来源 :新华财经2023-09-15
13日至15日，香港特区政府警务处举办了网络警政国际论坛，来自全球约40个国家和地区的警务人员、政商界人士、创新科技专家就相关话题展开讨论。
会上，奇安信集团董事长齐向东发表了题为“以‘零事故’为目标，护航数智时代警务建设”的演讲，分享了他对网络安全警务建设等话题的看法和思考。
“网络安全是现代警务的重要能力，网络犯罪将成为未来违法犯罪的主要类型，关基设施成为数智时代重要攻击对象。”齐向东说。
就关基设施而言，他认为，当前不少关基运营商在网络安全防护上普遍存在三个短板：一是网络安全防护体系建设不到位，无法实现安全能力的全面覆盖，在防护上仍然存在“盲区”；二是网络和数据安全管控相对松散，事件处置不及时，发现可疑行为后，任由网络攻击者在系统内部“自由活动”；三是对网络安全重视程度不高，部分政企机构在安全防护上仍然抱有侥幸心理，事件发生后不披露、不上报，往往容易酿成大祸。
他指出，在网络空间安全态势日益严峻的当下，警务部门的重点保卫目标发生了三大变化：一是避免关基设施业务中断成为重点目标；二是避免关基设施核心数据泄露成为重点目标；三是指导监督关基设施网络数据安全合规成为重要目标。
在谈及是否可以构建一个类似ChatGPT的模型协助警务工作时，齐向东表示，网络安全和警务行业虽然领域不同，但两者的职责都是守护安全，警务垂直大模型可以得到广泛应用，满足警方和公众不同层次的需求。
“例如奇安信在安全领域推出的大模型产品Q-GPT安全机器人，就是业内首个工业级大模型安全人工智能产品，1台机器人效率相当于60多位网络安全专家，极大提升了告警的分析研判效率，推动了网络安全行业生产力的再提升。”齐向东说。
齐向东提醒，警务类垂直大模型，依托强大的警务行业专家系统，具有大量非公开的领域知识、专业经验，形成了高质量的行业数据，这些数据的价值极其宝贵，一旦泄密或被窃取后果非常严重，必须做好相关的安全管控工作。
在防止内生安全风险方面，齐向东引用Verizon近日发布2023数据泄露调查报告（DBIR）称，所有违规行为中有74%属于人为因素，其中内部员工的违规操作成为重要原因之一，须引起高度重视。
齐向东建议，要想确保数字化系统“零事故”，警务机构应该从五个方面提高网络安全能力：一是把纵深防御的内生安全体系融入警务系统建设；二是筑牢全链条的数据安全防线，让警务部门能真正看清风险、防住攻击、管好“内鬼”；三是打造三级联动的网络安全运营中心，用一个中心解决各个警务机构的安全问题；四是用好智能化手段，精准打击网络犯罪；五是重点探索“AI＋安全”，促进警务工作提质增效。