騰訊副總裁丁珂：應對三大安全挑戰，企業需從戰略角度規劃安全

　　未來20年，互聯網的重要發展将來自于 ToB 領域。而與此相伴相生的産業互聯網安全問題，如數據資産、身份管理等問題，也将在中國加速推進數字化轉型升級的過程中，演變得更為錯綜複雜。

　　5月22日的騰訊全球數字生态大會——騰訊安全分論壇上，騰訊副總裁丁珂在《騰訊安全三大舉措，護航産業互聯網安全》主題演講時，針對當下及未來企業面臨的各類安全挑戰，提出騰訊安全将通過能力開放、服務開放、生态共建三大舉措，共建産業互聯網時代的安全生态。

　　同時，騰訊安全希望依托在基礎安全、業務安全、專家服務等方面的能力，成為産業數字化升級的安全戰略官，助力企業從戰略角度規劃安全;建立“情報、攻防、管理、規劃”四維免疫系統，攜手合作夥伴搭建更多解決方案，為産業互聯網安全生态建設提供助力。

　　以下為丁珂演講實錄：

　　尊敬的各位嘉賓，媒體朋友們，大家下午好。

　　歡迎來到騰訊安全分論壇，相信今天來到現場的各位嘉賓，和我一樣，都是帶着一些思考和期許，我們所說的産業互聯網時代的安全，到底是什麼，怎麼做，針對于這些問題，我想把我們對産業互聯網的一些安全思考，拿出來和在座的各位探讨。

　　在昨天的主論壇分享中，我們對産業互聯網時代的安全問題進行了總結和歸納，我們認為在産業數字化轉型過程中，安全管理的核心要去解決“數據流、業務流、人員流”這些問題，那與之相對應的安全問題也可以聚類為數據資産安全、業務安全、身份管理安全三大挑戰。

　　昨天其實簡單的跟大家介紹了一下，我們認為要解決産業互聯網時代的安全挑戰，需要企業從經營戰略視角切入，來建立“情報、攻防、管理、規劃”四維免疫系統。相比過去的被動防禦思維，我們需要建立全時全域的威脅情報雷達，通過威脅情報系統，智能感知安全威脅;構建全時全域攻防能力，對抗全新安全挑戰;同時建立全面協同的安全運營管理體系;以及從企業經營的戰略視角開展主動的安全規劃。

　　在過去20年的發展曆程中，騰訊服務10億級用戶及海量業務場景，積累了雲管端最全的大數據能力和運營經驗，在人才方便，我們的騰訊安全聯合實驗室擁有全球最安全專家團隊及攻防實力，而這些積累正是騰訊服務産業安全的優勢所在。以此為基礎，騰訊希望通過能力開放、服務開放、生态共建這三大舉措，攜手産業鍊合作夥伴，一起構建産業互聯網時代的安全生态。

　　首先，是基礎安全能力的開放。安全是産業數字化升級的基本前提，解決産業時代安全，首先要構建全時全域的威脅情報平台和攻防能力，以及一體化智慧安全管理平台。騰訊安全推出新型SOC——騰訊禦見安全中心，以及KMS秘鑰管理、UEM統一終端管理、以及數據安全解決方案數盾等内容，集成了騰訊大數據、安全專家、業務安全等能力，可以幫助企業從戰略角度規劃安全和安全管理。

　　和傳統的SOC産品相比較，騰訊禦見安全中心更具備“安全可視化、平台集中化、成本最小化”幾個特點，可以為企業構建開放共治的一體化安全免疫系統，有助于實現企業安全管理的“降本、增效”目标;KMS秘鑰管理解決企業安全中的變量——身份管理難題，企業再也不用購買專門的硬件加密設備，一鍵部署;UEM能夠集中管理企業的終端，尤其是大型公司總部和分部之間的終端管理痛點。而數盾也是基于騰訊安全20年來服務于海量用戶所積累的安全能力和行業的技術實力，打造的全生命周期的數據安全解決方案。

　　其次是平台業務能力的開放。我們都知道，要提升企業的安全能力，僅依托于能力開放是不夠的，隻有搭建行業互通的業務和合作平台，才能解決新業務場景的新安全問題。在過去騰訊自身業務的發展中，我們經曆了非常多新業務場景安全挑戰，也在服務10億級用戶及海量業務形态中探索積累。

　　在産業互聯網時代，我們希望開放騰訊在平台安全方面的能力和經驗，與合作夥伴共建安全解決方案。我們構建的靈鲲、星雲、天禦幾大業務安全平台方案，在泛金融、泛互聯網、智慧零售等領域都有非常好的實踐和應用，也取得了不錯的成效。

　　金融科技監管一直是行業關注的焦點，我們的靈鲲監管科技平台突破了目前監管方案在計算力、算法和數據方面瓶頸，實現對非法金融活動的“打早”和“打小”，目前，靈鲲已經落地包括北京、上海、廣州、山西等在内的十多個重點省市，累計監測非法集資金融風險平台1.1萬家。上報超過7萬條非法集資平台網站、APP線索，日攔截傳銷等非法集資網站逾1000萬人次，輸出案件線索報告500餘份，接入全國十五個省市的金融辦，這背後，正是騰訊在業務安全能力方面的積累。

　　再比如天禦反欺詐系統瞄準了困擾企業的薅羊毛、黃牛黨、金融欺詐等業務安全難題，以智能風控技術和 AI 算法打造的一站式風控解決方案，解決身份仿冒、資料僞造、黑産欺詐、盜卡盜刷、風險定價等核心痛點。幫助金融機構在業務運營過程中，通過實時決策、事中監測來提升風險管控水平。上線以來累計服務超1億用戶，為中國銀行、招商銀行、華夏銀行等數十家銀行，捷信消金、馬上消金等十餘家持牌消費金融公司，以及超200家互聯網金融機構提供風控服務，幫助金融機構對抗黑産。天禦金融風險服務每日幫助客戶識别超100萬次欺詐行為，累計守護資金安全超10000億元。

　　而星雲風控平台，可以有效提升銀行的放貸審批效率，通過在貸前、貸中、貸後，助力銀行業構建智慧信貸全面能力體系。

　　第三個是攜手共建産業生态。在産業互聯網時代，除了需要加強基礎安全能力建設，加深業務場景的安全探索，更需要從思維認知層面進行轉變，要實現從被動防禦到主動規劃的安全思維轉變，需要具備戰略視角的規劃能力。在這方面，我們希望攜手産業鍊夥伴，不隻輸出能力和方案，更要從企業數字化轉型戰略角度做規劃，為産業安全提供貼身咨詢服務。

　　為了更好地幫助合作夥伴完善安全戰略規劃，我們将推出專家服務平台，集合騰訊安全聯合實驗室專家團隊，為企業提供安全咨詢、滲透測試、應急響應、等保合規等服務，配合我們安全産品，共同為企業信息化生命周期保駕護航。後面，我們的安全專家也會帶來這方面的分享。

　　安全生态的搭建，離不開安全行業合作夥伴的齊力協作，自2015年開始，騰訊安全便努力驅動安全行業的合作，基于此，我們聯合構建了P17安全上市企業俱樂部，實現了安全産業鍊上的上市公司協同互補;

　　在人才培養方面，我們跟國内多所高校成立了聯合實驗室，在産學研一體化的路上做了很多的嘗試。我們還通過建立FP50安全新銳俱樂部打造安全新銳企業交流平台，從而幫助新興網絡安全企業不斷發展，為行業不斷造血;

　　同時，為了更好地為客戶提供安全服務，我們探索與客戶建立聯合實驗室的模式，比如同同程、建行共同成立的聯合實驗室，除了提供安全産品外，我們還将我們的人才及技術能力提供給到客戶，幫助客戶提升安全人才及能力儲備，共同解決新業務場景下的安全問題;

　　依靠騰訊在過去20年為互聯網10億用戶所提供的安全防護經驗，以及全球的安全人才及騰訊安全聯合實驗室的技術優勢，騰訊安全希望在産業互聯網時代，不僅僅是保護騰訊的業務及用戶安全，更多的是能夠釋放自己所積累的安全能力，成為企業、政府機構等數字化升級的安全戰略官，為企業提供全面可靠的安全解決方案及服務，成為企業、政府機構的安全實踐，守護政府及企業的數據、系統、業務安全，為産業互聯網保駕護航。

　　未來，騰訊安全希望攜手更多合作夥伴搭建更多解決方案，為産業互聯網的高速發展，提供更多助力。

　　謝謝大家。