红衣教主周鸿祎经常语出惊人。在今天举行的2020世界工业互联网产业大会暨人单合一模式国际论坛上,周鸿祎点评了新形势下的安全行业,认为这个行业完全没有互连,都是各自为战,最为可笑。
周鸿祎认为:“这个行业虽然做了20年,但我们一直是信息化的附庸,并没有真正成为信息化的基础和底座。面对前所未有的安全威胁和复杂情况,面对前所未有的复杂网络基础设施,面对新对手、新战场、新攻击手法,传统安全还停留在卖货的时代,产品互相之间没有情报共享。”
“整个工业互联网智慧城市都已经进入万物互联的时代,最可笑的是安全行业恰恰没有实现万物互联,每个安全的组件、产品都在各自为战。”
他还举了个形象的例子:“比如企业可能装了张三家的杀毒软件,也装了李四家的防火墙,服役十年,两者可能没有对话过一次,各自守着一亩三分地,根据有限的情况做出错误的判断,没有智慧体系、没有网络对抗的意识。”
那安全行业该如何改革呢?周鸿祎提出,首先是安全前置、底层设计,智慧城市规划的同时,就要考虑如何同步建设体系、结构、框架、系统、组件、产品。
其次是能力导向、基建先行,建设基础安全设施,积累安全能力。
他提出:“我们要首先把整个工业互联网领域里所有安全设备进行连接,获得全时、全视角、全维度的安全视觉叠加360全网安全大数据,才知道网络空间发生了什么。没有网络安全大数据谈不上态势感知,根本不知道在互联网里面长达半年、一年策划的隐秘的攻击。”