安全体系，应对复杂未知的车联网安全挑战。
周表示，自2014年起，360就启动了智能网联汽车安全，并成立了专注于相关研究的团队。截至目前，360已与10多家汽车企业建立了汽车安全联合实验室，共发现漏洞1500多个，保障了数千万辆汽车的安全。作为最早进入者，360积极推动建立智能联网汽车安全生态，包括率先制定联网汽车安全行业标准，发布《车联网安全守护计划》，为车企免费提供车联网安全检测能力，以弥补自身不足。
今年，360投资了哪吒汽车，正式进入公司造车。对此，周表示，只有深入汽车企业一线，才能对智能联网汽车安全进行深入研究。360希望把哪吒作为智能联网汽车安全的试验田，未来将研究出的关于哪辆车的成熟安全技术输出到其他车企，为中国智能联网汽车弯道超车保驾护航。(中新经纬APP)
网友评论
当前共有4条评论