BAT齊聚ASRC：呼籲共建網路安全白色產業鏈

「123456、111111、123123……，通過10個簡單密碼，即可控制互聯網上10%以上的設備。」因網路基礎設施太過脆弱，新型網路環境下IoT等網路安全漏洞被黑灰產利用的現象正愈加頻發。

3月31日，阿里巴巴、騰訊、百度、微博、滴滴等20多家知名互聯網企業代表，圍繞共同面臨的網路安全問題齊聚杭州，在ASRC（Alibaba Security Response Center，阿里巴巴安全響應中心）生態大會上，回顧了過去一年網路安全行業面臨的問題和挑戰，共謀生態安全治理思路。

BAT巨頭齊聚阿里安全-ASRC生態大會

據了解，ASRC生態大會作為業內盛會，旨在致力於搭建一個安全無邊界、無競爭的平台，讓各互聯網企業能聯合協作，共謀安全行業的發展之道。

今年該會就主要關注了包括應用安全（WEB安全、漏洞挖掘）、應急響應、AI人工智慧安全建設、網路黑灰產對抗、IoT安全以及新興技術及人才培養等方面的問題。

主辦方阿里安全-ASRC表示，針對相關問題，大會將通過「提升發現漏洞獎金」、「聯動國內外白帽」以及「重視白帽人才培養」等方式，聯合有能力、有擔當的參與方，共同提升網路空間安全能力。

網路安全挑戰無處不在

目前，互聯網行業面臨的安全問題和挑戰，主要包括系統漏洞安全問題；數據信息泄露安全問題；以及類似薅羊毛等擾亂網路生態良性發展的業務安全等問題。

參會的安恆信息團隊成員以IoT物聯網安全舉例就介紹稱，正因為IoT設備增長速度太快，而相應的基礎設施和安全防護能力卻非常薄弱，加之攻擊者日趨專業化地批量攻擊，才導致IoT領域安全事件頻發。

業內人士指出，萬物聯網的時代，時刻採集的數據、高速流轉的信息鏈、日益模糊的數據中心邊界，都對網路安全防護帶來了新的難題。與此同時，互聯網黑灰產的犯罪模式也開始呈現出專業化、職業化、跨平台等特徵，治理難度加大，然而，各個行業的安全防護能力參差不齊。

阿里巴巴集團首席風險官鄭俊芳在出席大會時就表示，安全無小事，國內網路安全態勢正變得錯綜複雜且嚴峻，推動全行業安全水位的提升迫在眉睫。因此，迫切需要整個安全行業聯合協同共治。

「在安全領域沒有競爭，但我們有共同的網路黑灰產敵人」。阿里巴巴安全部資深總監張玉東指出，白帽在整個安全行業的發展過程中就起到了非常重要的作用，阿里巴巴將堅定不移持續運作好SRC（應急響應中心），同時將始終尊重業內白帽技術專家，重視技術，信奉演算法驅動理念，因為這代表最先進的生產力。

ASRC重視白帽人才呼籲構建網路安全白色產業鏈

「產業聯合共治，就如做公益一樣體現社會責任。」阿里巴巴集團首席風險官鄭俊芳在出席ASRC生態大會時表示，白帽也是一種公益行為。在她看來，白帽有能力也有善心去參與社會問題的治理。

「阿里巴巴希望服務全球20億消費者，創造1億就業機會，服務1000萬家盈利企業，我也希望更多的白帽和我們一起保護更多的消費者，共同提升整個行業的安全水位，讓技術更有情義。」 鄭俊芳說。

阿里巴巴集團首席風險官鄭俊芳出席ASRC生態大會

技術問題的解決永遠離不開技術人才，但目前，人才缺乏是制約網路安全發展的一大短板。據公開報道數據顯示，目前中國只有126所高校設立了143個網路安全相關專業，僅佔1200所理工院校的10%，高校教育培養的信息安全專業人才僅3萬餘人，而網路安全人才總需求量則超過70萬人，缺口高達95%。

同時，網路安全人才呈現結構性不合理、人才供給側分布不均、實用性人才儲備不足等現狀，均難以支撐產業發展。

2018年，ASRC也將針對這些行業面臨的重、難點問題持續發力。如在技術化、全球化、生態化、多元化等趨勢下，ASRC會繼續大額提升發現漏洞的獎金，激發白帽子積極性。同時，計劃通過線下活動等形式，聯動國內國際白帽子，與高校等合作加大網路安全人才的培養力度。

據悉，ASRC的技術場景也會通過眾測、情報、黑白盒、攻防等逐漸多元化，引導讓大家用新的思考開拓新的格局，共同構建網路安全白色產業鏈。

會議當天下午，ASRC還牽頭與騰訊、滴滴、百度等業內知名的二十多家企業SRC組織了《XSRC2018安全運營討論會議》，會上總結了業內各公司應急響應中心過去一年的運營工作，各家企業SRC代表相繼發言，討論如何在新的一年進行產業聯合活動、共建產業生態、攜手共治互聯網安全，這也是行業應急響應中心第一次聚首進行相關討論，開創行業先河，表明阿里安全攜手共治的決心。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！