观察者网:今天所说的“网络安全”,与之前相比,融入了哪些新的含义?
谢忱:网络安全所涵盖的范围是按照互联网的发展在不断发生变化的,最开始人们所认知的网络可能就是计算机等终端设备,连接中断、电脑中毒都是网络安全的一种体现。而到现在,互联网已经深入到我们日常生活的方方面面,在朝着万物互联的方向发展。
在这样的背景下,网络安全几乎覆盖了一切能够联网的设备和网络基础设施,例如在这两年IoT设备频繁成为黑客攻击的目标。此外,信息安全、数据安全在近些年成为网络安全的重要分支,甚至如果往细的方向去讲,人也可以纳入网络安全的范畴里。70%的安全事故是由内部人员而引发的,无论是有意的还是无意识的。而在新技术的发展上,区块链、车联网、5G安全以及工业物联网这些也成为网络安全新的元素。与其说是网络安全的变化,还不如说是互联网的发展迅速、覆盖面的增大,由此而推动网络安全往新领域的扩张。
观察者网:《网络安全威胁信息发布管理办法》的发布引起网络安全创新的话题热议,如何解读?
谢忱:首先关于《网络安全威胁信息发布管理办法》目前只是征求意见稿,不能当作最终施行版本去看待。其出发点很明确,要求威胁情报的发布环节细化、标准化、体系化。网络威胁信息与普通的新闻资讯不同,很多企业安全人员在看到新的威胁信息之后可能会针对性地做一些应对决策、安全排查等,甚至进行一些业务上的调整。因此