第八屆互聯網安全大會重磅環節-——ISC 2020 未來峰會正式在云端亮相。ISC 2020未來峰會關注新一代技術革命之下的網絡安全新威脅，匯聚了多國頂級安全智囊，以跨洋連線形式，立足國際安全視野，從戰略、戰術、技術等多個角度，深度展開圍繞未來網絡安全新趨勢的云端巔峰對話。

F-Secure公司CRO、知名網絡安全專家Mikko Hypponen在峰會上分享了《IOT物聯網革命及信息安全》主題演講，就新一代網絡技術革命浪潮下IoT物聯網革命話題進行了解讀，同時就自身對未來網絡安全新趨勢的看法展開了探討。

Mikko Hypponen首先談到，互聯網是一場速度驚人的偉大革命，經歷50年的發展，世界已經發生了巨大的改變。人們逐步將自己的生活從現實世界轉移到了網絡世界，網絡生活日益豐富，互聯網已經如同電力和電網一般在生活中普及。一旦生活中沒有了電，一切生活秩序都將會被打亂，我們可能無法使用通訊工具交流，失去與朋友之間的聯系，甚至吃不到新鮮的食物，電力作為能量源泉為我們的生活提供著重要的支撐。

而現在，人們對互聯網的依賴讓它也變得同樣如此重要。雖然短時間里人們暫時不用擔心因為互聯網中斷而造成生活秩序的全面癱瘓，但在10年或是20年后，這很可能成為現實。生活中的一切事物都將與網絡相連接，互聯網革命結束后，我們正在迎來一場前所未有的技術革命，那就是IoT物聯網革命。

在IoT物聯網革命中，一切都正在變得智能化，因此也可以稱其為連接設備的革命。當大量的設備走向網絡時，我們會發現一個很可怕的問題：設備聯網的技術正在變得越來越低廉，在計算機和智能設備聯網的時候，如同冰箱、電燈泡、溫度計這樣一些原本十分基礎、簡單的電器也正在走向智能化。未來，任何用電的設備都會上網，甚至人們并不會被告知這一行為。

當一些基礎的電器設備連接上網絡后，只需要通過手機這樣的信號發射終端就可以遠程控制他們開啟和關閉，盡管人們的生活更加便捷了，但這也恰恰是暴露風險的問題所在。一方面，不安全的設備存在安全漏洞，惡意攻擊者很可能通過其中一個電燈泡就能夠控制整個家庭網絡。另一方面，這些設備所產生的大量數據，會讓設備供應商們看到使用這些設備的人在哪里，他們的使用習慣是怎樣的，讓人們全部的生活暴露在了這些數據所有者的監視之下。

Mikko Hypponen提到，數據是當今時代下如同“新石油”一樣最富有價值的產物。回溯20年前，世界上最有價值的公司都是石油化工行業，而今天，世界上最有價值的公司都成為了大數據公司，雖然這些公司沒有制造實物商品，但是他們的互聯網服務所產生的數據已經成為了最具價值的商品。普通的大數據公司會將數據出售換取利潤，而頂級的大數據公司都將數據用于機器學習，通過龐大的數據量來訓練出“聰明”的機器學習算法和框架。

優秀的機器學習算法甚至可以編寫代碼，精通人類語言和編程語言，甚至可以通過不斷優化代碼來實現指數曲線的升級進化。人類雖然無法判斷人工智能將來會如何工作和發展，但是就無限進化這一點而言，人工智能技術令人感到興奮，同時又感到可怕。Mikko Hypponen說，互聯網是這個時代最好和最壞的創新。

互聯網為人們生活帶來了如此多的好處，經濟的發展、便利的通訊，以及大量的娛樂活動。但它也用這種方式拉近了人們與“罪惡”的距離。曾經那些遠離人們生活的惡意攻擊者，現在就活躍在每個人身邊。無論彼此生活在世界上的哪一個角落，只要人們使用互聯網，就會輕易被壞人找到。因此，互聯網是偉大的，也是可怕的，人類在互聯網中所作的一切都是一種交換，得到了生活便利，也迎來了新的安全風險和隱私風險，但這就是互聯網的本質所在。

在90年代初的時候，當人們談起犯罪分子如何從網絡中發起攻擊時，還認為那是存在于電影中的科幻故事。但現如今，如同商業郵件攻擊、勒索病毒攻擊等等網絡攻擊早已屢見不鮮。拿近年來最大的網絡威脅之一的勒索病毒來看，很容易發現攻擊者正在變得越來越聰明和狡詐。

最早期的勒索病毒攻擊者只是竊取受害者計算機設備中的重要信息，然后在市場上高價出售。但很快，他們意識到最愿意花錢購買數據的其實是數據的原始擁有者，因此他們開始加密受害者硬盤中的數據，索要高額的贖金。但很快，一些企業逐漸為自身核心數據做好充足的備份，這樣不管勒索病毒如何加密文件都不需要支付贖金，只需要恢復數據備份就足以解決。然后，全勒索病毒的攻擊形式也又一次升級，勒索病毒軟件在攻擊受害者計算機數據將其加密后，如果因為有數據備份而拒絕繳納贖金，攻擊者就會轉而威脅公開數據，再一次讓問題變得棘手起來。

因此，網絡安全攻防是在與一群陰險狡詐、智商超群的犯罪分子斡旋，而人是這場對抗中最重要的因素。

在不久前剛剛發生的Twitter歷史上最大的黑客攻擊事件中，攻擊者就是利用某一個掉以輕心的Twitter員工的疏忽，一步步入侵到Twitter的網絡系統中后，才引發了這起丑聞事件。在20余年的從業經歷中Mikko Hypponen發現，修復網絡安全漏洞和安全技術問題可能會很難、很慢也很貴，但至少大家知道該向哪個方向努力。

而解決人的網絡安全意識問題卻更加困難，人腦無法打補丁，只能通過安全意識教育來引導。無論安全專家們怎樣強調，不要使用弱口令密碼，不要隨便執行附件，在打開釣魚方提供的憑據之前仔細檢查URL，但就算再三勸阻，用戶還是會反復上當中招，陷入同樣的騙局。因此，提升人的網絡安全意識是他認為最棘手最困難的安全問題，人是最大的漏洞。

最后，Mikko Hypponen總結道，參加ISC 2020 互聯網安全大會這樣的交流活動，對網絡安全從業者們而言也是一次教育活動，通過思想的交流碰撞，能夠補足大家的大腦，吸收更多的前沿的技術知識與理念。在萬物互聯時代的今天，人們正在用互聯網帶來更好的生活體驗，而作為網絡安全從業者們，則要擔負起為他們保護好安全與隱私的責任，這是時代賦予的使命。
? ? ? ?責任編輯：tzh