缺口4.29报告 腾讯安全杨青:多样化的攻击形式 在新的行业场景中增加的安全挑战
4月28日上午，4.29首都网络安全日系列重要环节之一的“工业互联网下的互联网安全论坛”正式开幕。本次论坛探讨了工业互联网下的安全挑战和对策，邀请了国家部委相关部门领导、北京市政府、网络信息领域的院士、专家和企业代表参加论坛，从政策法规、安全技术、安全理念、安全生态、安全思维等维度为工业互联网提供前瞻性的安全建设。
腾讯安全学院副院长、腾讯安全天马实验室总经理杨青出席论坛，并根据腾讯安全的工作实践，分享了腾讯安全在工业互联网领域积累的经验和认识，以及腾讯在安全人才培养方面的先进经验。
腾讯安全学院副院长、腾讯安全天马实验室总经理杨青
工业互联网安全不仅是一个生存问题，也是一个发展问题。杨青在讲话中说，在过去的30年里，全球数据规模增长了200多万倍，与衣食住行相关的各种网络应用已经融入到每个人的生活中。数字技术正贯穿于企业R&D的生产、流通和服务的全过程，信息化和数字化已成为世界经济发展的核心动力。
随着工业互联网时代的到来，云计算、大数据、人工智能等新技术、新应用不断加速，各行各业数字化不断深入。工业互联网时代的安全威胁更加隐蔽、复杂和具有破坏性。网络安全能力的缺乏会给企业带来难以承受的损失，网络安全已经成为各行各业发展的生命线。
据腾讯安全统计，近年来，针对公共云的攻击平均增长率超过200%，约三分之二的网络DDoS攻击针对云平台IP。
与此同时，网络黑灰生产也在快速向云迁移，云上的云平台和资源被犯罪分子窃取，成为网络黑灰生产的强大助推力。
工业互联网的加速发展对网络安全体系的建设提出了更高的要求。工业安全的重要性和复杂性日益增加。产业安全不仅是一个生存问题，也是一个发展问题。
杨青指出，在企业业务和数据向云迁移的过程中，实际上攻击者已经盯上了云上的“资源蛋糕”。
据腾讯安全统计，近年来，针对公共云的攻击平均增长率超过200%，约三分之二的网络DDoS攻击针对云平台IP。
与此同时，网络黑灰生产也在快速向云迁移，云上的云平台和资源被犯罪分子窃取，成为网络黑灰生产的强大助推力。
对政府和企业单位云服务和应用的攻击日益增多，政府和企业单位面临更加严峻的安全威胁。
安全不仅是企业发展的底线，也是制约企业发展的天花板。
多种形式的网络攻击新兴行业场景将面临更多新的安全挑战。杨青表示，除了工业互联网安全领域的传统安全威胁外，各种形式的网络攻击也给一些新兴行业带来了新的安全挑战。
以无线通信网络和卫星互联网为例，2020年，中国开始将卫星互联网建设明确纳入新的信息基础设施建设，并将卫星互联网提升到国家战略高度。
卫星互联网作为一种新的基础设施形式，不仅丰富了国家的产业链和产业场景，也暴露了信息安全中的大量安全隐患。
例如，攻击者可以通过无线通信欺骗全球定位系统卫星导航系统的时间和位置
就国家安全而言，如果对重要卫星互联网发生网络攻击，一方面，国家重要卫星通信网络可能被攻击者控制，导致卫星瘫痪；另一方面，作为重要的信息基础设施，卫星网络一旦遭到攻击，将暴露我国的重要设施，给国家安全带来严重威胁。
对于企业来说，在工业互联网的背景下，卫星服务数据也已经被应用到大量企业的实际业务中，如无线电台的数据传输、油气数据的监测等。如果这些关键数据被攻击者篡改，会给企业造成很大的业务安全风险，甚至直接造成业务瘫痪。
在杨青看来，无线通信网络和卫星互联网领域的安全问题只是一个小小的缩影。工业互联网背景下，新场景、新安全隐患不断涌现。突破网络安全人才的巨大缺口是打破这一局面的关键。
工业互联网安全建设存在很多差距。人才培养是破局的关键。杨青认为，围绕工业互联网的发展，各种新的工业应用场景不断涌现，但不应忽视的是，工业互联网安全方面仍存在许多差距和缺口。
工业互联网安全共建需要更多的安全人才加入。
作为行业互联网安全建设的倡导者和实践者，腾讯围绕安全人才的培养做了大量基础工作，希望通过自身的一些工作唤醒全行业对安全技术人才的重视。
腾讯通过不断打造顶级安全事件，推广人才培养方案，逐渐形成了成熟完善的安全人才培养体系，可供社会借鉴。
据报道，腾讯近年来在高校和科研领域的职业安全事件上投入了大量精力。
一方面，腾讯安全自己举办TCTF腾讯网络安全大赛，不断发掘和发现网络安全人才，帮助对安全感兴趣的年轻人站在世界舞台上，同时为行业培养和输送人才。
另一方面，由腾讯安全研究人员组成的安全团队也在国内重大安全事件中积极交流攻防技术经验，与国际顶级安全团队交流思想，提升中国网络安全人才整体的视野和格局。
杨青表示，腾讯希望利用TCTF
作为专业安全人才培养平台的一个范本，逐渐在企业与高校间搭建起桥梁，形成集选拔、培养、输送于一体的人才闭环，为年轻的安全爱好者们提供多维的成长环境，为产业互联网安全建设提供更多有生力量。网络安全腾讯
股市指数行情:上证指数 3446.86 -0.81% 深证成指 14438.57 -0.18% 恒生指数 28724.88 -1.97% 道琼斯 33874.85 -0.54% 纳斯达克 13965.6 -0.83%，财经股市大盘新闻资讯4.29报道丨腾讯安全杨卿：攻击形式多元化 新产业场景安全挑战加剧缺口。
