隨著數(shù)字化進程加快，企業(yè)數(shù)字化體系的邊界在不斷拓展，安全風險和挑戰(zhàn)不斷增加，傳統(tǒng)被動防御的安全應對常顯疲態(tài)，數(shù)字安全時代亟待建立全新的安全范式。

6月13日，騰訊安全聯(lián)合IDC在北京發(fā)布“數(shù)字安全免疫力”模型框架，提出用免疫的思維應對新時期下安全建設與企業(yè)發(fā)展的協(xié)同關(guān)系，以企業(yè)數(shù)據(jù)和業(yè)務為目標，建設彈性、自適應、可擴展的安全免疫體系，為企業(yè)在數(shù)字時代的高質(zhì)量發(fā)展保駕護航。

（數(shù)字安全免疫力模型框架在北京發(fā)布）

騰訊集團副總裁、騰訊安全總裁丁珂表示，數(shù)智化新階段，發(fā)展驅(qū)動成為安全建設的普遍共識，企業(yè)需從被動安全變?yōu)橹鲃臃烙ㄔO一套全新的安全范式和框架，提升數(shù)字安全免疫力，以更積極、主動的安全觀，用“治未病”的思路替代“治已病”。

（騰訊集團副總裁、騰訊安全總裁 丁珂）

IDC中國副總裁、首席分析師武連峰表示，未來5年仍將是數(shù)字化發(fā)展的黃金時期，而2023年將成為企業(yè)數(shù)字化轉(zhuǎn)型的拐點，即企業(yè)從數(shù)字化轉(zhuǎn)型時代進入到數(shù)字化業(yè)務時代。數(shù)字安全免疫力可以從內(nèi)向外持續(xù)為企業(yè)發(fā)展的提供安全動力，助力數(shù)字時代的韌性發(fā)展。

（IDC中國副總裁、首席分析師武連峰）

中國人民大學商學院教授毛基業(yè)，《中國信息安全》雜志社有限公司執(zhí)行董事溫哲，《中國信息安全》雜志社社長位華，騰訊集團副總裁、騰訊研究院總顧問楊健，天融信科技集團董事長、CEO李雪瑩，騰訊安全副總裁周斌，騰訊安全副總裁楊光夫，騰訊安全云鼎實驗室負責人董志強，騰訊安全科恩實驗室負責人吳石，中核集團北京中核華輝科技發(fā)展有限公司副總經(jīng)理劉博，國家電投集團科學技術(shù)研究院總體技術(shù)部常務副主任張成剛等產(chǎn)學研各界嘉賓也一并出席論壇，共同見證“數(shù)字安全免疫力”模型框架的發(fā)布。

安全建設范式革新：從被動安全到發(fā)展驅(qū)動

中國人民大學商學院教授毛基業(yè)認為，數(shù)據(jù)安全和隱私保護往往是數(shù)字化轉(zhuǎn)型的盲區(qū)，在數(shù)據(jù)量低的階段安全后果相對可控，在數(shù)據(jù)量爆炸的當下，數(shù)據(jù)安全事件造成的后果是“核彈級”，企業(yè)需要協(xié)調(diào)發(fā)展和安全的關(guān)系，打造適應數(shù)字時代的安全范式。

(中國人民大學商學院教授毛基業(yè))

但在企業(yè)的具體實踐中，安全和發(fā)展始終難以“齊頭并進”。根據(jù)騰訊安全與安在聯(lián)合調(diào)研1500位CSO形成的《2023企業(yè)安全建設水平抽樣調(diào)研報告》顯示，70%企業(yè)安全投入低于5%基準線，超過一半的CSO認為安全成為企業(yè)發(fā)展制約。過去被動安全思維，已經(jīng)成為企業(yè)數(shù)字時代發(fā)展的一大限制，CSO們普遍表達出對安全建設的核心關(guān)注。

企業(yè)安全現(xiàn)狀尚待完善的背后其實是傳統(tǒng)安全范式的失效。在騰訊集團副總裁、騰訊安全總裁丁珂看來，企業(yè)發(fā)展與安全斷層現(xiàn)狀的底層邏輯，是數(shù)字化時代的安全建設驅(qū)動力發(fā)生了根本變化。伴隨企業(yè)數(shù)字化程度深入，安全建設由早期的單一驅(qū)動過渡到攻防、事件、合規(guī)等綜合因素驅(qū)動。如今，數(shù)字化業(yè)務成為組織中樞,“被動安全”變?yōu)?ldquo;主動防御”，是企業(yè)建設安全的核心考量。

IDC中國副總裁、首席分析師武連峰也表示，傳統(tǒng)的基于攻防和事件的被動安全模式，應該轉(zhuǎn)變?yōu)槊嫦蛭磥聿渴鸷推髽I(yè)長遠發(fā)展的安全模式，構(gòu)建起全面的、基于風險與合規(guī)的安全體系。即仿照人體用于抵御疾病的免疫力系統(tǒng)，構(gòu)建數(shù)字安全免疫力體系，建立前瞻性的安全理念，在面臨多維威脅時，可以更加及時地啟動體系化的抵抗和防御機制，有效應對基礎(chǔ)設施、網(wǎng)絡、數(shù)據(jù)、業(yè)務以及管理領(lǐng)域的組合攻擊行為。

天融信科技集團董事長兼CEO李雪瑩表示，關(guān)鍵信息基礎(chǔ)設施的重要性驅(qū)使其安全建設被置于最高戰(zhàn)略地位，企業(yè)的安全建設需要貼合自身發(fā)展現(xiàn)狀，并將關(guān)基的安全建設理念化為己用，綜合打造發(fā)展與安全協(xié)同的新范式。

(天融信科技集團董事長兼CEO 李雪瑩)

“數(shù)字安全免疫力”模型框架發(fā)布，三層免疫體系護航企業(yè)發(fā)展

在論壇現(xiàn)場，騰訊安全聯(lián)合IDC發(fā)布了《加強企業(yè)數(shù)字安全免疫力，助力數(shù)字時代下的韌性發(fā)展》白皮書，闡釋了數(shù)字安全免疫力的內(nèi)涵與實踐路徑。

白皮書認為，企業(yè)應當以數(shù)據(jù)和業(yè)務為錨點針對性建立縱深的防御體系，具體為建立數(shù)據(jù)安全治理和業(yè)務風險控制兩座免疫“堡壘”。以人為核心建立常態(tài)化的安全運營管理體系，支撐數(shù)字安全免疫力的“中樞系統(tǒng)”運轉(zhuǎn)。最外一層應該拆除傳統(tǒng)軟硬件安全的“籬笆“，運用平臺思路和插件思路，把端點安全、邊界安全和應用開發(fā)安全納入到平臺中，讓安全工具與安全技術(shù)能夠按需取用。

（騰訊安全&IDC《數(shù)字安全免疫力白皮書》）

新技術(shù)的加持下，黑灰產(chǎn)攻擊將率先沖擊業(yè)務風控防線。在騰訊安全副總裁周斌看來，AGI引發(fā)的“仿真人”行為，會讓傳統(tǒng)“基于過去行為預測未來行為”的風控策略局部失效，業(yè)務風控正在由“規(guī)則對抗”進入“模型對抗”的時代，MaaS(模型即服務)理念將成為企業(yè)筑牢風控免疫力的關(guān)鍵。

根據(jù)IDC預測，2026年全球數(shù)據(jù)量將達到221.2ZB，年復合增長率達到21.2%。數(shù)據(jù)價值的顯露無疑引發(fā)大批黑色產(chǎn)業(yè)的覬覦。騰訊安全云鼎實驗室負責人董志強認為，數(shù)據(jù)安全不只是安全問題，也是業(yè)務問題。作為企業(yè)數(shù)字化轉(zhuǎn)型的安全DNA，數(shù)據(jù)安全治理需要從數(shù)據(jù)默認安全內(nèi)生業(yè)務、數(shù)據(jù)可見、可管可控和智能化運營四大關(guān)鍵步驟促進閉環(huán)。

在安全運營與管理方面，威脅情報是驅(qū)動安全體系運轉(zhuǎn)的“大腦“。騰訊安全科恩實驗室負責人吳石表示，面對海量的威脅態(tài)勢，傳統(tǒng)規(guī)則運營方式不具備自我識別、調(diào)節(jié)與平衡、廣泛適用性等免疫特征。威脅情報是安全免疫力體系中的“接種式疫苗”。AI安全技術(shù)具備廣泛適用性，是未來安全免疫力體系發(fā)展的重要方向。

企業(yè)數(shù)字化轉(zhuǎn)型加速，打破了傳統(tǒng)的安全邊界。騰訊安全副總裁楊光夫認為，網(wǎng)絡安全已從有界進化到無界，企業(yè)面臨新形勢的考題，需要以終端為核心重塑信任邊界。不僅如此，企業(yè)要構(gòu)建持續(xù)進化的免疫力，還需要踐行安全左移，實現(xiàn)安全工作前置，并且建設智能化的安全運營平臺，實現(xiàn)人機協(xié)同，提升安全效能。

騰訊以自身大規(guī)模實踐，為千行百業(yè)注入“免疫力”

實際上，騰訊自身就是數(shù)字安全免疫力理念的踐行者。在過去20多年的發(fā)展過程中，騰訊安全護航自身海量用戶和業(yè)務場景，就遵循著彈性、自適應、可擴展的安全建設思路。據(jù)丁珂介紹，騰訊安全自身打造了多個大規(guī)模的安全實踐：騰訊云數(shù)據(jù)萬億級分類治理，多款10億級用戶體量業(yè)務的風控對抗，10萬名員工遠程辦公的零信任理念實踐，規(guī)模達5000萬核的自研業(yè)務安全上云的云原生實踐等。

同時，騰訊的人才、技術(shù)、數(shù)據(jù)等優(yōu)勢在大量的安全運營過程中也沉淀為了AI、威脅情報、攻防對抗三大原子能力,為自身業(yè)務和服務客戶提供底層安全動力。目前，騰訊安全已服務18大行業(yè)的百萬名客戶，覆蓋了80%以上的金融企業(yè)、90%以上的頭部能源企業(yè)、20余家頭部車企，也為卡塔爾世界杯、北京冬奧會這樣的重要時刻，提供賽事直播重保服務。

越來越多的頭部企業(yè)也在選擇騰訊安全增強自身的免疫力。基于騰訊在零信任領(lǐng)域的豐富經(jīng)驗，順豐科技與騰訊安全合作推進了零信任安全、全網(wǎng)統(tǒng)一威脅檢測與響應的一體化解決方案，既能及時處置風險，也保障了內(nèi)部員工的辦公體驗。在和江蘇銀行的合作中，雙方共同探索“聯(lián)邦學習”技術(shù)在金融場景的應用方法，在雙方數(shù)據(jù)不出域的前提下構(gòu)建了一系列可以持續(xù)更新的模型矩陣，創(chuàng)新的將AI風險預測從貸前擴展到了多個業(yè)務環(huán)節(jié)，大幅提高了貸款效率和整體風控水平。

丁珂表示，騰訊安全在過去深耕產(chǎn)業(yè)互聯(lián)網(wǎng)的進程中，以“發(fā)展驅(qū)動”的全新理念，助力千行百業(yè)安全實踐，幫助客戶重構(gòu)數(shù)字時代的安全新范式。未來，騰訊安全還將繼續(xù)打磨數(shù)字安全服務能力，以安全產(chǎn)業(yè)發(fā)展的視角，為共建安全生態(tài)繼續(xù)努力。

 

關(guān)鍵詞：