11月4日， 2021騰訊數(shù)字生態(tài)大會(huì)·云安全專場(chǎng)于武漢光谷科技會(huì)展中心召開(kāi)，大會(huì)以“數(shù)實(shí)融合，安全共贏”為主題，探索討論在產(chǎn)業(yè)數(shù)字化信息高速發(fā)展下，騰訊安全如何為企業(yè)提供全棧式安全防護(hù)。會(huì)上，騰訊云安全總經(jīng)理李濱做了題為“云數(shù)據(jù)安全和隱私保護(hù)體系建設(shè)實(shí)踐”的演講，對(duì)如何做到數(shù)據(jù)安全保障和隱私保護(hù)方面進(jìn)行了精彩的解讀與分享。
（騰訊云安全總經(jīng)理李濱）
關(guān)于數(shù)據(jù)安全領(lǐng)域的形勢(shì)，李濱分享道：當(dāng)今世界處于百年未有之大變局，技術(shù)、產(chǎn)業(yè)都處于變革和更新時(shí)代，全球范圍內(nèi)的政治經(jīng)濟(jì)形勢(shì)也處于急劇變化之中，數(shù)字領(lǐng)域國(guó)內(nèi)外的法規(guī)也日趨完善；加之全球疫情的新環(huán)境給經(jīng)濟(jì)、產(chǎn)業(yè)、生活都帶來(lái)了新變化，在變化成為新常態(tài)的趨勢(shì)下，構(gòu)建完備的安全體系成為重要步驟。
李濱還指出：當(dāng)前步入萬(wàn)物互聯(lián)、數(shù)實(shí)融合的產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代，但隨著云計(jì)算、大數(shù)據(jù)、區(qū)塊鏈、人工智能新技術(shù)的蓬勃發(fā)展，新技術(shù)也給我們帶來(lái)全新的挑戰(zhàn)，面對(duì)一個(gè)全新的產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代，網(wǎng)絡(luò)空間安全的重要性不可忽視，“數(shù)據(jù)”成為生產(chǎn)力核心要素，數(shù)據(jù)安全也成為企業(yè)發(fā)展關(guān)鍵命題。
李濱提出：目前，企業(yè)維護(hù)數(shù)據(jù)安全面臨著巨大的挑戰(zhàn)。“首先是外部攻擊的風(fēng)險(xiǎn)，近年來(lái)針對(duì)企業(yè)數(shù)據(jù)的攻擊呈上升趨勢(shì)，且高級(jí)別的攻擊正成為主流力量；其次，數(shù)據(jù)安全領(lǐng)域法律法規(guī)的完善也對(duì)企業(yè)數(shù)據(jù)安全提出了制度要求；另外，新技術(shù)和新架構(gòu)的演進(jìn)也給企業(yè)數(shù)據(jù)安全帶來(lái)挑戰(zhàn)，例如隨著云計(jì)算和大數(shù)據(jù)的應(yīng)用，企業(yè)自身數(shù)據(jù)庫(kù)日益擴(kuò)充、算力不斷提升，這本身就對(duì)數(shù)據(jù)安全保護(hù)帶來(lái)了很大的考驗(yàn)。”
就企業(yè)目前所面對(duì)的外部環(huán)境、技術(shù)、業(yè)務(wù)上的挑戰(zhàn)，騰訊安全總結(jié)歸納了企業(yè)的五個(gè)風(fēng)險(xiǎn)面。
第一，外部攻擊風(fēng)險(xiǎn)。越來(lái)越多的案例顯示，勒索病毒、挖礦木馬等潛在攻擊行為愈演愈烈，給企業(yè)造成了重大的損失。
第二，企業(yè)對(duì)數(shù)據(jù)的使用管理及治理風(fēng)險(xiǎn)。企業(yè)無(wú)法管理好自身數(shù)據(jù)，就會(huì)帶來(lái)非常大的合規(guī)治理方面風(fēng)險(xiǎn)。
第三，第三方風(fēng)險(xiǎn)。企業(yè)在和第三方機(jī)構(gòu)存在數(shù)據(jù)交互等情況時(shí)，要警惕第三方的數(shù)據(jù)泄露風(fēng)險(xiǎn)。
第四，企業(yè)內(nèi)部風(fēng)險(xiǎn)。例如權(quán)限控制人員安全意識(shí)疏忽導(dǎo)致的內(nèi)部風(fēng)險(xiǎn)。
第五，底層基礎(chǔ)設(shè)施服務(wù)商帶來(lái)潛在的衍生風(fēng)險(xiǎn)。由于下游服務(wù)商不注重?cái)?shù)據(jù)管理，而造成的數(shù)據(jù)泄露屢見(jiàn)不鮮，僅2020年就超過(guò)百億條。
由于數(shù)據(jù)在企業(yè)生產(chǎn)過(guò)程中是處于流動(dòng)的，從數(shù)據(jù)的產(chǎn)生、獲取、存儲(chǔ)、使用、傳輸，再到數(shù)據(jù)歸檔、退役、銷毀，對(duì)于數(shù)據(jù)安全防護(hù)有一些很具體的挑戰(zhàn)。例如，如何建立高效的數(shù)據(jù)治理體系；在不同的生產(chǎn)業(yè)務(wù)環(huán)節(jié)中如何對(duì)數(shù)據(jù)進(jìn)行有效保護(hù)；如何在全流程中做到對(duì)數(shù)據(jù)訪問(wèn)事件的監(jiān)控和分析等，針對(duì)這些難點(diǎn)，騰訊安全經(jīng)過(guò)數(shù)年的數(shù)據(jù)安全實(shí)踐，探索出一個(gè)兼顧高效、安全、成本的數(shù)據(jù)安全治理管控體系——騰訊云原生安全防護(hù)體系。
該體系目前形成了成熟的數(shù)據(jù)安全能力矩陣，包括以VPC網(wǎng)絡(luò)隔離為基礎(chǔ)的數(shù)據(jù)虛擬隔離、以CAM為核心的數(shù)據(jù)和用戶身份的健全與隔離、以CloudAudit為核心的數(shù)據(jù)訪問(wèn)異常監(jiān)測(cè)與響應(yīng)系統(tǒng)，還有最核心的云上數(shù)據(jù)安全與隱私保護(hù)基礎(chǔ)設(shè)施——云數(shù)據(jù)安全中臺(tái)。
在數(shù)據(jù)加密保護(hù)方面，“云數(shù)據(jù)安全中臺(tái)”通過(guò)數(shù)據(jù)加密軟硬件系統(tǒng)（CloudHSM / SEM）、密鑰管理系統(tǒng)（KMS）以及憑據(jù)管理系統(tǒng)（Secrets Manager）三大能力，打造了端到端的云數(shù)據(jù)全生命周期安全體系，將密碼運(yùn)算、密碼技術(shù)及密碼產(chǎn)品以服務(wù)化、組件化的方式輸出，并無(wú)縫集成至騰訊云產(chǎn)品中；通過(guò)標(biāo)準(zhǔn)化的API接口/SDK服務(wù)，實(shí)現(xiàn)從數(shù)據(jù)獲取、事務(wù)處理及檢索、數(shù)據(jù)分析與服務(wù)，數(shù)據(jù)訪問(wèn)與消費(fèi)過(guò)程中的安全防護(hù)，企業(yè)可以據(jù)此極簡(jiǎn)構(gòu)建全生命周期的數(shù)據(jù)加密能力。
另外，對(duì)于隱私數(shù)據(jù)的保護(hù)，云安全數(shù)據(jù)中臺(tái)同樣擁有“武器”——CASB云訪問(wèn)安全代理，通過(guò)一站式數(shù)據(jù)安全能力，例如數(shù)據(jù)敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)的分類分級(jí)、合規(guī)管控、數(shù)據(jù)審計(jì)，數(shù)據(jù)脫敏、加密等一系列技術(shù)，為企業(yè)提供面向服務(wù)側(cè)的字段及數(shù)據(jù)存儲(chǔ)加密防護(hù)，幫助企業(yè)低成本、高效地建立起數(shù)據(jù)安全能力。該項(xiàng)技術(shù)最具典型的應(yīng)用案例是疫情后被頻繁使用的健康碼，健康碼上有大量的個(gè)人信息，利用云原生網(wǎng)關(guān)產(chǎn)品，可在高效保障系統(tǒng)運(yùn)行的同時(shí)保障用戶的個(gè)人數(shù)據(jù)安全。此外像疫情后使用頻次增高的在線辦公產(chǎn)品，通過(guò)結(jié)合云原生的KMS和國(guó)密改造的套件，能夠在滿足國(guó)內(nèi)相關(guān)法規(guī)的要求下，有效保障應(yīng)用上的數(shù)據(jù)、通信安全。
李濱在最后總結(jié)到：騰訊云安全數(shù)據(jù)中臺(tái)就是將各項(xiàng)底層的安全能力、數(shù)據(jù)的加密、密鑰的托管、數(shù)據(jù)的脫敏、敏感數(shù)據(jù)的識(shí)別等核心能力融合，通過(guò)PaaS化或者SaaS化的服務(wù)能力向云上提供，保證用戶對(duì)于數(shù)據(jù)安全的管控一鍵可以開(kāi)啟，隨取隨用，讓企業(yè)用戶在整個(gè)數(shù)據(jù)的全流程中，簡(jiǎn)化部署， 讓企業(yè)極簡(jiǎn)快速地構(gòu)建全生命周期的數(shù)據(jù)安全防護(hù)體系。
隨著產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展，數(shù)字化業(yè)務(wù)的構(gòu)建方式也在發(fā)生著快速的變化，但基于云原生的方式搭建業(yè)務(wù)系統(tǒng)將會(huì)成為越來(lái)越多客戶數(shù)字化轉(zhuǎn)型中的選擇。騰訊安全也將繼續(xù)探索，助力所有企業(yè)客戶全面建設(shè)云上安全運(yùn)營(yíng)體系，提升云上安全水平。
