数字化时代,网络攻击导致的大面积停电,断网,甚至瘫痪国家的恶性事件屡见不鲜,但攻击者是隐形的例如,阿尔巴尼亚最近遭受大规模网络攻击,被迫关闭所有提供在线公共服务的网站和政府官方网站今年6月,国内某高校学习软件数据库信息疑似大规模泄露,包括姓名,手机号,性别,学校,学号,邮箱等信息,疑似数量为17273万件同月,我国某大学电子邮件系统遭受网络攻击,境外黑客组织企图通过钓鱼邮件窃取师生邮件数据和个人信息,给学校正常工作和生活秩序造成重大风险
这些重大网络攻击发生后,企业往往不知道攻击者是谁,使用了什么样的攻击手段,造成了多大的损失这种持续的隐形网络威胁态势也导致了数字安全威胁的频繁发生
7月30日至8月2日,第十届互联网安全大会将在北京召开其中,行业和企业如何构建看到威胁的能力,在数字空间构建防空预警系统将成为本次大会的重要议题
伴随着数字化的不断推进,安全威胁和挑战也在不断升级目前,具有国家背景的APT攻击已经成为大国对抗的主流,官基,城市,大企业成为主要目标小型黑客还利用勒索攻击,挖矿攻击,供应链攻击,DDoS攻击和网站攻击升级为有组织的网络犯罪
事实上,面对APT,敲诈勒索等攻击,绝大多数受害者无法及时看到攻击安全的痛点不再是合规,而是基于攻击者视角的攻防对抗对此,构建以看为核心的安全运营服务体系,并以此为前提应对网络攻击,已经成为行业共识
360作为全球数字安全的领导者,走的是一条看全网态势的独特道路,构建了一套以看为核心的安全运营服务体系,并将在本次ISC大会上率先提出数字安全中国方案今年3月,360发布独家报告,公开披露某大国以搜集情报为目的,对我国政府,金融,科研院所,运营商,教育,军事,航天,医疗等行业以及重要敏感单位和组织发动网络攻击,对我国国家安全造成严重危害某种程度上,这也结束了国家在我网络空间消失的历史