近年來，隨著我國開始在云計(jì)算、人工智能、區(qū)塊鏈等新一代信息技術(shù)上進(jìn)行布局，各行各業(yè)紛紛開啟了數(shù)字化轉(zhuǎn)型升級的步伐。然而信息技術(shù)發(fā)展在推動(dòng)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型升級的同時(shí)，也衍生出新的安全問題。如何抓住數(shù)字化轉(zhuǎn)型升級所帶來的發(fā)展機(jī)遇，有效應(yīng)對數(shù)字化升級過程中的安全問題，保障企業(yè)安全、高效的發(fā)展？
9月11日，在騰訊全球數(shù)字生態(tài)大會(huì)CSS互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)-產(chǎn)業(yè)專場中，由騰訊安全副總裁黎巍，煙臺(tái)張?jiān)Ｆ咸厌劸乒煞萦邢薰究偨?jīng)理孫健、天融信戰(zhàn)略合作中心總經(jīng)理劉斯宇，小紅書安全業(yè)務(wù)負(fù)責(zé)人周達(dá)，騰訊企業(yè)IT部安全運(yùn)營中心總監(jiān)蔡晨，在圓桌討論環(huán)節(jié)分享了各自在數(shù)字時(shí)代中的安全實(shí)踐。
安全已成企業(yè)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型升級的必需品
在肆虐全球的疫情和國家推出新基建政策的共同推動(dòng)下，各行各業(yè)數(shù)字化轉(zhuǎn)型升級開始進(jìn)入“快車道”。無論是傳統(tǒng)企業(yè)還是互聯(lián)網(wǎng)企業(yè)，都在嘗試將人工智能、區(qū)塊鏈、云計(jì)算等信息技術(shù)與自身的業(yè)務(wù)場景進(jìn)行融合，從而讓企業(yè)在數(shù)字經(jīng)濟(jì)發(fā)展的浪潮中得以立足。
“數(shù)字化轉(zhuǎn)型已成為傳統(tǒng)企業(yè)的‘生死大考’，張?jiān)Ｍㄟ^騰訊領(lǐng)域的區(qū)塊鏈技術(shù)，成功解決了數(shù)字化轉(zhuǎn)型過程中的數(shù)據(jù)安全問題。”張?jiān)９煞莨究偨?jīng)理孫健表示，酒類商品流通性強(qiáng)，不法商販極易利用商品鏈條中各個(gè)環(huán)節(jié)中的漏洞和信息不對稱，制造假冒偽劣商品以次充好。
為解決傳統(tǒng)溯源體系存在的中心化、信息孤島、可信度低等難題，張?jiān)＝衲昱c騰訊安全領(lǐng)御進(jìn)行合作，通過區(qū)塊鏈技術(shù)為商品打造了具備可追溯性和反篡改性的商品溯源體系，為每一瓶張?jiān)３銎返木魄f酒都賦予了獨(dú)一無二的“身份證”，為商品在流通的各個(gè)環(huán)節(jié)中提供防偽的安全保障，全面提升了張?jiān)５钠放苾r(jià)值。
而對于互聯(lián)網(wǎng)企業(yè)而言，安全與業(yè)務(wù)的結(jié)合則更為緊密，對于安全的需求也不再局限于數(shù)據(jù)安全、系統(tǒng)安全等傳統(tǒng)安全問題。小紅書安全業(yè)務(wù)負(fù)責(zé)人周達(dá)以自身的安全需求為例，分享了小紅書在發(fā)展歷程中遇到的安全痛點(diǎn)：“網(wǎng)絡(luò)黑產(chǎn)除了在平臺(tái)上發(fā)布大量的違規(guī)信息，嚴(yán)重威脅社區(qū)的內(nèi)容安全外，還會(huì)通過刷量、虛假種草等行為誤導(dǎo)消費(fèi)者，并打擊其他內(nèi)容生產(chǎn)者的積極性，不利于社區(qū)的良性發(fā)展。”
周達(dá)坦言，網(wǎng)絡(luò)黑產(chǎn)是一個(gè)龐大的產(chǎn)業(yè)鏈，單靠一家企業(yè)是很難完全與之對抗的，需要整合行業(yè)互相配合聯(lián)動(dòng)。為了保障平臺(tái)的生態(tài)機(jī)制的安全，小紅書選擇與騰訊安全進(jìn)行合作，在借助騰訊安全強(qiáng)大的人工智能技術(shù)對違規(guī)內(nèi)容實(shí)施高效審核的同時(shí)，小紅書還與騰訊安全組成了聯(lián)防聯(lián)控體系，大大提升了對于網(wǎng)絡(luò)黑產(chǎn)相關(guān)賬號的識別和屏蔽效率。
除了因線上場景增多而暴露的漏洞和攻擊面外，網(wǎng)絡(luò)黑產(chǎn)也成為企業(yè)數(shù)字化轉(zhuǎn)型過程中的一大威脅。“業(yè)務(wù)發(fā)展越好的企業(yè)，被網(wǎng)絡(luò)黑產(chǎn)攻擊的可能性就越高。”騰訊安全副總裁黎巍表示，除了張?jiān)：托〖t書的案例之外，騰訊安全憑借過往20多年中積累的黑產(chǎn)對抗經(jīng)驗(yàn)，針對各行各業(yè)在數(shù)字化轉(zhuǎn)型過程中遇到的安全痛點(diǎn)輸出了一系列安全產(chǎn)品和解決方案，為企業(yè)提供全方位保護(hù)。
數(shù)字化轉(zhuǎn)型推動(dòng)安全企業(yè)變革創(chuàng)新
伴隨著數(shù)字化轉(zhuǎn)型進(jìn)程的快速推進(jìn)，數(shù)字經(jīng)濟(jì)發(fā)展規(guī)模得以迅速擴(kuò)張。近日社科院發(fā)布的《中國數(shù)字經(jīng)濟(jì)規(guī)模測算與十四五展望研究報(bào)告》中顯示，截至2019年，我國數(shù)字經(jīng)濟(jì)規(guī)模已超過17萬億元。而對于安全企業(yè)而言，數(shù)字經(jīng)濟(jì)的活躍也將帶來新一輪的安全挑戰(zhàn)，促使安全企業(yè)必須具備更加成熟的技術(shù)體系和及時(shí)的快速響應(yīng)能力。
據(jù)騰訊企業(yè)IT部安全運(yùn)營中心總監(jiān)蔡晨介紹，受疫情影響，遠(yuǎn)程辦公成為企業(yè)實(shí)現(xiàn)復(fù)工復(fù)產(chǎn)的重要途徑，但遠(yuǎn)程辦公系統(tǒng)的應(yīng)用也讓傳統(tǒng)基于邊界的安全防護(hù)體系和網(wǎng)絡(luò)架構(gòu)逐漸失效，企業(yè)核心數(shù)據(jù)容易因員工操作不當(dāng)或遭到非法入侵而泄露。
為了快速響應(yīng)疫情期間爆發(fā)式增長的遠(yuǎn)程辦公需求和安全挑戰(zhàn)，騰訊安全通過快速整合內(nèi)部資源，在疫情期間用了不到兩天的時(shí)間，就完成了騰訊零信任安全管理系統(tǒng)（iOA）的搭建，并快速擴(kuò)容部署至8大業(yè)務(wù)通道，給員工提供了7X24小時(shí)穩(wěn)定安全高效的和職場內(nèi)體驗(yàn)一致的遠(yuǎn)程辦公訪問能力，對日常辦公、研發(fā)設(shè)計(jì)、測試以及客服等工作場景實(shí)現(xiàn)全覆蓋。
“數(shù)字化轉(zhuǎn)型讓企業(yè)一些原本與安全沒有關(guān)系的業(yè)務(wù)都開始提出安全需求了，這就說明安全已經(jīng)開始融入各行各業(yè)的各個(gè)業(yè)務(wù)場景之中了。”天融信戰(zhàn)略合作中心總經(jīng)理劉斯宇認(rèn)為，安全與業(yè)務(wù)的深度融合使安全的內(nèi)涵和外延都在不斷變化，為了適應(yīng)這種變化，安全企業(yè)除了考慮如何將自身安全技術(shù)和安全能力更好的與業(yè)務(wù)場景結(jié)合外，還應(yīng)該轉(zhuǎn)變觀念，從原本的被動(dòng)防御轉(zhuǎn)為主動(dòng)規(guī)劃，積極面對數(shù)字化轉(zhuǎn)型所帶來的安全挑戰(zhàn)。
“不論是行業(yè)中提到的安全前置，還是騰訊安全所倡導(dǎo)的安全左移，都是構(gòu)建未來安全防護(hù)體系的重點(diǎn)。”他表示，隨著網(wǎng)絡(luò)安全領(lǐng)域法律法規(guī)的建立健全，安全廠商更要做好自己的定位，積極參與和配合，“安全是整個(gè)生態(tài)中的基石，是整個(gè)生態(tài)穩(wěn)定健康發(fā)展的根本保障。”
針對現(xiàn)階段中小企業(yè)日益增長的上云需求，黎巍闡述了騰訊安全在云安全方面的見解。他表示，目前中小企業(yè)甚至于規(guī)模很大的傳統(tǒng)企業(yè)都在積極擁抱云計(jì)算，將上云作為實(shí)現(xiàn)企業(yè)數(shù)字化轉(zhuǎn)型的重要途徑。但為了維護(hù)云上安全，企業(yè)不得不投入大量資源構(gòu)建一套完整的安全體系和管理團(tuán)隊(duì)，這方面的支出讓安全的云環(huán)境成為了一種奢侈品。
“我們一直在思考，如何才能幫助企業(yè)享受更加便捷、高效、實(shí)惠的云上安全服務(wù)。”據(jù)黎巍介紹，近年來騰訊安全一直在致力于打造以云原生為基礎(chǔ)的云原生防護(hù)體系和云安全生態(tài)。目前騰訊安全打造出了一套包括主機(jī)安全、DDoS防護(hù)、云WAF、數(shù)據(jù)安全、云防火墻等安全產(chǎn)品的云原生安全體系，未來將持續(xù)為云上企業(yè)提供普惠的安全服務(wù)，讓云安全服務(wù)變?yōu)槟軌螂S手可得的基礎(chǔ)安全能力。
通過本次圓桌論壇討論不難看出，在數(shù)字化轉(zhuǎn)型的浪潮之中，安全除了是制約企業(yè)發(fā)展的天花板外，還將是維持企業(yè)正常發(fā)展的必需品。而數(shù)字時(shí)代網(wǎng)絡(luò)安全新生態(tài)的建設(shè)，離不開企業(yè)和安全廠商的共同努力。未來，將會(huì)有更多的生態(tài)合作伙伴聯(lián)動(dòng)起來，聚焦安全能力與業(yè)務(wù)場景的深度融合，為產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的進(jìn)程保駕護(hù)航。
