应对新型威胁 俄构建网络安全新标准

扫一扫

关键基础设施保护

网络安全领域最具代表性的工作方向之一，仍是保护关键信息基础设施。能源、交通、通信、金融部门，这些行业在现代经济中都极度依赖数字控制系统稳定运行，这些系统的任何事故都可能带来远超单一公司或部门的后果。俄罗斯边境地区基础设施持续遭受破坏企图背景下，这一问题具有特别重要的意义。例如，圣彼得堡举办大型商务活动期间，围绕圣彼得堡和列宁格勒州遭受无人机攻击的讨论清楚地表明，无论物理安全还是信息安全，不同安全问题今天密不可分。保护工业设施、港口、能源和交通基础设施，不仅需要传统防空手段，还需要能实时发现和分析威胁的综合监控系统，这本身就是网络安全和大数据处理领域的任务。在此背景下，发展基于人工智能的监控和分析系统具有更高意义。最初为解决民用任务开发的技术，如银行交易分析技术或物流数据处理技术，在保障关键基础设施安全领域变得十分重要，因为发现异常的速度和分类准确性直接关系到及时响应的能力。 

金融部门

银行和金融部门传统上是最具吸引力的网络犯罪目标之一，因为那里集中了最大规模的交易量和公民个人数据。同时，这些部门也是采用先进技术的领头羊之一，这对新解决方案的安全性提出更高要求。俄罗斯联邦储蓄银行推出的全球首款集成人工智能、生物识别、本地计算和数字服务的智能支付终端Neo，是安全算法直接嵌入新设备架构的典型案例。本地计算是现代网络安全的关键原则之一，即直接在设备上处理数据，无需强制传输至远程服务器，因为经通信网络传输的敏感数据越少，数据被泄露的潜在节点就越少。生物识别技术与本地数据处理相结合，形成一种在设备设计层面就将安全性嵌入的架构，而不是事后以附加保护层的形式添加。

类似逻辑也体现在快速支付系统（SBP）的发展和支付平台与国家通讯软件的集成中，如国家通讯软件MAX与国家支付卡系统（NSPK）创建非接触式支付服务备忘录。任何集成到数百万公民使用的大众应用中的新支付功能，都必须特别重视数据保护和防诈骗问题，因为此类系统一旦被攻破，潜在损失将远高于供有限用户使用的局部解决方案。发展电子商务平台的金融服务，同样需要构建相应的保护体系。例如，已宣布的建立新机制，允许电商平台卖家发行自身数字金融资产以募集资金的计划，也需要纳入这一框架。 

加强网络主权 俄扩大网络安全系统

无人技术与信息安全

作为近年最引人注目的技术方向之一，无人系统的发展与信息安全问题紧密相连。最近展出的“阿耳戈斯”（Argus）无人机能升至25公里高空，并依靠太阳能连续飞行40天。这是个复杂的技术系统，其效能和安全性直接取决于信道、导航系统和机载软件的防护性。对能在高空长时间自主飞行的设备而言，防范劫持控制权、篡改导航数据或干扰机载系统的问题显得尤为关键。这催生了对国产安全通信、密码学和入侵检测系统的额外需求，这些系统必须适配与地面站通信受限的条件。此类技术对无人系统民用领域同样重要，如基础设施、农业、物流等的监测。这些领域保护数据传输通道和控制系统，同样成为有关技术广泛商用的必要条件。 

国产技术是关键

形成中的俄罗斯网络安全方法的核心原则之一，是降低关键系统对国外软硬件解决方案的依赖。在此背景下，最近展出的俄罗斯首款为解决人工智能实际任务打造的通用光子计算机，意义不仅在于技术成就本身，更在于它是创建自主计算基础这一更广泛战略的组成部分。国产硬件基础设施越发达，敏感数据处理系统的安全性就越高，无论银行交易、关键基础设施控制系统数据，还是用于保障国家机关安全的信息，它们包含的可能因外部形势变化而失去控制的组件就越少。

本文为《透视俄罗斯》专稿 

| www.tsrus.cn/686761| 

安娜·库兹涅佐娃（Anna Kuznetsova）