数字安全能力正是企业所需要徽商推出“数字安全观察知识智能平台”并举行了平台启动仪式。据介绍，该平台定位为安全战略研究与前沿认知系统（DSI），旨在建立战略研究生态系统，洞察数字时代网络空间安全发展趋势，助力决策者决策。看清未来，做出正确的决定。“这个平台的建立，就是要做好战略研究和顶层设计，探索行业规律，为数字安全发展探索路径。”360首席安全官杜跃进说。同时，他提出重要的行业论点，称国内外安全战略政策开始重视并加速推进与安全能力或能力成熟度相关的内容，数字安全已进入能力主义时代.只有认清现状，才能更好地应对未来。针对数字安全挑战，360未来安全研究院发布了《数字安全2021年终盘点》基于数字安全观察知识情报平台。据悉，本次会议的主题是“安全未来2021能力时代”。来自政产学研的80多位知名专家参会，共同探讨如何构建数字安全能力，为数字时代提供安全解决方案。解码数字时代：企业刚需的数字安全能力“数字时代，安全挑战正在迅速扩展到更多新领域，并向数字安全发生质变升级。”杜跃进在致辞中表示，数字安全不仅是企业的成本，还将成为企业的刚需和竞争力。然而，业界仍在探索如何解决数字安全问题。杜跃进认为，数字时代的本质是现实世界与虚拟世界的融合，数字安全也是融合世界的安全。AI安全等综合起来，解决不了数字安全问题。目前，数字安全需要从以产品为中心转向以能力为中心已经成为行业共识。“只有形成安全能力，以实战为最终目标，才能应对数字安全挑战，而安全能力需要是可衡量的、可持续的。”杜跃进认为，大量安全相关的标准已经开始关注能力或能力成熟度。安全已经进入能力主义时代。对于如何建立数字安全能力，杜跃进表示，要了解大数据技术、人工智能、新安全和商业，四者有机结合才能实现数字安全。此外，建立数字安全能力的关键路径是通过大规模开放协同创新实现持续创新。在过去的一年里，360未来安全研究院在推动开放协同创新方面做了大量工作。例如，中国计算机学会大数据安全专委会等机构联合发起了我国首个聚焦安全大创新的大赛——“X-WAY数字安全公开赛”，旨在利用大数据和人工智能进行创新并解决大的安全问题。开展竞赛揭榜，寻找解决现实问题的最佳途径，带动安防大数据开放共享，同时以赛促产，不断探索优秀竞赛方案反哺企业。此外，针对新创在安全领域的协同创新，360未来安全研究院联合各方力量展开护航计划，通过挑战赛、联合实验室、人才创新联盟等方式，驱动信息技术创新安全能力和共同营造科研创新环境，培养新创安全人才，为新创产业发展提供可借鉴、可复制、可推广的安全实践经验。推出数字化安全观察知识情报平台，发布年终盘点。只有洞悉底层规律，才能进行更适合未来的顶层设计。会上，360未来安全研究院推出“数字安全观察知识情报平台”，主要包括安全知识情报库、产学研专家生态、酒仙桥思校活动、安全大讲堂等模块和在线知识社区。据介绍，该平台持续跟踪国内外政府、产业界、学术界在网络安全领域的最新动态，联合专家进行深入洞察、分析和研究，持续输出前瞻性成果。-前瞻性和创新性的数字安全知识情报，激发决策者的思考，帮助各行各业提升数字安全能力，迎接未来数字安全挑战。同时，360未来安全研究院依托数字安全观察知识与情报平台，从政策法规、行业趋势、安全威胁、技术热点四个方面评选出年度十大代表性事件，并发布了《数字安全2021年终盘点》。在政策法规方面，《数字安全2021年终盘点》主要总结了国内外涉安政策的变化，指出国内涉安立法进程加快。2021年，全国人大通过了《数据安全法》和《个人信息保护法》。随着这两项法律的出台，更多相关的配套政策法规也相继出台。《数字安全2021年终盘点》评论说，国家对网络安全的更高、更具体的要求，将转化为市场对网络安全的需求，有利于网络安全行业的发展。行业动态方面，“城市网络安全能力成熟度评估入选中国管理年度十大价值案例”入选十大热点事件之一。针对此事，《数字安全2021年终盘点》评论称，城市已成为黑客攻击的主要目标。在实现城市数字化转型的同时，数据隐私和安全也不容妥协。该城市安全等级可测方法填补了我国数字城市安全建设成熟度领域的空白，为数字城市安全建设检测提供了实用的解决方案，可实现数字城市面临的安全风险预警。在安全威胁方面，中国公民信息被暗网兜售，伊朗核设施再次遭到网络攻击，美国输油管道公司遭到勒索和攻击。“只有了解过去的事实，才能看到未来的可能性。我们不能满足于事件本身，而要找到事件背后的问题和对行业的启示。”《数字安全2021年终盘点》指出，以美国石油管道公司被勒索袭击事件为例。它给业界的启示是，关键基础设施已经成为网络攻击的首要目标。因此，有必要梳理关键基础设施清单，定期开展联网资产盘点、分析和安全加固，为网络安全筑牢坚实基础。在技??术热点方面，隐私计算、网络安全能力成熟度模型、数字安全能力体系、AI驱动的安全威胁检测被评为十大热点技术。其中，针对人工智能驱动的安全威胁检测这一热点话题，《数字安全2021年终盘点》提出，随着物联网的无限扩展，安全告警愈演愈烈，企业面临的安全运营压力越来越大。人工智能可以持续训练并从大量威胁中学习。实现对威胁的及时发现和预警。最后，针对2022年数字安全趋势预测，来自政产学研的80多位专家现场投票。人工智能加速赋能网络安全。针对勒索软件、数据隐私和跨境传输的立法监管力度将进一步加强，深度伪造和机器学习安全问题将更加突出，成为2022年数字安全的三大趋势。
