《CSS視角下的2018年全球網路安全十大議題》重磅首發，洞悉發展風向聚產業合力 CSS2018安全領袖峰會：年度十大安全議題首發 安全是所有0前面的1

8月27日，以“安全強驅動，數字新生態”為主題的第四屆網際網路安全領袖峰會（Cyber Security Summit2018，簡稱CSS2018）在京召開。會上，騰訊安全聯合實驗室負責人吳宇重磅釋出《CSS視角下的2018年全球網路安全十大議題》（簡稱《十大議題》），不僅涵蓋關鍵基礎設施安全，數字金融安全，以及前沿科技安全等內容，更有全球網際網路安全相關法案、法規的深度解讀。

(騰訊安全聯合實驗室負責人吳宇)

CSS2018，為了保證評選更具行業前瞻性、趨勢性，騰訊安全聯合實驗室著眼於國際安全趨勢、產業政策、技術風向、標誌性安全事件等四大維度，在世界範圍內蒐集整理了具有前瞻性和代表性的上百個案例，邀請了包括國內多家安全公司CEO，以及十幾位法律專家、傳媒專家共同參與分析和評議，最終遴選、併發布《十大議題》。力圖化繁為簡、以少見多，協助各界從中洞悉全球安全危機的趨勢，洞察政策變化對網際網路安全的影響。 

吳宇表示：通過對全球安全產業發展動態以及典型性安全案例的掃描和整理，我們希望為產業內從業者、合作伙伴提供更詳實的參考，可以對當下的安全環境有更準確的判斷。

(CSS視角下的2018年全球網路安全十大議題)

基於《十大議題》的評審，CSS專家組也一致認為，伴隨各行各業擁抱數字化轉型的速度不斷加快，物聯網、大資料、雲端計算、AI、區塊鏈等技術不斷落地應用，資訊網路安全的重要性正在持續提高。安全是所有0前面的1，沒有安全，所有技術創新和變革都可能失去意義。這也進一步指明瞭安全下一步的發展方向，安全不再是單個企業或某個領域的事情，各機構、各領域間協同合作，才能織好網際網路安全的“防護網”，推進資訊網路安全聯盟體系的建設。

以下為《十大議題》的摘要內容：

議題一：國內外相繼推出法案，加強關鍵基礎設施保護

保障關鍵資訊基礎設施健康發展已成為經濟社會執行的神經中樞。為此，國家網信辦釋出《關鍵資訊基礎設施安全保護條例（徵求意見稿）》，初步構建起關鍵資訊基礎設施的法律制度框架。此外美國也頒佈《2018 DHS網路事件響應小組法案》，該創新方法有助於加強網路安全人才建設，能夠利用更多的專家加強對美國網路的保護。

議題二：超大型技術設施相繼建成，保障通訊網路安全

為維護資料及隱私的安全，需要超大型技術設施的保障支撐。比如：在中國，世界首條量子保密通訊幹線“京滬幹線”正式開通，自主晶片製造的“神威太湖之光”成為新一代世界最快超算，在英國電信公司建成幾乎不可破解的量子安全網路。

議題三：歐盟相繼推出安全條例，資訊保安受全球範圍關注

歐盟關於網路安全相關法案的推出以及相關改革一直是全球關注的焦點。今年5月，史上最嚴格《通用資料保護條例》（GDPR）正式生效。此外成員國還將把《網路與資訊保安指令》落實到國家法律中，這一系列動作無疑會對全球網路安全格局產生重大影響。

議題四：美國廢除中立，簽署法案，國際網際網路安全形勢迎來全新挑戰

美國作為IPV4網路控制國家，在網際網路領域的一舉一動一直都受到全球範圍的密切關注。隨著川普廢除“網際網路中立原則”，簽署Cloud Act法案等一系列舉措，網際網路安全領域再次出現變革，國際網際網路安全形勢日趨嚴峻。

議題五：資料及資訊洩露事件頻發，提高資料安全能力迫在眉睫

自2018年以來，資料洩露事件頻發。Facebook5000萬使用者資料遭洩，被當成操控大選的工具；另外，新加坡遭最大規模網路攻擊，總理李顯龍醫療資料遭外洩。加大資料保護力度，提升隱私保護能力成為刻不容緩的事情。

議題六：數字貨幣頻頻遭遇攻擊，數字金融領域安全任重道遠

金融領域，安全是重中之重。但諸如：以太坊智慧合約存在巨大漏洞，超2億美元被鎖死、日本最大的加密貨幣交易所之一CoinCheck遭遇黑客攻擊，被盜5.26億NEM幣等事件頻發。基於此，各國亟待加強對數字貨幣的監管力度，數字金融領域的安全任重而道遠。

議題七：AI技術前景無限，相關政策法案助力規避風險

AI技術不斷髮展成熟也面對著嚴峻的安全威脅，為此各國頒佈相關政策，完善安全體系。中國推出“移動安全行動計劃”；歐盟計劃投入92億元打造“數字歐洲”；美國新安全中心釋出《人工智慧與國家安全》報告。

議題八：滿足日常需求，維護社會穩定，行業安全無小事

面對網路安全威脅，醫療，交通，教育等行業目前也難以獨善其身。醫院多次遭勒索病毒攻擊， Uber自動駕駛汽車撞死路人引眾人恐慌。頻發的安全事件，警醒我們需從根本上加強防禦能力，提高技術水平，加大監管力度。

議題九：構建全新安全聯盟體系，維護數字新生態 

新時代網路安全問題層出不窮，對此，政府、企業等機構應跳出傳統概念，加強協作，構建安全聯盟體系。對此，騰訊作為領軍企業，參與發起“中國區塊鏈安全聯盟”； 阿里健康、騰訊等針對疫苗事件均上線問題疫苗查詢功能。

議題十：探索技術領域，構建安全體系，安全是最強驅動力

騰訊安全玄武實驗室發現“應用克隆”攻擊模型；騰訊安全科恩實驗室測試多款寶馬汽車，為其探尋安全漏洞；微軟推出新的平臺安全技術。由此可見，應對網路安全威脅，應提升技術、建立預警機制，才能從根本上構建安全網路體系。