早在2017年,360集团创始人、董事长周鸿祎就感受到了安全领域线上、线下的界限正加速消弭。
5年时间过去,中国更加深度拥抱“数字化”,建设数字中国在《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》规划中已上升至国家战略的高度。与此同时,一串串代码与现实更加深度绑定,针对虚拟世界的攻击将更清晰映射到现实世界,数字安全建设比以往任何一个时期都更紧迫。
在此背景下,《时代周报》记者专访了周鸿祎,与他对话在产业互联网时代数字安全行业的新常态、新变化,以及360为保护数字安全将作何战略布局。
以下为文字实录:
《时代周报》:2021年已经过去,如果用几个关键词来概括描述数字安全行业的新常态、新变化,你会选哪个关键词呢?
周鸿祎:当前,数字化已经上升为国家战略。《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》单独用一个篇章对发展数字经济、建设数字中国做出重要部署,这必将推动互联网、大数据、人工智能与实体经济深度融合,让数字经济得以快速发展,也为科技企业创造了空前的发展机遇。可以预见,未来经济发展、产业升级、社会治理,都会架构在数字化基础上,各级政府和传统产业将成数字化的主角。
数字化让整个人类社会更“聪明”的同时,也可能让安全更“脆弱”,由此带来了新的挑战。数字化有着“一切皆可编程,万物均要互联,大数据驱动业务”的特征,本质是软件定义世界,虚拟世界与现实世界各方面交织融合,整个世界的脆弱性将前所未有,针对虚拟世界的攻击会伤害到现实世界。在此背景下,安全风险已突破计算机安全、网络安全范畴,升级为数字安全。
《时代周报》:就360自身而言,2021年完成了哪些既定目标,取得了哪些成果?
周鸿祎:360在过去的一年中围绕国家战略,主动找准自身定位,通过践行科技报国,发挥“上山下海”精神,即上科技高山,下数字化蓝海,为开创数字文明保驾护航。
一方面,360全力加强关键核心技术攻关,突破“急难关卡”的技术障碍。360突破了包括网络地图测绘、大数据智能分析、APT检测、知识图谱、0Day漏洞捕获、SASE、零信任、数字证书等杀手锏技术,建立了以安全大数据分析为核心的云端安全大脑,累计捕获境外46个APT组织,形成世界领先的网络空间预警能力,初步解决“看见”和“应对”高级威胁的难题。
展开全文2021年12月,国家发展改革委办公厅公布纳入新序列管理的国家工程研究中心名单,360牵头承建的大数据协同安全技术国家工程实验室顺利通过评审入选新序列,正式成为大数据协同安全技术国家工程研究中心。这也是大数据安全领域唯一入选单位。
另一方面,360还深入产业数字化的蓝海市场,为城市、传统产业的数字化转型赋能,发挥数字技术对实体经济发展的放大、叠加、倍增作用。2021年,360基于自身的“杀手锏”技术,帮助政企客户构建数字安全能力体系,持续打造安全基础设施,尤其是契合城市数字安全基地建设,提升城市整体的数字安全水平。数字安全业务相继在天津、郑州、温州、长沙等十多个城市中标,360构建分布式、覆盖全国的“国家级网络安全大脑”的美好愿景,正一步一步变为现实。
《时代周报》:2021年诸多行业甚至面临更大危机,在“躺平”和“突围”之间做抉择时,用以支撑360的经营信念是什么?
周鸿祎:我认为,经营一家企业,要做到“把握时代的机遇,解决时代的问题,突破时代的创新”。对于360而言,只有做好这三点,才能为中国经济转型贡献力量,为数字经济发展保驾护航。
首先,要把握好我国正处于从消费互联网到产业互联网的时代机遇。每一个企业的成长,都离不开所处的时代。当今世界正面临百年未有之大变局,中国已走在全球数字化的前沿,这为中国企业提供了百年一遇的机会,即从消费互联网到产业互联网的转型升级,值得我们每一个人、每一个企业去创新、去探索。
其次,要解决“护航数字经济”这个时代的难题。一个公司最大的价值不是营收,而是创造的价值。一个产品最终能不能成功,不取决于产品技术多么复杂和先进,而是取决于能否为用户和社会解决什么问题。进入到产业互联网阶段,这个世界都架构在软件之上,任何一个漏洞、一台设备出问题,都可能导致整个社会经济生活的不安全,360需要做的是护航数字经济,保障整个国家、社会、企业的网络安全。未来网络安全无小事,360不再只是解决小安全问题,而是践行国家总体安全观,用360的安全能力赋能各个产业,为国家、为社会、为政府、为城市基础设施解决问题。
最后,要突破时代的创新,为未来开出一条新路。这就需要我们从战略上要看见未来,一个公司所有的商业逻辑,都藏在创始人对未来的价值主张上。同时,在执行上要大处着眼、小处着手,从用户出发,直击痛点。我们要通过微创新给用户真正解决问题,通过细心观察市场、用户的痛点,发现用户的刚性需求,找到用户在使用产品过程中不方便、不舒服的地方,有针对性地做出改变,提升产品的价值。
《时代周报》:2022年,你对数字安全行业持有怎样的趋势预判?判断依据是什么?
周鸿祎:我认为2022年将是数字安全元年,我们也将进入到大安全时代。
这是因为,一方面,国家战略层面的高度重视。党的十八大以来,国家明确以“总体国家安全观”为指导,统筹“传统安全与非传统安全”,《国家安全战略(2021-2025年)》提出加快提升网络安全、数据安全、人工智能安全等领域的治理能力,这些本质都是“数字安全” 。
另一方面,风险从虚拟空间威胁到现实世界,超出了网络安全范畴。安全风险遍布数字社会的方方面面,包括工业生产、能源、交通、医疗、金融,以及城市和社会治理,影响国家、国防、经济、社会乃至人身安全。数字化程度越高,安全风险就越大,未来对虚拟世界的攻击会伤害到现实世界。新近勃兴的元宇宙,更是将虚拟和现实的风险推向了极致,其本质也是数字安全带来的挑战。
再一方面,从简单安全问题升级为复杂安全挑战。当前数字时代的安全问题已升级为大数据安全、云安全、物联网安全、新终端安全、网络通信安全、供应链安全、应用安全、区块链安全等八大挑战。同时,安全威胁与现实世界交织融合,安全风险遍布关键基础设施、工业互联网、车联网、能源互联网、数字金融、智慧医疗、数字政府、智慧城市等八大场景,影响国家、国防、经济、社会乃至人身安全,上升为大安全挑战。
加之,《数据安全法》《个人隐私保护法》《关键信息基础设施安全保护条例》等多项安全法律法规都将于2022年进入到落地实施阶段,这些都预示着2022年将会是数字安全元年。
《时代周报》:基于你对宏观和中观的预判,2022年,360最重要的战略方向、战略目标是什么?
周鸿祎:在数字化浪潮下,360将全面投身产业数字化,转型为数字安全公司,向To B/To G业务迈进。我们将找到合适的数字化场景切入其中,用产品、技术、解决方案,帮助传统企业完成数字化转型。
其中,360安全卫士等互联网业务将为中小企业提供免费的安全服务和SaaS化服务,降低中小企业数字化成本,让大安全没有短板;政企安全集团将面向企业提供数字安全能力体系,助力传统企业数字化转型;大数据智能集团将为城市安全把好生命线;IoT业务将为企业安防拓展新场景等。
此外,360还将继续响应国家制造强国战略,把技术、人才、资金和数字化基因赋能给汽车制造业,产生“化学反应”和“链式反应”,助力哪吒汽车成长为智能网联汽车的新标杆。
《时代周报》:在宏观政策、产业政策和调控政策方面,你对2022年有哪些期许和建言?
周鸿祎:建议国家出台相应的政策、措施或激励机制,鼓励科技企业全力加强关键核心技术攻关,帮助国家突破“急难关卡”的技术障碍。
在基础技术研发方面,支持重点企业进一步提升数字安全能力框架和相关安全核心产品的应用广度和深度,提高城市治理、政府管理、工业互联网、车联网、能源互联网、关键基础设施等各领域的安全性。
在顶层设计领域,建议在国家领导和统筹下,构建起一个国家级范围的分布式安全大脑,真正提升整个国家的安全能力。
在应用示范领域,重点针对数字政府、智慧城市、工业互联网、车联网、能源互联网、关键基础设施、智慧金融、智慧医疗等领域梳理需求,定项支持加速解决方案落地,遴选典型案例示范推广。
在联合攻关领域,进一步深化“揭榜挂帅”机制,以融合应用为牵引开展深度融合科研攻关,打造深度融合标志性产品、平台和解决方案。在生态建设领域,推动用大数据和威胁情报建立安全生态,实现行业及各企事业单位之间的开放协作,从各自为战转向协同联防。