9月24日上午，2014中国互联网安全大会(ISC 2014)在北京国家会议中心召开。360公司董事长兼CEO周鸿祎在主题演讲中表示，随着IoT(Internet of Things)万物互联时代的到来，任何设备都将接入互联网，由此带来的信息安全挑战前所未有。

对于众多工业时代都未曾涉及过的安全问题，周鸿祎坦言，很难以通过一套完整的安全产品和服务从根本上杜绝安全隐患。

对此，周鸿祎提出，大数据时代必须重塑信息安全的三个基本原则，以保护用户隐私和数据安全为前提，明确用户对信息数据的所有权，明确企业对信息数据的保障义务，并保障用户在信息交换和使用时的知情权，是IoT时代保护信息安全的基础。

警示信息安全六大挑战

周鸿祎在演讲中指出，IoT是时代的机遇，但对信息安全方面同样存在重大的隐患。

周鸿祎认为，IoT时代所有的设备都会内置智能芯片和操作系统，所有东西都会变成智能终端，因此随着信息安全将面临六大挑战。第一，随着设备“接入点”范围的不断扩大，传统的边界防护概念已经被改变;第二，所有的企业都面临着向互联网企业的转型和升级;第三，随着IoT技术的普及，透明人时代的到来，用户隐私安全更加受到威胁;第四，智能设备的自动化，引发更多远程控制的安全隐患;第五，大数据一旦被篡改、污染，其后果损失严重;第六，未来当云脑出现以后，一旦机器产生自我意识，将通过万物互联实现设计、制造和自主行为，人类将面对重大危胁来临的安全奇点。

倡议重塑信息安全三原则

对此，为了应对万物互联时代新的信息安全威胁，周鸿祎提出，大数据时代信息保护必须遵循三原则：首先，信息是用户的个人资产，只是托管在服务器上，必须明确用户对信息数据的所有权;其次，安全传输，安全存储，是企业的责任，必须提升安全防护水平;再次，使用用户的信息，要让用户有知情权选择权，平等交换、授权使用。

周鸿祎指出，未来安全的问题不会被彻底解决掉，随着人们对各种先进技术的使用越来越多，带来的安全挑战随之增多;只有在信息安全三原则的基础上，用户才能在进入IoT时代后，对下一代互联网感觉更放心，更好的使用。