重磅發布丨騰訊研究院發布《2020産業安全報告》塑造産業互聯網時代的安全戰略觀

　　近日，騰訊研究院與騰訊集團市場與公關部聯合發布《2020産業安全報告：産業互聯網時代的安全戰略觀》(下簡稱報告)，從産業的視角切入看待安全問題，對産業安全這一概念提出了全新的解讀，并詳細分析了産業安全的現狀、挑戰、機遇、價值與潛力。

　　該報告定義了産業安全的内涵以及實踐方法論，讓企業對産業互聯網的安全有了更清晰和更深層次的理解。

　　報告指出，在全球智能化浪潮背景下，智能化技術驅動産業升級的同時，也帶來更為嚴峻的安全威脅和挑戰，使安全問題呈現出系統性和全球性的特點，産業安全正被提升到前所未有的重要程度。報告認為，産業安全就是産業生态系統不受威脅的狀态，從産業自身可持續發展的視角利用新一代信息技術保障整個産業生态系統和網絡空間的安全。

　　産業安全兩大關鍵詞：生存和發展

　　随着各行各業的數字化程度不斷加深，産業互聯網的安全威脅更加隐蔽、複雜、更具破壞性。相比消費互聯網，産業互聯網的安全呈現出新的特性。産業安全已成為企業的生命線，關乎企業生存。 一旦企業的用戶數據被黑客竊取，不僅是股價、利潤會受到巨大影響，也會引發巨大的用戶信任危機，給企業帶來持續損害;同時，産業安全還關乎企業發展， 數字化貫穿企業研發、生産、流通、服務等全過程，無不涉及安全需求，安全已經逐漸成為企業的核心競争力之一。例如網約車模式的創新為用戶帶來了更加便利、舒适的出行體驗，但其背後也要考慮平台數據安全、司乘安全等諸多安全問題，安全顯然已成為制約平台發展的前提條件。可以說産業安全不僅是企業發展的“底線”，更将成為制約企業發展的“天花闆”。

　　十大内涵變化看懂産業安全

　　與消費互聯網相比，産業安全在産業互聯時代的内涵演變主要體現在安全影響、安全價值、責任層級、重要等級、安全主體、安全導向、攻擊主體、防護範圍、安全策略、安全技術等十大方面。 其中，主體的變化顯而易見，消費互聯網時代針對個人和企業的網絡攻擊在産業互聯網時代已經迅速轉向對産業生态系統的攻擊，任何一個價值鍊環節被攻破，都有可能導緻攻擊技術沿着價值鍊進行滲透，最終引發整個生态系統的連鎖損失和崩潰。産業安全在企業内部的戰略地位也随之提升，不再隻是首席技術官(CTO)、首席安全官(CISO)們的技術工作範疇，而是正在成為首席執行官(CEO)的“一把手工程”。

　　如何做好産業安全？看這四大典型行業落地實踐

　　如何做好擁有全新内涵的“産業安全”是每個行業都在關注的重點，報告遴選了四大行業剖析了産業安全的落地實踐。

　　在金融領域，應以“金融監管”和“金融風控”為抓手，建立貫穿風控決策及複雜網絡分析引擎、反欺詐身份認證及風險評估産品、基于真實場景風險解決方案的完整風控系統;零售領域，為了避免黑灰産掠奪帶來的企業營銷決策誤判，企業應構建貫穿“線上、線下+産品與營銷管理”的全鍊路信息化解決方案，突破傳統碼營銷方案推廣與銷售割裂，難以識别用戶端羊毛黨等短闆，節省營銷成本，保障營銷效果化;針對電商、遊戲、視頻、直播等泛互聯網行業，企業應建立全局的基礎安全解決方案，尤其針對内容監管難題，加強内容風控解決方案建設;政務方面，需要建立有效的安全防護體系和應急預案，加強感知、防禦、響應三大能力

　　安全能力交付模式重塑

　　報告還分析了目前産業安全行業服務模式的變遷過程。伴随着雲計算以及其他智能化技術的引入，産業安全的商品形态經曆了“硬件—産品—産品+訂閱—服務—雲服務的變遷曆程，同時交易形态也從傳統的單次交易進化為以“自由配置+高粘性+高門檻”為主要特點。

　　報告指出，産業互聯網時代，安全能力的交付模式正在迎來重塑，産業安全建設不單純是技術問題，還是管理問題。企業安全建設不僅需要有效的工具、科學的方法，還需要專業的運維。愈發嚴格的政策及合規要求和愈發複雜的威脅情況，使得企業迫切需要一套包含合适的人、工具、方法的安全服務模式，從前期就做好安全戰略規劃以及安全政策咨詢。未來企業對安全規劃服務的需求将進一步增強。這意味着在傳統售賣軟、硬件安全産品的基礎上，安全企業需要通過“專家服務+産品”的形式，幫助企業提升安全競争力。

　　破除傳統思維，建立四維全面免疫系統

　　目前而言，産業安全的建設仍然有較大上升空間，具體表現為安全成本控制、安全能力薄弱、安全技術升級換代快、安全實施效率有待提升、安全人才缺位 等五大挑戰。

　　報告對指出，需要從企業經營角度切入，改變過去被動防禦的傳統思維，做好主動規劃和安全管理，從“情報-攻防-管理-規劃”四個維度構建安全戰略觀，進而建立企業安全免疫系統。報告認為，威脅情報是安全防護的前提，攻防是産業安全的本質，管理是業務複雜驅使下的必要手段，規劃的價值在于預判和提前應對風險。

　　安全産業步入發展快車道

　　在帶給企業全新挑戰的同時，安全産業自身也來迎來機遇。《報告》指出，産業互聯網關系到國家經濟發展、社會穩定等多個方面，産業互聯網與業務運營的深度結合将産業安全提升到戰略地位。 根據Gartner和信通院等多個權威機構的預測，未來網絡安全市場規模将獲得持續的高速發展，市場競争格局将會持續整合。

　　騰訊副總裁丁珂表示，企業要在數字化時代深化發函，就必須全方位升維安全能力。産業互聯網時代正在來臨，安全産業正在進入深刻的變革期和爆發期，需要産業各方共同構建實力過硬的人才梯隊、研發自主可控的安全技術，建設協同聯動的生态體系，聚合安全領域的力量共同面對挑戰。