大模型“智能涌现”冲击了传统安全理念,数据要素的乘数效应带给安全新活力,安全边界正在一步一步被打破……2024年安全趋势将迎来哪些新变化?

　　在近日海南三亚的《数字安全免疫力建设指南》发布会上,指南分析研判了九大数字安全趋势,数据要素x安全、AI大模型安全、网络安全保险、安全“韧性”、供应链安全、智能制造、新安全边界等成为数字安全未来发展重点方向。

　　《数字安全免疫力建设指南》由工业和信息化部新闻宣传中心(人民邮电报社)指导,腾讯安全、腾讯研究院、中国信息安全联合三十余位业内专家、学者、企业领袖共同编制,为企业构建安全屏障提供前瞻式的参考和指引。

　　数据要素x安全成新课题,云端数据要素是焦点

　　数据要素正在成为劳动力、资本、土地、技术、管理等之外最先进、最活跃的新生产要素。1月4日,国家数据局等17个部门联合印发《“数据要素x”三年行动计划(2024—2026年)》,进一步强调要“发挥数据要素的放大、叠加、倍增作用,构建以数据为关键要素的数字经济。

　　政策利好下,数据要素已经成为数字经济最核心的资源,IDC的一项预测也显示,到2025年,全球数据量将达到175ZB(1ZB=1万亿GB)。

　　但数据要素市场的建设是一项探索性、创新性、专业性很强的事业,国际上没有通行做法可以借鉴,因此必须坚待顶层设计和实践探索有机结合、良性互动,其市场化需要依托数据本身的规模报酬递增、非竞争性和低成本复制三大特性,但网络安全威胁会对数据的流转造成巨大挑战,甚至直接摧毁数据要素本身的商业价值,阻碍其流通、增值。因此可以预见,数据要素x安全将成为2024年的重要课题。

　　同时,随着产业互联网的建设,以及各种行业云、政务云的出现,数据上云已是大势所趋,基于这样的趋势,企业面对数据安全问题时,会对云端的特殊环境形成新的安全需求,在对云安全相关产品的采购过程中,也会关注云安全产品对云端数据的保护能力,未来,云端将成为数据安全的焦点场景。

　　AI大模型,正在颠覆安全底层逻辑和运营体系

　　2023年,以大模型为代表的AIGC席卷全球,在各行各业中广泛应用。根据赛迪顾问发布的《人工智能铺平数字经济创新发展的“快轨”——2024年人工智能行业趋势洞察》显示:2023年人工智能在行业应用的采用率已达到28%,并在数字内容与媒体、金融信息服务等领域率先释放产业价值。

　　为千行百业创新发展提供驱动力的同时,AIGC这一热门领域,也在颠覆现有数字安全攻防体系的底层逻辑,一方面,攻击者通过应用AIGC实现攻击武器的“升维”,可能将数字安全的战场由“冷兵器”时代直接带入“核武器”时代。另一方面,在AIGC助力下,防御者也可能摆脱“阵地防御”思路,从攻防驱动转为风险驱动,真正进入免疫防御时代,其防御成本将大幅下降,防御体系的自我决策和反应能力都会呈指数级提升。毋庸置疑,AIGC未来将成为攻防双方的必争之地。

　　威胁情报是数字安全的热点领域之一,其第一次跨越式发展是从手工规则的运营过渡到大数据分析,而AI大模型以及MaaS模式的兴起,正在加速威胁情报的第二次进化——从大数据分析向智能运营转变。从目前行业实践看,大模型能全面助力情报的研判、运营、检测等环节,对话、文本摘要、报告自动生成、二进制智能分析等特点,能帮助企业安全运营“降本增效提质”。这也意味着,企业可以降低安全运营人才的门槛,依托更加智能的威胁情报运营体系,用更少的人力实现和过往一样的运营目标。

　　保险、韧性、供应链风险融合等成为安全风险缓冲的新举措

　　针对数字化稳健高速发展的最大障碍——安全风险,趋势指出,在现有安全产品与服务模式基础上,探索建立网络安全保险,逐步建立相应的商业模式和服务体系,能有效转移企业在风险中遭受的破坏性损失,优化数字化投入配置,保障企业财务稳定性和业务连续性。目前,国内已有部分安全公司联合保险公司,针对特定场景和特定客户需求提供网络安全保险服务。

　　网络安全“韧性”建设则区别与传统网络范式所强调的“刚性”和“对抗”,而是以企业数据和业务为核心,更强调组织在面临网络安全攻击导致业务、服务中断等不利情况下,依然能够保持业务稳定性连续性和持续运营增长能力,以达到与发展目标相适应的战略稳定性。

　　此外,数据在供应链各环节的嵌连、流转,有可能会将供应链个体不完善的安全体系带入危险境地。针对这一问题,趋势提出了打造融合式风险管理能力:一是寻找“最小成本”共识,多方共同采取融合式风险管理思想;二是建立供应链全局风险预测、管理、决策界面,让供应链中各企业实现充分的风险联动;三是寻求供应链安全的“大小兼顾”,尤其针对中小企业,配置低成本、高效能的安全防御工具,消除潜在短板。

　　除了在保险、韧性建设和供应链等方向的探索,趋势还预测,2024年工业互联网安全市场受智能制造利好,将大幅扩张,并推动对应技术、产品等加速成熟;另外,随着安全访问服务边缘(SASE)、安全服务边缘(SSE)成为企业架构的重要组成部分,企业安全的边界不再是孤立的一堵墙,而是由多种入口防御形成的组合纵深防线,在未来的一年,随着SASE和SSE进一步被企业所认知,对应的新安全边界理念也将逐步形成。

　　在研判安全趋势之外,《数字安全免疫力建设指南》还围绕“发展驱动”的安全范式,从理念认知、范式重建、量化评估、关键模块以及实践案例等方面,为企业提供了一套以数据与业务为中心,统筹发展与安全的方法论、工具集,将帮助企业构建适合自身发展的安全免疫系统,推动企业实现可持续、健康的高质量发展。