“安全不再只是CTO、CIO的工作范疇,也需要CEO的戰略關注,產業互聯網時代,安全正成為CEO的一把手工程?!?/p>
騰訊公司云與智慧產業總裁湯道生在7月30日開幕的第五屆互聯網安全領袖峰會(CSS 2019)致辭中表示,產業互聯網的安全問題,需要從企業經營戰略視角進行統一規劃,建立系統性的安全防御機制。
互聯網從上半場走向下半場,包括騰訊在內,科技、互聯網巨頭企業一致認為產業互聯網是下半場的主題。而不變的是,安全依然是行業發展的基礎保障,但新的形勢讓安全呈現出諸多新特性,隨之給企業帶來了全新挑戰。
安全是CEO的一把手工程
業內流傳有一說法:
在互聯網這個洶涌海洋中,除了資源、商船和泡沫外,還有名為暗網的暗礁,以及羊毛黨、黃牛黨等黑灰產組成的海盜軍團。安全的作用,就是為水手們保駕護航。
具體到政務、金融、醫療、出行、教育、零售、工業等垂直領域,都能找到相應的案例。比如零售行業,當下熱門的營銷活動大都會被黑灰產給盯上。數據顯示,黑灰產從業者已有150萬人,他們掌握著1.3億張運營商黑卡,為企業帶來的損失高達1000億元人民幣。
消費互聯網時代,企業多把安全作為底線。這意味著,只要不出安全事故,企業經營一般不會受到很大影響。但是,產業互聯網時代,這種思維必須要有所轉變。因為,進入下半場之后,安全出現了兩大新特性。
一是安全威脅的突發性更強、破壞性更大。在某些涉及國計民生的產業領域,數字化程度越高,對安全的需求也就越迫切。
湯道生舉了一個例子,去年萬豪酒店顧客預訂數據庫遭黑客入侵,5億顧客的姓名、銀行卡號、有效日期等隱私數據泄露。萬豪股價應聲而落,市值蒸發22億美元,萬豪還因此面臨高達125億美元的巨額索賠。
二是安全已經成為企業的核心競爭力之一。安全不僅能夠幫助企業“降本”,還能顯著“提效”。企業的研發、生產、流通、服務等,所有環節都涉及安全需求。顯然,科技創新和網絡安全已成產業數字化發展的雙驅動力。
因此,下半場競爭中企業的安全規劃水平,將直接決定企業的發展天花板在何處。這就要求企業從經營戰略的視角進行統一規劃,以解決數字化的安全問題。即“產業互聯網時代,安全正成為CEO的一把手工程。”
做新時代的安全戰略官
安全是一項系統工程,任重而道遠,不僅需要企業將其提升到戰略高度,還要借助專業的安全專家團隊和平臺能力。
近期,有關部門組織了一場大型網絡安全演練。騰訊承擔安全防御的對象是一家大型企業,在21天的攻防對抗中,騰訊安全成功抵御來自110多支攻擊隊伍的不間斷挑戰。最終實現0失分,保護了目標平臺、租戶、應用系統、主機資產安全。
騰訊副總裁丁珂再分享中提到,產業數字化轉型過程中,安全管理的核心是要解決三大問題:數據流、業務流和人員流。與之對應的分別是資產安全、業務安全以及身份管理安全。
對此,騰訊從情報、攻防、管理、規劃四個維度入手,構建起了“四維安全免疫系統”。
以東鵬特飲的“開蓋贏紅包”活動為例。前文已經說過,此類營銷活動最容易吸引來“羊毛黨”。如果不做好安全管理,營銷費用極有可能被黑灰產洗劫一空。以人工智能為核心、龐大情報為基礎,結合近10年的黑灰產對抗經驗,騰訊安全打造的天御風控,可有效解決欺詐預防和風險識別問題。
與此同時,騰訊安全團隊還從線上追到線下,摸清黑灰產利益鏈條,與企業共同優化營銷鏈路。數據顯示,東鵬特飲“開蓋贏紅包”活動中,騰訊安全進行了超過200萬次風險判定請求,識別并阻止“羊毛黨”用戶的對抗行為,每年為企業節省營銷資金達3000多萬元。
丁珂表示,相比過去的被動防御思維,現在需要建立全時全域的威脅情報雷達,通過威脅情報系統,智能感知安全威脅;構建全時全域攻防能力,對抗全新安全挑戰;同時建立全面協同的安全運營管理體系;以及從企業經營的戰略視角開展主動的安全規劃。
以上案例正與騰訊安全在產業互聯網發展中的定位相契合。湯道生說到,產業安全體系的建設中,騰訊愿意積極承擔責任,致力于成為產業數字化升級的安全戰略官。
道路千萬條,安全第一條。從基礎安全到業務安全,騰訊與企業攜手共同發力安全規劃建設,共同為客戶上云以及數字化升級提供最完備的安全解決方案。
據估計,未來三到五年,產業互聯網安全市場規模將擴大至千億規模。星辰大海的征程,僅靠騰訊一己之力無法抵達終點。各方伙伴一同聯手,共建生態,共享資源,產業互聯網時代的安全課題才有望順利完成。
本文來自“熊出墨請注意”,轉載請聯系原作者獲取授權
請登錄以參與評論
現在登錄