工業互聯網安全挑戰升級，騰訊安全SOC+助力企業“主動防禦”

　　近日，由國家工業信息安全發展研究中心、工業信息安全産業發展聯盟共同主辦的 2023 年工業信息安全大會在北京舉辦。騰訊安全受邀參會，攜手與會嘉賓圍繞“智改數轉，安全築基”主題展開深入讨論。

　　如今，發展工業互聯網已成為戰略，其網絡安全的整體水位不僅關乎企業發展，也是國家安全的重要組成部分。結合多年來深耕工業互聯網安全建設的實戰經驗，騰訊安全總經理劉桂澤代表騰訊安全參與了大會圓桌論壇。他說：“近年來，工業互聯網遭受的攻擊面不斷擴大，病毒、木馬等傳統網絡威脅開始向工業控制系統蔓延，勒索攻擊等新型攻擊模式層出不窮，工業場景中的安全挑戰可謂'一波未平一波又起'。企業亟需以更積極、主動的安全觀，提升數字安全免疫力，用“治未病”的思路替代‘已病’，以治療安全建設滞後的沉疴。”

　　騰訊安全聯合IDC于 2023 上半年發布“數字安全免疫力”模型框架，提出用免疫的思維應對新時期下安全建設與企業發展的協同關系，以企業數據和業務為目标，建設彈性、自适應、可擴展的安全免疫體系，為企業在數字時代的高質量發展保駕護航。

　　(數字安全免疫力模型)

　　劉桂澤表示，打造統一、可視、主動、協同的安全運營新局面是提升企業數字安全免疫力的必要舉措，隻有做好持續化的安全運營，才能更好地應對未來可能發生的安全風險。基于 20 多年攻防實戰經驗，業内安全實驗室的安全能力、算法算力平台的安全大數據和AI技術，騰訊安全發布“騰訊SOC+安全運營體系”。

　　區别于過去煙囪式的安全建設方式，騰訊“SOC+安全運營體系”通過原子力、産品力和生态力打造全新的安全運營體系與架構，打造出了TIX威脅情報中心、SOC安全運營平台、雲原生安全數據湖、NDR網絡威脅檢測與響應、MDR安全運營服務等多維産品和服務矩陣，支持更多企業從“安全建設”向“安全運營”轉變，由“滿足合規要求”導向“提升安全能力”，從被動式防禦過渡到“原生式”的主動安全建設，驅動客戶安全運營整體能力朝實戰化、體系化、平台化不斷升級和演進。

　　今年騰訊安全發布雲原生安全數據湖，實現海量數據實時分析，為用戶提供數據源接入、采集、處理、存儲、分析、檢索和可視化 BI 等功能，支持從Splunk、ES、Clickhouse等安全數據分析方案的無縫切換，并強調雲原生數據湖作為“數據底座”，支持彈性伸縮，更方便地做數據隔離操作。綜合雲市場分析，将雲原生架構數據湖在安全場景中落地，還是首創。在開放性方面，騰訊安全雲原生安全數據湖實現安全場景的插件化App，包括情報回溯、主機安全、零信任、全流量等分析APP。

　　騰訊雲原生安全數據湖可為用戶不同的泛安全應用場景和業務目标，提供強大的平台支撐、智能分析和可視化能力。

　　目前，騰訊安全在和頭部企業的合作過程中已驗證了模型的有效性，為多個領域的上百家客戶提供實戰化産品和服務，助力客戶安全能力建設向主動防禦階段轉型。劉桂澤提到，安全運營工作思路勢必将逐步走向強調“實戰化”、“體系化”、“平台化”，具備“原子力”、“産品力”和“生态力”的安全運營體系。未來騰訊安全将依托自身能力，提供緊貼客戶業務需要的實踐方案，為工業互聯網的數字化轉型保駕護航。