产业互联网安全十大趋势.pdf

以认识论的视角来看，产业安全与数字经济是整体的而不是割裂的。它与国家的政治安全、经济安全、社会安全、文化安全、国防安全等相辅相成。以进化论的视角来看，产业安全是动态的而非静态的。随着数字化的发展与技术的进步，新的攻击手段也会同步出现，必须树立动态、综合的防护理念。以实践论的视角来看，产业安全是开放的而不是封闭的。只有立足开放环境，在实践中不断进取，安全保障能力才会不断提高。以相对论的视角来看，产业安全是相对的而不是绝对的。即便防御体系再完善，技术再先进，也不可能永远应对所有的威胁，只有立足国情，适度安全，才能够促进社会发展。以方法论的视角来看，产业安全是共同的而不是孤立的。要从人才、技术、管理入手，要各方面协同安全，共筑网络安全防线。以矛盾论的视角来看，产业安全与数据安全是妥协的而不是互斥的，既要在保障安全的前提下完成使命，更要在达到使命的前提下力求安全，最根本的是要让安全防御体系与数字化主体协同发展，实现安全与发展的共振。因此，需要产业各界携手共识，建立产业发展安全观，建设涵盖企业人才、技术、管理、生产、服务等全链路数字化协同的安全防御能力，打造贯穿企业生命周期的安全免疫体系。院士寄语01网络与信息安全专家，中国工程院院士在国家“高质量发展”的首要任务指引下，中国经济发展将步入一个新阶段，数字化将成为各行各业转型升级的必然手段。同时，数据生产要素的加速流通，也将对企业系统性安全建设提出更高要求。首先，企业参与数字化时代的市场竞争、谋求新阶段的高质量发展，企业家需要树立正确的安全观念，了解并研判产业安全发展趋势，在战略上以一把手工程的视角看待安全，统筹发展与安全，既要基于安全谋发展，又要以发展促安全。其次，安全作为数字化时代企业健康可持续发展的一个重要度量指标，将对企业管理结构及组织架构、企业发展战略规划产生深度影响和改变，一个适应数字化建设的企业组织需要完善顶层设计、构建适合企业发展模型的安全免疫系统。中国产业互联网发展联盟、中国信息安全杂志、南方日报、中国网络空间新兴技术安全创新论坛、腾讯安全、腾讯研究院继续联合推出2023产业互联网安全十大趋势。这份报告汇聚30余位行业专家、学者、智库的共同思考，经十余位编创人员深入研究，基于学者和企业家们的共识，在宏观态势、产业实践、技术演进三个维度，对2023年产业安全相关的重大议题和发展方向进行分析和判断，整理总结产业互联网安全发展视角的十个趋势洞察。安全业界有一句谚语叫做“未知攻、焉知守”，讲的是做好安全防御的前提是需要研究和了解攻击路径。这句话同样适用于遨游在数字化时代的企业家和决策者。企业经营如大海泛舟，需要前置预判风浪并做出积极准备，才能行稳致远。为此，我们希望通过这份产业安全发展趋势研判的报告，给产业互联网健康可持续发展，以及投身数字化、数智化建设的企业家和决策者提供指引和帮助，助力企业建立基于事件、攻防、风险驱动于一体的企业安全免疫力，为企业发展及参与数字化时代市场竞争注入新动能。序言02腾讯副总裁、腾讯安全总裁2023年，是全面贯彻落实党的二十大精神、全面推进中国式现代化新实践的开局之年，也是实施“十四五”规划承前启后的关键一年。2023年，在宏观政策推动下，社会运行将呈现整体好转态势，数字经济将在内生动能的推动下恢复弹性并增强动力，以新技术推动的产业发展新思路、新模式、新实践将全面落地并接受考验。2023年，在全社会、全行业、全产业链共同迎来产业发展新机遇的同时，产业互联网安全也将面临新挑战。产业安全建设将成为支撑国家“高质量发展”战略的关键命题，产业安全相关立法与监管将成为国家法治进程的常态话题，产业安全工作也将成为企业组织架构调整和业务合规的重要方向。在百年未有之大变局叠加社会和经济不稳定因素影响下，面对加速演进的产业互联网以及产业和企业的实际需求，希望对产业互联网安全做出趋势判断的2023产业互联网安全十大趋势报告，可以为相关方提供参考。温哲中国信息安全杂志社执行董事伴随数字化转型进入“深水区”，企业对安全的投入目标也要进一步升级：从安全基础能力的建设，转变为向产业高质量发展提供系统化保障、提升产业抗风险能力。产业安全能力建设一般分三个层次，首先，安全要成为一把手工程，从企业层面打通业务墙和部门墙，构建企业整体安全免疫力。其次，落到安全团队、安全系统、安全产品和安全服务等方面，不断夯实安全底盘；最后，伴随技术不断发展，也带来产业安全新挑战，比如伴随AI大模型技术发展，攻击者可以使用ChatGPT，用较低的成本生成攻击代码或垃圾邮件，这样原本没有能力发起攻击的人可以基于AI生成攻击。这些新挑战也驱动我们不断探索使用新技术、新思路、新方法和新路径，给出与之匹配的解决方案和服务。在后疫情时代，高质量发展将成为主旋律。本报告围绕宏观态势、产业实践和技术演进等维度，尝试总结出2023年最重要的十大产业安全趋势，希望为行业各界提供参考。司晓腾讯研究院院长推荐语03安全与发展，机遇与挑战。加速发展的数字经济赛道上，安全是基石。“数实融合”的行业大趋势下，产业互联网的安全更加凸显，各种新应用、新模式、新技术不断出现，同时也在与工业、农业、金融、零售、物流、传媒等各行各业相互交融，在产业链、供应链上下游不断延伸。互联网应用场景更加复杂多样，从一座城市到一个企业再到一个工厂。其运转已经开始架构在网络、软件和数据之上。作为连通架构的产业互联网，其安全脆弱性前所未有，需要网络安全产业齐心协力，打破技术、行业之间的壁垒，共同构建产业互联网安全生态。面对加速演进变化的产业互联网，我们不仅要从过往的安全事件中吸取教训，更要对产业互联网可能遇到的安全威胁进行预判。中国产业互联网发展联盟、南方日报、中国信息安全杂志、腾讯安全、腾讯研究院等联合推出2023产业互联网安全十大趋势，从政策、产业、技术等维度，研判行业安全趋势，共享安全经验，洞察未来变革，一起为产业互联网的安全发展贡献力量。王更辉南方日报副社长推荐语04目录趋势一：产业安全建设将成为企业数字化实践的“前置条件”07宏观态势篇趋势二：立法监管趋严，企业安全“巡检”常态化08趋势七：云原生安全“一体化”将大幅提升企业安全水位18技术演进篇趋势八：数据风险挑战供应链安全，数据安全中心持续推进安全治理20趋势九：ChatGPT大模型AI计算广泛应用安全领域，攻防进入智能化对抗时代22趋势十：多重勒索成为常态，勒索攻击对产业安全威胁有增无减23趋势三：安全将成为企业治理水平的重要度量11产业实践篇趋势四：从“奢侈品”到“日用品”，构建安全免疫力成为新共识12趋势五：反欺诈风控策略由“体验优先”向“动态治理”转变13趋势六：安全合规成为企业出海的核心关注15王成、付蓉洁、邱春龙、高圣、鸟哥、刘琼、康雨辰、宋扬、丰华、杨小霞王冠梓、宋宜徽、刘玲、周晓君、黄玉婷、李光辉、曾勇江、刘晟、谢子毅编创团队成员:052023 产业互联网安全十大趋势 2023年是全面贯彻落实党的二十大精神的开局之年，高质量发展，是全面建设社会主义现代化国家的首要任务。高水平安全，是高质量发展的前提。高质量发展，同样是指导产业数字化转型升级、企业健康可持续经营的重要政策牵引。实现高质量发展，需要统筹发展和安全、坚持发展和安全并重，实现高质量发展和高水平安全的良性互动。对于参与其中的市场主体而言，需要树立正确的产业发展安全观念、建立企业安全免疫系统、重视安全管理和评估；随着数据生产要素的价值不断被发掘和被释放，需要全面建设防范风险的能力，为数据在安全前提下的融通流动及数字业务的创新发展构建基础，为企业长期可持续发展提供保障。尤其随着人工智能、大数据、数字孪生等新技术的融合应用，中国数实经济发展正步入一个全新阶段，安全将为产业发展三个“新动能”提供关键支撑作用。（安全将为产业发展三个“新动能”提供关键支撑作用）云计算、人工智能、大数据、数字孪生等新技术的融合应用成为产业数智化转型升级的新生产要素，助力物理世界和数字世界的加速融合，“安全”不再是滞后于“发展”的附选项，而将成为放大新技术产业应用价值挖掘的“助推器”。新动能一新要素在数实融合的新阶段，追求效率谋发展与安全建设可持续必须并举，这里有不断完善的法律法规、行业规则的考核要求，也有企业经营“试错成本”的考量，高水平安全是实现高质量发展的前提。新动能三新制度因此，在产业互联网时代，基于企业高质量发展的自身需求，安全建设将成为企业数字化实践的“前置条件”和“基础底座”；企业安全建设思路将更加前置，真正做到以安全为始、以安全为终。2023 产业互联网安全十大趋势宏观态势篇趋势一产业安全建设将成为企业数字化实践的“前置条件”07随着数字化逐步进入深水区，数据生产要素价值逐步显现；通过数据流转和融合，企业业务边界获得拓宽，产业链协同网络变得更加紧密，诸如金融服务、智能制造、新能源汽车等产业生产效率获得进一步提升，“安全”是重要前提。新动能二新模式在过去一个阶段，IT基础设施建设、网络安全以及信息安全的不断发展，催生了大量被动式安全解决方案；尤其在相关监管法规建设相对滞后阶段，企业在安全建设方面往往也是“鸵鸟心态”，认为安全投入是企业运营的成本项，追求“合规”而忽视“实效”。随着我国网络安全与产业安全相关立法顶层设计和主体框架日趋完善，这种情况已经发生彻底改变。近年，国家密集出台了中华人民共和国密码法中华人民共和国数据安全法中华人民共和国个人信息保护法关键信息基础设施安全保护条例网络安全审查办法等法律法规及关键信息基础设施安全保护要求、等级保护 2.0 等系列配套标准，对市场主体的安全边界、安全责任等作出了系统要求。尤其随着党的二十大进一步明确关于中国数字经济发展以及产业安全的总体框架，对应的产业安全治理制度、处罚条例均基于产业发展的新形势、新阶段不断细化修正。目前，产业安全相关的监管部门对于违反网络安全、数据安全、个人信息保护等相关法律法规的处罚主要采取后置处罚手段，例如约谈、责令改正、罚款、整顿、下架业务、吊销许可证或营业执照、处理责任人等，导致企业忽视安全建设的风险成本被指数级放大。例如，去年银保监会以“监管标准化数据”存在数据质量违法违规行为为由，对21家银行进行大规模处罚。2023年，安全相关的立法、监管与执法，将会聚焦于产业高质量发展、数据合规和隐私保护等层面，对企业数字化实践和创新，给予更多的监管、约束和引导，常态化安全巡检将成为监管及企业自我健康诊断的重宏观态势篇2023 产业互联网安全十大趋势宏观态势篇趋势二立法监管趋严，企业安全“巡检”常态化0708要手段。短期内，合规会挤出产业中存在的一些痼疾与泡沫，通过数字经济的合规治理，尽可能降低数实融合趋势中的风险。从长期来看，合规能够实现“从合规要发展”及“以监管促发展”的目标。（国家法律规定的关键信息基础设施运营者的安全责任）2023 产业互联网安全十大趋势宏观态势篇09设置专门的管理机构与负责人对负责人和关键岗位人员进行安全背景审查定期对从业人员进行教育培训和技能考核对重要系统和数据进行容灾备份制定应急预案并定期组织演练每年至少进行一次安全性检测评估结果报送相关主管部门采购可能影响国家安全的网络产品和服务应当通过国家安全审查采购双方签订安全保密协议将运营中收集和产生的公民个人信息和重要业务数据存储在我国境内因业务需要，确需向境外提供的，应进行安全评估人系统评估供应链数据留存传输施指引金融行业网络安全等级保护测评指南等配套金融行业网络安全标准，为金融网络安全全面深入推进奠定基础。近年来最受关注的数据安全维度，央行提前三年制定了数据分级分类的细则，提出了详细的具体保护要求。2023 产业互联网安全十大趋势 过去，网络安全威胁风险程度较低、攻击相对不太复杂，同时，企业传统IT系统建设周期很长，安全建设通常按固定周期做风险评估、漏洞扫描、补丁管理，安全工作可以按部就班进行滚动周期的管理，网络安全部门长期作为企业IT部门的一个分支存在，并未被纳入企业经营管理的核心部分。随着产业数字化进程提速，企业越来越多地将数字资产转移到云上，企业发展效率提升同时也导致攻击面加大，7*24小时业务“在线”也带来了7*24小时安全防护的需求。加之，DevSecOps、容器等云原生方法的引入，打破了传统网络安全边界，传统的安全建设方法和组织架构都亟需更新。数据泄露、勒索攻击、供应链攻击等安全事件持续高发，安全已经成为制约企业健康发展的生命线。在这一背景下，安全被企业提升到前所未有的重要程度；但受限于传统企业管理理念和组织架构，“担责无权”的安全部门既要当好企业健康发展的“守门人”，又因在企业内部组织架构中处于“小马拉大车”位置，往往无法真正将安全工作贯彻到实处。面对日益严峻的安全挑战，企业在安全建设上不再寄期望于先发展后治理。“安全左移”成为行业共识，安全活动逐步进入企业生产环节，参与企业发展战略、进入产品研发生命周期全流程。这种生产流程的改变，也需要从组织架构上予以支撑。企业重视安全，除了增加人力和预算、技术投入外，安全管理工作将纳入核心管理团队，成为企业治理水平的重要度量。2023 产业互联网安全十大趋势产业实践篇趋势三安全将成为企业治理水平的重要度量11当前，企业安全建设普遍处于升级转型的关键阶段。从“十三五”期间的企业数字化浪潮初至，到“十四五”的数字化建设逐步进入深水区，企业对安全的思考和对安全技术、能力、人才、管理体系的储备已经具备一定基础。下一个阶段，构建企业级的安全免疫体系将成为企业普遍的关注重点，着力建设涵盖企业发展全生命周期、企业运行全流程以及产业链各环节的安全“穹顶”。在金融、政务、传媒等数字化进程较快的重点行业，由于安全建设需求旺盛、成本充足、合规导向明确，基本上已经建立起集团级的安全免疫力，包括安全技术和能力的贯通，也包括人才储备、生态支持、弹性扩容能力、灾备能力等。但在更长尾的中部企业及小微企业队列，被划归为“成本中心”的安全投入往往被视为“奢侈品”，很难以较低的成本建立起自适应的安全免疫系统。随着云原生及SaaS化发展趋势，以及技术与产品的创新改变现有的安全供给体系的环境中，中等以下规模的企业也能建立起全视角的安全免疫力，安全正在从“奢侈品”变为“日用品”。此外，企业安全免疫系统之间也非孤立的。企业与企业之间的安全投入、安全建设应保持高度的兼容与同频，在安全产业底层实现技术、产品、服务的充分流动，通过行业协同与行业竞争，促进“安全底座”的自我优化、自我迭代，为数字经济提供动态稳定的底层支持。现阶段，不同产业领域、不同规模企业的安全建设水平仍有较大差距2023 产业互联网安全十大趋势产业实践篇趋势四从“奢侈品”到“日用品”，构建安全免疫力成为新共识12伴随企业数字化转型的深入,安全风险从传统网络安全向各类业务安全快速转移，企业面临更多来自外部的欺诈和未知威胁，其手段和方式不断翻新，如刷榜刷单、恶意骗贷、欺诈广告、流量作弊、恶意占票、虚假申请等。有机构测算，网络欺诈导致的损失占GDP比例达0.63%,约4000多亿元规模之巨。加强反欺诈体系建设成为企业大势所趋，但在线业务方便、快捷、高效的特点，让反欺诈策略的制定往往遵循“用户体验优先”，在不影响大部分用户体验的前提下以“无感式”“一刀切”“大颗粒”的反欺诈策略开展。在高质量发展战略牵引及个人隐私信息保护相关法律条例的施行下，企业经营由跑马圈地进入精耕细作阶段，以极致体验快速抢夺市场的竞争策略已经成为过去。企业需要以动态的视角平衡欺诈损失和客户体验，根据业务峰值和黑灰产攻击态势，灵活在“安全优先”与“合规优先”的两极之间不断精细化反欺诈策略，护航业务健康发展。2023 产业互联网安全十大趋势产业实践篇趋势五反欺诈风控策略由“体验优先”向“动态治理”转变(黑产链条完备，分工明确)变现套利手法途径提现骗贷代下单黄牛倒卖积分倒卖积分墙黑产服务核心资源基础工具VPN 代理代理服务器VPS 代理服务器ADSL 拨号上网猫池卡池接码平台小号手机邮箱账号手机牧场按键精灵AI打码平台人工打码平台黑产业务工具黑产情报暗网信息Facebook 群组QQ群贴吧黑产交流暗网情报威胁情报平台电报群羊毛线索论坛自动注册机撞库工具爬虫工具自动广告秒杀工具积分墙刷单刷粉任务工具13配置建议风控等级恶意请求较少时，建议调整等级为“体验优先”，减少可能造成误伤的策略，优化用户体验恶意请求上涨时，建议调整等级为“安全优先”，对恶意请求进行严格拦截，提升破解门槛等级选择*风控拦截等级低从另一方面看，“无感式”的风控策略反而将引发用户对隐私数据保护的担忧。在数据隐私事件频发的背景下，用户隐私保护意识显著提升，已普遍接受验证码、人脸识别等身份识别手段不再是影响产品使用体验的掣肘，而是为了提升整体产品的安全水位。尤其在金融场景中，太过“顺滑”的体验反而将引发用户对平台及产品的安全性质疑。黑灰产的攻击态势严峻，也让过往单一的风控策略显得滞后。欺诈风险由过往集中在金融行业向全行业渗透；由账号开通到商业变现的线性流程变为业务与用户及供应链关系网状风险，任何一个业务环节的缺口都有可能被黑灰产利用。2023 产业互联网安全十大趋势产业实践篇14（以验证码为例动态调节风控策略）中国企业出海正在迎来新一轮的浪潮。据埃森哲2022中国企业国际化调研报告显示，多重因素正在推动中国企业加速出海步伐，95%受访的中国“出海”企业认为自己未来3年海外业务的增长可以超过5%。游戏出海跨境电商工具通用SaaS金融科技网文动漫社交娱乐全真互联网（中企出海部分热门赛道互联网行业）在云计算、大数据、AI等技术的支持下，企业出海的门槛大大降低，进一步催生了新一轮的企业出海热潮。在频发的出海企业被当地处罚事件以及全球趋严的数据安全相关出台的背景下，中国出海企业在关注市场机遇的同时，开始将安全合规列入最高优先级事项中。2023 产业互联网安全十大趋势产业实践篇趋势六安全合规成为企业出海的核心关注15数据隐私保护首当其冲2023 产业互联网安全十大趋势产业实践篇以DDoS攻击为例，全球企业均饱受此类攻击困扰。腾讯安全发布的2022年DDoS攻击威胁报告显示，几乎在所有月份，东南亚区域的DDoS攻击在海外区域的占比都高居第一；从行业来看，游戏行业作为DDoS攻击的高发地，在2022年依旧被黑产威胁所困扰，攻击占比在全行业中位居第一，相比2021年也有大幅提升。全球范围内围绕数据安全的立法已臻完善。目前，全球约80%的国家已经完成数据安全和隐私立法或者已提出法律草案。尤其在过去两年间，东南亚等地区加快修订数据安全相关法规。更严格的监管体系和框架，意味着企业出海要针对性地了解当地法规，除了典型的“数据不出域”和“告知-同意”原则等，不同类型企业、不同用途的数据使用场景在不同国家和地区也有截然不同的监管政策。以跨境电商、游戏、社交等业态为代表的出海企业，不仅要打磨产品，更要能结合当地文化风俗、商业习惯等特点凸显“本地化”价值。但在这个过程中，出海企业会面临更加复杂的业务逻辑层面的风险。内容安全风险、信用支付欺诈等风险都需要出海企业建立全新应对体系和经验。业务逻辑层面的风险预判与应对是企业“本地化”的关键出海企业将面临海外更严峻的网络攻击16施指引金融行业网络安全等级保护测评指南等配套金融行业网络安全标准，为金融网络安全全面深入推进奠定基础。近年来最受关注的数据安全维度，央行提前三年制定了数据分级分类的细则，提出了详细的具体保护要求。2023 产业互联网安全十大趋势 在云原生技术框架下，软件的架构方式、生产方式和运行方式都发生了深刻的变革，整个安全的边界变得更模糊、更细粒度。以前，许多企业都采购单一的云安全产品，来缓解特定场景下的安全问题。但随着全球安全形势日益严峻，攻击和漏洞层出不穷，传统异构设备堆叠式安全体系的弊端开始显现，各安全产品孤岛式分布，缺乏有效联动，导致安全告警量大、威胁处置效率较低。企业安全人才储备存在严重供需不匹配，许多企业都未配备专业的安全运营团队，叠加产业安全相对较高的建设门槛，大量企业还处于较低的安全水位。因此，云原生安全产品在提高防护能力的同时，将更加聚焦降低使用门槛，通过云上“一体化”思路快速提升中小厂商的安全水位。（腾讯安全提出的云原生安全一体化架构）2023 产业互联网安全十大趋势技术演进篇趋势七云原生安全“一体化”将大幅提升企业安全水位18产品一体化：安全中心技术架构一体化安全能力一体化防火墙统一资产数据TIGA引擎安全情报 VDC重保 统一日志存储统一云原生技术栈一码多平台 统一事件关联计算统一风险分析WAF主机安全容器安全运维体系一体化统一告警事件管理统一运维监控平台统一故障响应流程统一演练体系 此外，如今云原生安全所涉及的范围也越来越广，架构也越来越复杂，包括从云原生基础设施到云原生应用、再到Devops运营管理的全一体化的综合解决方案，可以解决企业安全设备多、安全运营难等问题，帮助企业构建高效的云上原生安全防御体系。所谓“一体化”，并不是简单地把一些云原生安全产品串联起来，而是从产品、技术架构、安全能力和运维体系等多维度进行整合打通，通过可视化平台实现各道安全防线的协同联动，打破信息孤岛，做到安全不漏防，防御工事更加坚固。此外，如今云原生安全所涉及的范围也越来越广，架构也越来越复杂，包括从云原生基础设施到云原生应用、再到Devops运营管理的全方位的安全防御体系。面对如此庞杂的安全链条，如果仅仅凭借某一家安全厂商的技术能力和产品，是不可能保障云原生环境安全与稳定的。未来，云服务提供商可以深度绑定不同领域的安全厂商，结合厂商的产品能力、研发能力等经验和优势，基于云原生的技术架构，建设一个开放且较为有效的云原生安全环境。2023 产业互联网安全十大趋势技术演进篇19 此外，如今云原生安全所涉及的范围也越来越广，架构也越来越复杂，包括从云原生基础设施到云原生应用、再到Devops运营管理的全随着全球发展进入战略机遇和风险挑战并存、不确定因素增多的时期，新冠肺炎疫情、局部战争等风险因素对全球供应链的连锁反应已在网络安全层面有所显现。全球化合作与软件开源协作使得攻击者正处于一个非常有利的位置，更易于寻找到供应链中最薄弱的环节。网络安全法数据安全法个人信息保护法三部法律的颁布，以及信息安全技术 个人信息安全规范等行业标准的实施，将数据安全治理工作提升至安全体系建设的重中之重，也成为企业供应链风险管控的核心目标之一。统筹来看，数据安全产品不仅包括数据库安全防御、数据防泄露、数据容灾备份及数据脱敏等，也涵盖关注云存储全、数据风险动态评估、跨平台数据安全、数据安全虚拟防护等前瞻领域，因此在企业视角围绕数据安全建设整体安全中心、在供应链视角推动数据安全一致性保障，将会是应对企业供应链安全风险的有效思路。在数据安全合规应对层面2023 产业互联网安全十大趋势技术演进篇趋势八数据风险挑战供应链安全，数据安全中心持续推进安全治理快速发现资产内是否涉及敏感信息，自动生成数据资产、敏感资产盘点、合规差距、综合数据安全治理多维度报告，并提供相应的技术控制能力，为数据安全法律及行业合规标准的管理要求、安全保护策略落地，提供有力的技术基础。20 此外，如今云原生安全所涉及的范围也越来越广，架构也越来越复杂，包括从云原生基础设施到云原生应用、再到Devops运营管理的全2023 产业互联网安全十大趋势技术演进篇在综合数据安全治理层面基于数据安全中心，形成数据资产梳理、安全风险预警、安全运营、响应处置、安全管控六大数据安全能力，支撑业务体系做好数据分级分类、访问权限控制、数据加密、数据脱敏、数据备份等数据安全基础能力建设，构建管理、技术、流程闭环与持续运营监测响应数据安全治理能力。围绕核心数据资产，识别核心数据资产风险，按风险类型归集并输入风险差距分析矩阵，根据数据安全场景，进行现状差距分析，输出风险消除缓解策略，以便采取对应的保护措施，防止数据泄露。在日常数据安全运营层面21人工智能技术为各行各业的业务和人们的生活带来了巨大的发展潜力，也为网络安全形势带来前所未有的挑战。人工智能是一把双刃剑，一方面，人工智能可用于提高网络安全的效率，包括自动检测和响应威胁、智能识别漏洞；另一方面，黑客也可将人工智能技术用于网络犯罪活动，这将是对网络安全的真正威胁。以ChatGPT为代表的人工智能技术掀起新一轮的人工智能革命，也会引发潜在新型攻击和内容合规等安全风险。ChatGPT基于强大的基础模型、高质量的样本数据、基于人类反馈的强化学习三大能力，带来了巨大的可能性。然而随着生成式人工智能技术的进步，网络攻击者可以轻松地进行微调和针对性的攻击，因此ChatGPT将对网络安全构成严重的威胁。目前，网络攻击者已开始使用ChatGPT创建恶意软件、暗网站点和其他实施网络攻击的工具。此外，使用ChatGPT编写用于网络攻击的恶意软件代码，将会大大降低攻击者的编程或技术能力门槛，将导致即使没有技术基础也能成为攻击者。同时，人工智能赋能网络攻击与传统网络攻击在技术与手法上相比，将使过去劳动密集型、成本高昂的攻击手法开始彻底转型，朝着分布式、智能化、自动化方向发展，从而形成更为精准和快速的自动化攻击手法。未来，随着大模型AI计算被广泛应用于网络攻击各个领域，网络安全形势将更加严峻，攻防真正进入智能化对抗时代。2023 产业互联网安全十大趋势技术演进篇趋势九ChatGPT大模型AI计算广泛应用安全领域，攻防进入智能化对抗时代22勒索软件攻击持续在发生，影响范围从个人电脑到关键基础设施，甚至连一些国家安全水平最高的部门也未能幸免。云计算开源产业联盟勒索软件防护发展报告（2022年）显示，2022年1-6月，全球共记录了2.361亿次勒索软件攻击；世界经济论坛2022年全球网络安全展望报告称，勒索软件损害预计将从2015年的3.25亿美元增长到2031年的2650亿美元。虽然勒索攻击已经是老生常谈，但由于并没有防御“银弹”，加之供应链带来的攻击面的扩大、勒索攻击手法持续进化等原因，企业遭受到的勒索攻击威胁不减反增。早期，勒索攻击的形态是加密文件、要求支付赎金来解密文件，如果企业能保持数据备份的习惯，能在一定程度上规避勒索病毒的影响，但近两年攻击者不断升级攻击手法，开始往双重勒索或者多重勒索方面演进。双重勒索也被称为“点名羞辱”，攻击者在运行勒索病毒之前先窃取重要数据，因此除了直接索取解密赎金之外，还可以通过威胁将数据披露到暗网或者公诸于众等方式加大受害者的压力；多重勒索则是以受害者的和客户或供应商为攻击目标。Venafi对全球范围内1000多位IT和安全决策者进行了调查，结果显示 83%的成功勒索软件攻击涉及其他勒索方法，例如使用被盗数据勒索客户（38%），将数据泄露到暗网（35%），以及告知客户其数据已被泄露（32%）。2023 产业互联网安全十大趋势技术演进篇趋势十多重勒索成为常态，勒索攻击对产业安全威胁有增无减0123一方面，安全厂商需要推动更有效的勒索病毒防治相关产品的研发；2022年的报告指出，未来有可能出现“勒索病毒”+“供应链漏洞”的结合，这一担忧成为现实：勒索病毒利用Log4j、Springboots等几个影响广泛的供应链漏洞大肆传播，加之勒索软件即服务（RaaS）等黑灰产工业化、专业化程度提升，勒索攻击门槛进一步降低、影响面指数级扩大，或对不同行业、不同体量的企业造成无差别攻击。企业在数字化进程中还将持续面临勒索病毒的威胁2023 产业互联网安全十大趋势技术演进篇01另一方面，由于勒索攻击实际上是对企业安全建设薄弱环节的利用，任何一个疏漏都有可能导致攻击的发生，因此要想加强应对能力，企业需要从源头把安全纵深防御的基线筑牢、构筑内生免疫能力，并通过勒索病毒防治方案“加强针”实现对勒索攻击的免疫。020224编委会成员（按姓氏笔画数排序）位华中国信息安全杂志社社长 方斌腾讯安全副总裁李少鹏数世咨询创始人吴石腾讯安全科恩实验室负责人刘博中核集团北京中核华辉科技发展有限公司副总经理信息安全总师何晶晶中国社会科学院国际法所国际经济法研究室副研究员 25杨卿腾讯安全天马实验室负责人 王丹娜中国信息安全杂志副编审杜明灯腾讯安全副总经理谭林顺丰科技网络安全负责人柴思跃工业和信息化部电子第五研究所高级工程师尹振涛中国社会科学院金融研究所金融科技研究室主任俞少华公安部第三研究所徐樱丹腾讯云与智慧产业事业群市场副总裁高丹赛迪顾问业务总监董志强腾讯安全云鼎实验室负责人 谭晓生北京赛博英杰科技有限公司董事长 叶丹南方日报记者南方日报南方产业智库研究员 聂君北京知其安科技有限公司创始人杨光夫腾讯安全副总裁于旸腾讯安全玄武实验室负责人万彬普华永道中国区首席数据官信息安全及隐私保护合伙人吕一平腾讯安全策略发展中心总经理李滨腾讯云安全总经理张格国家工业信息安全发展研究中心首席专家检查评估所所长林涛腾讯云与智慧产业公关部副总裁周斌腾讯安全副总裁 郑威中国信通院安全所数字产业部主任徐翔中央财经大学经济学院副教授中国互联网经济研究院研究员郭浩哲东华云计算有限公司董事长兼CEO 黎巍腾讯安全副总裁陈胜喜中国产业互联网发展联盟常务副秘书长全国信标委产业互联网工作组秘书长 鲁辉广州大学教授中国网络空间新兴技术安全创新论坛秘书长陈韩晖南方日报南方产业智库负责人腾讯安全副总裁 杨勇田志宏广州大学网络空间安全学院院长