尤金·卡巴斯基 我们要做的是让攻击成本变更高

　　卡巴斯基实验室董事长兼首席执行官尤金·卡巴斯基认为，IT安全的下一个领域将是针对工业系统和关键基础设施的保护。针对这类系统的攻击能够造成非常严重的破坏。

　　从来就没有100%的保护

　　新京报：随着互联网应用从最初的PC端走向移动互联网，延伸至人们日常生活的各个角落，信息安全的重要性更加凸显。你认为未来的信息安全保护会朝哪个方向发展？

　　卡巴斯基：现在几乎世界上所有的东西都是由计算机设备和信息技术所控制的。例如交通、运输、工业系统、电力网、水处理设施等，我们的日常生活离不开计算机。我认为，IT安全的下一个领域将是针对工业系统和关键基础设施的保护。针对这类系统的攻击能够造成非常严重的破坏、灾难甚至人员伤亡。所以，对这类系统的保护，已经不仅仅是“网络安全”范畴，而是涉及物理安全和人身安全领域。

　　物联网作为一个新兴的领域，从安全角度看，情况非常不乐观。据称，很快将会有数十亿台联网设备出现，其中包括各种类型的可穿戴设备、智能家居产品和智能汽车等。一旦这些设备遭遇攻击，后果不堪设想。我想我们很快就会看到针对智能电视进行攻击的恶意软件出现。

　　新京报：许多知名企业发生过用户数据外泄等事件，你认为在信息安全特别是网络信息的保护方面，普通用户应该注意什么？企业需要采取什么措施？

　　卡巴斯基：尽管我们已经听说过很多数据泄露事件，但IT安全领域确实在不断进步。

　　如果企业想要保护自己的数字资产安全，必须不断改进和提升自己的防御措施。就如同线下世界一样，从来就没有100%的保护。我们需要做的是让攻击成本变得更高。同时，大型企业需要部署应急响应策略，一旦发生数据泄露事故，可以在第一时间减少危害，限制其带来的影响。

　　安全公司让企业领先网络威胁一步

　　新京报：你认为当前企业在安全威胁方面都面临哪些挑战？

　　卡巴斯基：首先，对目标进行无差别感染的普通恶意软件仍然是一个全球问题。虽然这种威胁对大型企业来说不是一种主要的安全威胁，但仍然令人头疼。加密恶意软件（勒索软件）才让企业难以应付。

　　其次，还有针对性的并且高度专业化的网络犯罪。我们发现，这些网络犯罪组织从政府级别的监控工具中获得启发，开始针对金融机构发动大规模攻击。在我们的帮助下，曝光了很多这种类型的攻击组织。

　　第三个问题存在于企业内部。目前，IT基础设施正在变得越来越复杂，企业的基础设施通常包括多种不同类型的移动设备、操作系统以及多种软件。由于很多设备用户需要经常出差或远程办公，使得这些设备和计算机经常位于企业的网络保护边界之外。不仅如此，很多企业还鼓励自己的员工使用自己的笔记本电脑或平板电脑办公。这种复杂的基础设施为攻击者提供了多种攻击途径，所以管理和保护这类基础设施困难重重。

　　另一个重大问题在于工业安全设施中。所有类型的生产系统和交通运输系统都使用计算机和软件进行操作，而且这些工业网络同互联网的联系也越来越密切。问题在于，这些系统中使用的软件经常包含漏洞，而且这些漏洞多年之后也未被修补。所以，我们需要在网络罪犯对这些系统进行攻击之前，妥善为之提供保护。

　　新京报：那么安全服务能够为企业做些什么？

　　卡巴斯基：安全企业能够提供先进的安全解决方案，为企业提供高水平的安全保护，涵盖企业或组织IT基础设施的所有方面，包括计算机、移动设备、网络设备、邮件网关、数据中心和工业系统等。安全公司还能够为客户企业的IT安全专业人员提供领先的威胁情报服务，让企业在当今不断变化的威胁环境下领先于威胁一步。

　　新京报：在中国，有许多免费的杀毒软件，你认为这种运营模式是否会改变杀毒软件的经营模式？这对杀毒软件市场的发展来说是利是弊？

　　卡巴斯基：我不想评论竞争厂商的商业模式。很多地区的市场上都有免费反病毒产品，但我们的业务在大多数区域都保持持续增长。网络犯罪正在变得越来越专业，恶意软件的数量也越来越多，所以对于高品质的IT安全产品的需求一直在增长。我们所对抗的威胁是实实在在最严重的威胁。

　　网事

　　壹

　　新京报：你手机里有多少个APP？最常用的是哪个？

　　卡巴斯基：我在使用一部非智能的索尼爱立信手机。我只用它接打电话和收发短信。我喜欢这种传统的通讯方式。

　　贰

　　新京报：你网购吗？

　　卡巴斯基：我有时候会在线购买一些东西，但不会花太多时间在在线购物上。

　　叁

　　新京报：在这次互联网大会上，你最想见的人是谁？

　　卡巴斯基：我期待同中国的政府领导人和商业领袖会晤。

　　新京报记者 陈杨