騰訊副總裁丁珂：安全已成制約企業發展的天花闆

　　騰訊科技訊 “安全不僅是産業的底線，也已經成為制約企業發展的天花闆。”5月21日，2019騰訊全球數字生态大會在昆明開幕，騰訊副總裁丁珂在大會主論壇上發表了題為《戰略視角看産業互聯網安全》的主旨演講，系統闡述了産業互聯網時代企業面臨的安全新變化，以及如何從戰略層面構建安全生态。

　　數字化技術給企業帶來高效率、敏捷性和高擴展性等便利的同時，也促使安全主體、安全形态和安全思維發生了變化。尤其是近年來頻繁爆發的數據洩露事件，在引發市場和行業震動的同時，也促使安全行業和企業更加重視對安全問題的研究。

　　因此，丁珂認為，互聯網正在完成從消費互聯網到産業互聯網的時代變遷，而安全作為互聯網發展的重要保障，它的主體、形态、思維都正在發生着重大變化。過去消費互聯網時代安全保障的主體将從人演變為以産業為中心;而過去以合規為導向的企業安全，今後也将在資産化過程中，集成更多原生安全;同時，企業在面對安全問題時，也需要完成從被動防禦到主動規劃的思維調整。

　　在丁珂看來，安全在今天已經不僅僅是企業發展的命脈和底線，大量的安全事件表明，安全已經成為制約企業發展的天花闆，決定着企業發展的高度。

　　為此，丁珂也在演講中針對産業互聯網時代，提出“企業需要從戰略視角規劃安全，并以此來構建“情報—攻防—管理—規劃”四維安全免疫系統”的産業安全戰略觀。

　　會上，丁珂現場演示了騰訊禦見安全中心，通過這個安全中心，騰訊雲上租戶可以實時智能掃描全網風險輿情，當發現威脅，騰訊禦見安全中心将快速生成報告反饋給到雲上租戶，并協助受威脅租戶對威脅進行處置和修複，幫助雲上租戶“防患于未然”。

　　以下為丁珂演講内容：

　　互聯網的下半場，從消費互聯網到産業互聯網，安全也在發生重大變化。首先是安全的主體，過去是個人為主，現在是産業。第二個是安全的形态，從過去的合規導向，到現在的數字原生。第三個是安全思維，過去是被動防禦，現在更多需要主動規劃。

　　簡單來說，在消費互聯網領域，安全一直被認為是底線，隻要不出事兒，對企業經營不會産生很大影響。但在産業領域，這一思維要發生變化，安全已經成為影響企業發展的天花闆，企業的安全規劃水平，将決定企業的發展天花闆。

　　車企就是一個典型的案例，現在大家都在做自動駕駛，在比拼技術成熟度的同時，也在比拼信息安全的成熟度。比如特斯拉，我們給特斯拉做漏洞挖掘，确認一個漏洞大概8個小時，我們幫助他進行遠程修補漏洞，受影響的30萬台不到一周時間便升級完成。通過這個案例你會發現，特斯拉在安全性上做的很到位。

　　所以，要解決好産業所面臨的安全問題，需要從企業經營的戰略視角去規劃安全。這裡面，情報和攻防能力、規劃和管理，非常重要。

　　首先是情報，是安全防護的基礎，企業需要掌握全面的、準确的輿情信息，就像我有風險，如果我不知道，别人都知道了，那我就會面臨很大的問題，沒有情報，幾乎沒有任何的安全可言。

　　騰訊服務10億級用戶及海量業務場景，積累了雲管端最全大數據能力和運營經驗。基于這些優勢，我們能夠為企業客戶提供最全面、最及時的威脅情報。

　　其次是攻防，安全的本質就是攻防，是人與人的戰争，安全是一個博弈對抗的過程，隻有掌握核心和先進的攻防技術、人才、經驗，才能有有效的對抗入侵。

　　騰訊擁有全球最的安全專家團隊、七大聯合實驗室，經曆了各種攻防挑戰曆練。比如在去年的雲上貴州攻防演練上，取得攻與防雙料，四大國賽包攬三項，而我們的這個能力也在不斷地輸出到産業。

　　第三個是管理，很多企業為了發展業務不斷地增設新的設備，存量的設備又不能及時有效的管理，有些舊的設備出了漏洞，你想去修複漏洞時，你發現有些設備廠家都不在了，那你怎麼去處理這個事情?所以，我們需要不斷地加強管理。

　　騰訊在安全管理方面的積累，通過雲管端去實現企業全網安全态勢可知、可見、可控的閉環。簡單的來講就是幫助企業做全網的運營狀況分析和管理，能夠清楚的知道你的内外網發生了什麼威脅，有可能我們比你的CIO還清楚整個全網的運營狀況。 我們的騰訊禦見安全中心，就是這樣一個平台，接下來會和大家演示。

　　第四個是規劃，像現在上雲安全是一個新的課題，大家都在這個領域裡面努力，我們現在是花很大的精力去修複漏洞，還是做好規劃，這其實是一個很值得思考的問題，因為現在産業成長速度每年都翻一番，所以我們需要提前做好安全規劃。

　　通過對于安全規劃的前置，來提升我們業務更為快速、穩健的發展。這方面騰訊擁有經驗豐富的專家團隊，我們也會将這一能力面向客戶開放，緻力于成為産業數字化升級的安全戰略官。

　　在這個新的時代下，安全已成為一個非常重要的課題，騰訊願意攜手行業夥伴搭建安全生态，為企業擁抱産業互聯網提供更為全面的安全護航。