隨著數(shù)字化進程加快,企業(yè)數(shù)字化體系的邊界在不斷拓展,安全風險和挑戰(zhàn)不斷增加,傳統(tǒng)被動防御的安全應對常顯疲態(tài),數(shù)字安全時代亟待建立全新的安全范式。
6月13日,騰訊安全聯(lián)合IDC在北京發(fā)布“數(shù)字安全免疫力”模型框架,提出用免疫的思維應對新時期下安全建設與企業(yè)發(fā)展的協(xié)同關系,以企業(yè)數(shù)據(jù)和業(yè)務為目標,建設彈性、自適應、可擴展的安全免疫體系,為企業(yè)在數(shù)字時代的高質(zhì)量發(fā)展保駕護航。
(數(shù)字安全免疫力模型框架在北京發(fā)布)
騰訊集團副總裁、騰訊安全總裁丁珂表示,數(shù)智化新階段,發(fā)展驅(qū)動成為安全建設的普遍共識,企業(yè)需從被動安全變?yōu)橹鲃臃烙,建設一套全新的安全范式和框架,提升數(shù)字安全免疫力,以更積極、主動的安全觀,用“治未病”的思路替代“治已病”。
(騰訊集團副總裁、騰訊安全總裁 丁珂)
IDC中國副總裁、首席分析師武連峰表示,未來5年仍將是數(shù)字化發(fā)展的黃金時期,而2023年將成為企業(yè)數(shù)字化轉(zhuǎn)型的拐點,即企業(yè)從數(shù)字化轉(zhuǎn)型時代進入到數(shù)字化業(yè)務時代。數(shù)字安全免疫力可以從內(nèi)向外持續(xù)為企業(yè)發(fā)展的提供安全動力,助力數(shù)字時代的韌性發(fā)展。
(IDC中國副總裁、首席分析師武連峰)
中國人民大學商學院教授毛基業(yè),《中國信息安全》雜志社有限公司執(zhí)行董事溫哲,騰訊集團副總裁、騰訊研究院總顧問楊健,天融信科技集團董事長、CEO李雪瑩,騰訊安全副總裁周斌,騰訊安全副總裁楊光夫,騰訊安全云鼎實驗室負責人董志強,騰訊安全科恩實驗室負責人吳石,中核集團北京中核華輝科技發(fā)展有限公司副總經(jīng)理劉博,國家電投集團科學技術研究院總體技術部常務副主任張成剛等產(chǎn)學研各界嘉賓也一并出席論壇,共同見證“數(shù)字安全免疫力”模型框架的發(fā)布。
安全建設范式革新:從被動安全到發(fā)展驅(qū)動
中國人民大學商學院教授毛基業(yè)認為,數(shù)據(jù)安全和隱私保護往往是數(shù)字化轉(zhuǎn)型的盲區(qū),在數(shù)據(jù)量低的階段安全后果相對可控,在數(shù)據(jù)量爆炸的當下,數(shù)據(jù)安全事件造成的后果是“核彈級”,企業(yè)需要協(xié)調(diào)發(fā)展和安全的關系,打造適應數(shù)字時代的安全范式。
(中國人民大學商學院教授毛基業(yè))
但在企業(yè)的具體實踐中,安全和發(fā)展始終難以“齊頭并進”。根據(jù)騰訊安全與安在聯(lián)合調(diào)研1500位CSO形成的《2023企業(yè)安全建設水平抽樣調(diào)研報告》顯示,70%企業(yè)安全投入低于5%基準線,超過一半的CSO認為安全成為企業(yè)發(fā)展制約。過去被動安全思維,已經(jīng)成為企業(yè)數(shù)字時代發(fā)展的一大限制,CSO們普遍表達出對安全建設的核心關注。
企業(yè)安全現(xiàn)狀尚待完善的背后其實是傳統(tǒng)安全范式的失效。在騰訊集團副總裁、騰訊安全總裁丁珂看來,企業(yè)發(fā)展與安全斷層現(xiàn)狀的底層邏輯,是數(shù)字化時代的安全建設驅(qū)動力發(fā)生了根本變化。伴隨企業(yè)數(shù)字化程度深入,安全建設由早期的單一驅(qū)動過渡到攻防、事件、合規(guī)等綜合因素驅(qū)動。如今,數(shù)字化業(yè)務成為組織中樞,“被動安全”變?yōu)?ldquo;主動防御”,是企業(yè)建設安全的核心考量。
IDC中國副總裁、首席分析師武連峰也表示,傳統(tǒng)的基于攻防和事件的被動安全模式,應該轉(zhuǎn)變?yōu)槊嫦蛭磥聿渴鸷推髽I(yè)長遠發(fā)展的安全模式,構建起全面的、基于風險與合規(guī)的安全體系。即仿照人體用于抵御疾病的免疫力系統(tǒng),構建數(shù)字安全免疫力體系,建立前瞻性的安全理念,在面臨多維威脅時,可以更加及時地啟動體系化的抵抗和防御機制,有效應對基礎設施、網(wǎng)絡、數(shù)據(jù)、業(yè)務以及管理領域的組合攻擊行為。
天融信科技集團董事長兼CEO李雪瑩表示,關鍵信息基礎設施的重要性驅(qū)使其安全建設被置于戰(zhàn)略地位,企業(yè)的安全建設需要貼合自身發(fā)展現(xiàn)狀,并將關基的安全建設理念化為己用,綜合打造發(fā)展與安全協(xié)同的新范式。
(天融信科技集團董事長兼CEO 李雪瑩)
“數(shù)字安全免疫力”模型框架發(fā)布,三層免疫體系護航企業(yè)發(fā)展
在論壇現(xiàn)場,騰訊安全聯(lián)合IDC發(fā)布了《加強企業(yè)數(shù)字安全免疫力,助力數(shù)字時代下的韌性發(fā)展》白皮書,闡釋了數(shù)字安全免疫力的內(nèi)涵與實踐路徑。
白皮書認為,企業(yè)應當以數(shù)據(jù)和業(yè)務為錨點針對性建立縱深的防御體系,具體為建立數(shù)據(jù)安全治理和業(yè)務風險控制兩座免疫“堡壘”。以人為核心建立常態(tài)化的安全運營管理體系,支撐數(shù)字安全免疫力的“中樞系統(tǒng)”運轉(zhuǎn)。最外一層應該拆除傳統(tǒng)軟硬件安全的“籬笆“,運用平臺思路和插件思路,把端點安全、邊界安全和應用開發(fā)安全納入到平臺中,讓安全工具與安全技術能夠按需取用。
(騰訊安全&IDC《數(shù)字安全免疫力白皮書》)
新技術的加持下,黑灰產(chǎn)攻擊將率先沖擊業(yè)務風控防線。在騰訊安全副總裁周斌看來,AGI引發(fā)的“仿真人”行為,會讓傳統(tǒng)“基于過去行為預測未來行為”的風控策略局部失效,業(yè)務風控正在由“規(guī)則對抗”進入“模型對抗”的時代,MaaS(模型即服務)理念將成為企業(yè)筑牢風控免疫力的關鍵。
根據(jù)IDC預測,2026年全球數(shù)據(jù)量將達到221.2ZB,年復合增長率達到21.2%。數(shù)據(jù)價值的顯露無疑引發(fā)大批黑色產(chǎn)業(yè)的覬覦。騰訊安全云鼎實驗室負責人董志強認為,數(shù)據(jù)安全不只是安全問題,也是業(yè)務問題。作為企業(yè)數(shù)字化轉(zhuǎn)型的安全DNA,數(shù)據(jù)安全治理需要從數(shù)據(jù)默認安全內(nèi)生業(yè)務、數(shù)據(jù)可見、可管可控和智能化運營四大關鍵步驟促進閉環(huán)。
在安全運營與管理方面,威脅情報是驅(qū)動安全體系運轉(zhuǎn)的“大腦“。騰訊安全科恩實驗室負責人吳石表示,面對海量的威脅態(tài)勢,傳統(tǒng)規(guī)則運營方式不具備自我識別、調(diào)節(jié)與平衡、廣泛適用性等免疫特征。威脅情報是安全免疫力體系中的“接種式疫苗”。AI安全技術具備廣泛適用性,是未來安全免疫力體系發(fā)展的重要方向。
企業(yè)數(shù)字化轉(zhuǎn)型加速,打破了傳統(tǒng)的安全邊界。騰訊安全副總裁楊光夫認為,網(wǎng)絡安全已從有界進化到無界,企業(yè)面臨新形勢的考題,需要以終端為核心重塑信任邊界。不僅如此,企業(yè)要構建持續(xù)進化的免疫力,還需要踐行安全左移,實現(xiàn)安全工作前置,并且建設智能化的安全運營平臺,實現(xiàn)人機協(xié)同,提升安全效能。
騰訊以自身大規(guī)模實踐,為千行百業(yè)注入“免疫力”
實際上,騰訊自身就是數(shù)字安全免疫力理念的踐行者。在過去20多年的發(fā)展過程中,騰訊安全護航自身海量用戶和業(yè)務場景,就遵循著彈性、自適應、可擴展的安全建設思路。據(jù)丁珂介紹,騰訊安全自身打造了多個大規(guī)模的安全實踐:騰訊云數(shù)據(jù)萬億級分類治理,多款10億級用戶體量業(yè)務的風控對抗,10萬名員工遠程辦公的零信任理念實踐,規(guī)模達5000萬核的自研業(yè)務安全上云的云原生實踐等。
同時,騰訊的人才、技術、數(shù)據(jù)等優(yōu)勢在大量的安全運營過程中也沉淀為了AI、威脅情報、攻防對抗三大原子能力,為自身業(yè)務和服務客戶提供底層安全動力。目前,騰訊安全已服務18大行業(yè)的百萬名客戶,覆蓋了80%以上的金融企業(yè)、90%以上的頭部能源企業(yè)、20余家頭部車企,也為卡塔爾世界杯、北京冬奧會這樣的重要時刻,提供賽事直播重保服務。
越來越多的頭部企業(yè)也在選擇騰訊安全增強自身的免疫力。基于騰訊在零信任領域的豐富經(jīng)驗,順豐科技與騰訊安全合作推進了零信任安全、全網(wǎng)統(tǒng)一威脅檢測與響應的一體化解決方案,既能及時處置風險,也保障了內(nèi)部員工的辦公體驗。在和江蘇銀行的合作中,雙方共同探索“聯(lián)邦學習”技術在金融場景的應用方法,在雙方數(shù)據(jù)不出域的前提下構建了一系列可以持續(xù)更新的模型矩陣,創(chuàng)新的將AI風險預測從貸前擴展到了多個業(yè)務環(huán)節(jié),大幅提高了貸款效率和整體風控水平。
丁珂表示,騰訊安全在過去深耕產(chǎn)業(yè)互聯(lián)網(wǎng)的進程中,以“發(fā)展驅(qū)動”的全新理念,助力千行百業(yè)安全實踐,幫助客戶重構數(shù)字時代的安全新范式。未來,騰訊安全還將繼續(xù)打磨數(shù)字安全服務能力,以安全產(chǎn)業(yè)發(fā)展的視角,為共建安全生態(tài)繼續(xù)努力。
免責聲明:本文僅代表作者個人觀點,與每日科技網(wǎng)無關。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實,對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內(nèi)容。
本網(wǎng)站有部分內(nèi)容均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點和對其真實性負責,若因作品內(nèi)容、知識產(chǎn)權、版權和其他問題,請及時提供相關證明等材料并與我們聯(lián)系,本網(wǎng)站將在規(guī)定時間內(nèi)給予刪除等相關處理.
精彩推薦
-
采購拿回扣問題,教你一個小妙招,看看怎么做!
2017-09-18 11:09 廣告 閱讀
-
苦逼的老板,教你一個小妙招,怎么防采購拿回扣!
2017-09-18 11:09 廣告 閱讀
-
廣告推廣平臺傳播易 啟用新域名cby.cn
2022-11-16 15:31:34 更新 閱讀
-
尖貨爆料!速來【數(shù)碼預爆臺】領取618福利和AI新
2024-06-21 18:33:22 更新 閱讀
-
喜獲國際設計大獎丨十字勛章減重大師Pro商務背包
2024-06-12 14:04:28 更新 閱讀
-
Baseus倍思音頻品鑒會:一場產(chǎn)品與技術的對話
2024-05-29 11:13:32 更新 閱讀
-
212攜手極致軍工品質(zhì),煥新出發(fā)
2024-05-22 21:16:00 更新 閱讀
-
第四屆全球應用算法BPAA大賽再度升級,增添三大
2024-05-17 17:55:36 更新 閱讀
-
三維天地助力實驗室質(zhì)量管理工作無紙化、流程化
2024-05-09 15:35:04 更新 閱讀