周鸿祎：为什么我总说数字安全落后也会挨打

360集团创始人周鸿祎，近期先后参加了亚布力中国企业家论坛第二十二届年会、第七届世界闽商大会闽商发展高峰论坛和第六届世界智能大会并发表主题演讲。

数字文明时代，数字经济已经成为推动中国经济高质量发展的新引擎，但是数字化程度越高，意味着安全风险就越大。

“当整个世界都由软件来定义的时候，在数字化发展越快、越先进的同时，如果出现任何安全问题，便可能会是一场灾难。”

数字时代如何护航数字安全，来一同看看周鸿祎还有哪些见解。

现在勒索攻击

已经变成一种商业模式

现在勒索攻击已经变成一种商业模式，我到你们家去，你们家的保险柜我打不开，我并不着急，我再带一个更大的保险柜，把你的保险柜放到我的保险柜里，这话有点绕嘴，然后你的钱大概也用不了了。

敌对双方都老琢磨我怎么破坏你的坦克，破坏你的钻井设备，破坏你的离心机，今天所要做的就是把你的数据统统擦掉就可以了。所以这就是攻击手段无所不用其极。

数字产业落后就会挨打

这次我们总结针对俄罗斯开启的“六断”。第一，停止网络传输，断网。第二，停止域名解析，断域名。第三，断证书。第四，硬件供应商对俄罗斯实现了断供，不再供给芯片。第五，很多这些软件公司纷纷把各种软件和服务都停掉了，叫停服务。第六，最要命的是社交网络，把代表俄罗斯的账号干脆彻底封掉，让你彻底断掉声音。

整个网络数字空间，俄罗斯在被试图被彻底抹掉。因为俄罗斯缺乏比较成体系的数字产业的支撑，在这方面完全被动挨打。

数字安全落后也会挨打

我认为人类将进入数字文明时代，安全行业也要从网络安全升级到数字安全，才能护航数字经济发展，匹配得上国家数字化战略。

过去我们常说落后就要挨打，但是在数字文明时代，数字产业落后就会挨打，数字安全落后也会挨打。

在你意想不到的地方

总有一个漏洞等着你

埃隆·马斯克有次来中国，我问了他一个问题，特斯拉汽车有没有安全问题。他说没有安全问题。我接着说，如果你车厂 OTA 服务器被人控制了怎么办？

事实上，包括特斯拉的汽车，很多车厂都有很多的漏洞，只要有漏洞就会被黑客利用发起攻击。

你的车压根就不听你的

你以为你的车子，就听你的么？现在只要车厂给你的车发送遥控指令，你的车就会被远程遥控。今天很多车厂造车很专业，但是数字化不专业，数字化安全更不专业了，导致车厂的数字安全很脆弱。

所以即使车里有气囊、有安全带，但因为没有数字化的性能，没有数字化的安全带，没有经过出厂前的数字空间碰撞试验等等，简言之如果不解决汽车的数字安全问题，我们都无法说这车是安全还是不安全的。

我带货卖的是思想

卖的是理念

我最近是想做带货直播，但昨天试了一下发现不行，我这个人太理想派，实在抹不下面子。我觉得做带货直播真的是需要特殊的才能，不要瞧不起带货主播在那说两个小时自己的东西有多好，他这个话是一直都不停的，这点我真的做不到。

如果带货，我准备卖思想和理念。

360名字的含义

关于我们公司的名字，很多人会认为360是361的弟弟。其实，关于360名字的含义，一个版本是，我们做安全，希望能360度全方位、无死角、保护每个人安全。还有个版本是，当年我们做免费安全，自己不赚钱，大家都认为我们是250，试图去干110 的事，250+110正好等于360。

希望你能看到360是一个有点250精神，一往无前的企业。

数字安全缺乏顶层设计

当前，虽然时代变了，但很多安全同行的思维还停留在传统的认知上，很多企业在安全上的投入也不够，缺乏顶层设计。

就像我经常开的一个玩笑，我们在座的很多企业家有实力花 5000 万买一栋别墅，但他会花多少钱买一把锁呢？新时代，面对新挑战、新威胁的时候，我们还在用过时的大刀长矛，对待别人的隐身飞机和巡航导弹，结果就是我们的安全体系很有可能不堪一击。

做安全的人都会想到最坏的结果

大家在看到一个新兴的东西的时候，比如你们看到元宇宙，看到区块链，看到 web 3 ，看到 DAO，看到 NFT ，你们天天都想如何也有发财的机会。我们做安全的人第一就先琢磨说，这个事情会带来什么糟糕的结果，会有什么隐患，会有什么漏洞。

在过去的十年里面，我们一共跟踪了 50 个境外的 APT组织，我们监测到有将近 4000 次攻击。所以哪有什么岁月静好？一方面数字化技术带来的内在的安全威胁不断地在增加，另一方面在外部日益复杂的国内外环境，使得网络攻击成为国与国博弈的重要的手段。

SaaS是中小微企业

数字化转型的杀手锏

我认为中小微企业上云就是用 SaaS ，也就是软件即服务。那么软件即服务的模式在全球过去的十年里边已经掀起了一场中小微企业信息化的革命，它是助力中小微企业数字化转型的杀手锏。