下一代计算将利用量子力学等技术,实现前所未有的强大能力、普及程度和速度。
然而,除非从一开始就将安全融入其中,否则它也容易遭受攻击、操纵和破坏。
将网络安全融入工程设计和部署流程并不意味着要牺牲性能,但这需要协作。
多年来,“下一代计算机”确实意味着一台速度更快的机器。这些新计算机与以往的机器功能相同、计算方式也相同,只是速度更快、存储空间更大。
如今,下一代计算的含义已截然不同。它指的是采用不同类型的机器和计算方法,实现前所未有的强大能力、普及程度和速度。其涵盖范围也远不止人工智能(AI)。
这包括利用量子力学的力量,制造能够以根本不同方式处理数据的设备;其比特能够同时呈现两种可区分的状态,而非仅仅处于开或关状态。这也包括模仿人脑的结构和功能,打造神经形态计算机,以及利用生物分子进行计算。此外,还意味着将计算机送入太空并利用那里的环境
下一代计算将极大拓展我们所说的网络空间,并催生全新的在线活动。
然而,除非从一开始就将安全融入这些系统,否则它们也极易遭受攻击、操纵和破坏。消费者、企业和各国需要携手合作,共同塑造其发展和部署。
将安全融入其中
与以往几代计算技术一样,下一代计算有望带来巨大益处。但如果设计和构建不当,这些机器也可能成为恶意行为者的攻击目标和作案工具。
计算无处不在——存在于每台设备、每笔交易和每条轨道中。面对如此普遍的计算能力和依赖程度,世界已不能再依靠在新威胁出现后逐一打补丁来追赶。相反,市场力量必须推动建立强大且适应力强的网络免疫系统。
从一开始就应将安全融入下一代计算,以防不法分子攻击或破坏这些系统、造成危害。同时,也应利用这些新工具提升现有网络防御的效能。
如果失败,下一代计算机可能造成重大危害,甚至弊大于利。但若能成功,我们就能增强韧性,并有信心地利用这些技术推动生产力和社会价值提升,即使对手也在不断演进。
事实上,计算技术的发展史表明,恶意行为者最终总会找到利用新技术实现有害目的的方法。
一个经典例子是,人们担心量子计算将使网络攻击者能够轻易破解现有的非对称密码,从而让互联网上几乎每一笔交易都面临风险。神经形态计算机擅长模式识别,使对手能够更轻松地发现软件代码中的潜在漏洞或网络配置错误。
因此,在部署这些工具时,我们必须考虑到恶意行为者会试图将其武器化,并设法提高滥用这些工具的难度。
以设计构建韧性
每个系统都有缺陷,但恰当的设计和工程实践能够减少系统中的漏洞,从而增强其抵御威胁的韧性。然而,如果部署下一代计算机时没有考虑网络安全,我们就会重蹈互联网时代初期的覆辙。换言之,这些系统将从根本上缺乏安全性;如果只是事后添加安全措施,它们或许永远无法追赶。
将安全融入这些系统,并不意味着要牺牲性能,甚至也不意味着必须大幅放慢部署速度。这意味着要把网络安全纳入工程设计和部署流程。
这项技术也能带来防御优势。量子网络将提升保护通信链路、抵御强大窃听者的能力。神经形态计算可用于在新代码部署前发现漏洞,或在不法分子发现网络配置错误之前对网络进行扫描。
生物计算为开发新型加密工具或以低得多的能耗进行大规模并行处理开辟了途径。网络安全行业现在就应开始思考如何运用这些新技术。
塑造安全的计算新前沿
互联网以及最初几代计算技术带来的变化极为深远。人工智能的进步加速了这些变化。由此产生的许多发展都带来了积极影响,推动了经济增长并促进了人与人之间的联系。
但遗憾的是,这些积极因素也伴随着阴暗面——网络犯罪和破坏活动激增。人工智能已开始增强恶意行为者的能力。若要避免重蹈覆辙,网络安全就必须成为下一代计算的内在组成部分。
这不仅涉及技术。无论有意还是无意,各国政府构建市场的方式都偏重速度,而忽视环境考量或安全问题等其他因素。因此,企业往往受到激励去部署存在已知安全漏洞的技术,否则就可能失去竞争优势。
要改变市场结构,激励企业将网络安全或公共安全等其他重要价值纳入考量,需要许多国家合作,而非仅靠一两个国家。消费者也需要在采购决策中考虑这些因素。这将形成市场需求信号,推动下一代计算产品注重安全与保障。
如果社会能够妥善协调这些激励措施,就能在享受下一代计算益处的同时,将其代价降至最低。这或许意味着,下一代计算将成为人类最坚实的盾牌,而非最大的弱点。

