當(dāng)前，全球經(jīng)濟(jì)下行，企業(yè)成長(zhǎng)壓力倍增。大量數(shù)字化尚未全面完成的企業(yè)，急需向數(shù)字化要增長(zhǎng)。但伴隨著數(shù)字化向數(shù)智能化轉(zhuǎn)型加速，企業(yè)又要防范數(shù)字化所帶來的安全風(fēng)險(xiǎn)，緩解政策趨緊、趨嚴(yán)帶來的合規(guī)壓力。

企業(yè)需要什么樣的安全？安全的價(jià)值如何外顯感知？在2024騰訊全球數(shù)字生態(tài)大會(huì)上，騰訊安全舉辦以“看得見的安全”為主題的數(shù)字安全專場(chǎng)，聯(lián)動(dòng)IDC共同研判行業(yè)發(fā)展態(tài)勢(shì)，邀請(qǐng)文旅、車輛制造、金融、物流等行業(yè)領(lǐng)導(dǎo)企業(yè)，聚焦“Security Inside”理念落地，共同修煉企業(yè)云上增長(zhǎng)的“穩(wěn)健內(nèi)功”，探尋安全價(jià)值的實(shí)踐路徑。

構(gòu)建可感知、可掌控、可增長(zhǎng)

主動(dòng)安全建設(shè)框架

當(dāng)前，企業(yè)應(yīng)用都在線上，生產(chǎn)與運(yùn)營(yíng)都依賴數(shù)據(jù)驅(qū)動(dòng)，交易與支付都需要實(shí)時(shí)更新庫(kù)存與賬單，數(shù)字化對(duì)千行百業(yè)的滲透已經(jīng)進(jìn)入深水區(qū)。而創(chuàng)新帶來安全挑戰(zhàn)，機(jī)遇和風(fēng)險(xiǎn)是永恒共存的雙生子。

騰訊集團(tuán)高級(jí)執(zhí)行副總裁、騰訊云與智慧產(chǎn)業(yè)事業(yè)群CEO湯道生表示，當(dāng)技術(shù)突破和應(yīng)用創(chuàng)新成為企業(yè)普遍追求的二次增長(zhǎng)曲線、當(dāng)數(shù)據(jù)成為貫穿企業(yè)業(yè)務(wù)環(huán)節(jié)的血液，就不能再以被動(dòng)思路來建設(shè)安全，而是應(yīng)當(dāng)建立一套可感知、可掌控、可增長(zhǎng)的主動(dòng)安全建設(shè)框架。

騰訊集團(tuán)高級(jí)執(zhí)行副總裁、騰訊云與智慧產(chǎn)業(yè)事業(yè)群CEO湯道生

可感知，即建立主動(dòng)、前瞻的安全情報(bào)體系，讓安全風(fēng)險(xiǎn)“看得見”，讓企業(yè)把握主動(dòng)優(yōu)勢(shì)；

可掌控，即建立多級(jí)立體的防御體系，面對(duì)入侵可逐級(jí)降低安全風(fēng)險(xiǎn)，掌握攻防對(duì)抗主動(dòng)權(quán)；

可增長(zhǎng)，即構(gòu)建基于行業(yè)場(chǎng)景的業(yè)務(wù)安全能力，平衡安全與增長(zhǎng)，讓安全成為生產(chǎn)力。

騰訊安全始終在思考、實(shí)踐離產(chǎn)業(yè)最近的安全建設(shè)，不斷探索安全與增長(zhǎng)協(xié)同的新路徑。在基礎(chǔ)防線外部，騰訊安全建立了百億級(jí)的威脅情報(bào)體系，覆蓋情報(bào)收集、分析和處置，并集成于全系安全產(chǎn)品中，打造“感知型”防御體系。在云上場(chǎng)景，騰訊提供由數(shù)據(jù)安全、主機(jī)安全、WAF和防火墻四道動(dòng)態(tài)防線構(gòu)成的產(chǎn)品組合，滿足企業(yè)90%安全基線需求，以云原生、一體化的彈性架構(gòu)，極大強(qiáng)化企業(yè)在云端的防控力。落地到具體業(yè)務(wù)場(chǎng)景，從安全能力提煉出的風(fēng)控能力，結(jié)合場(chǎng)景特點(diǎn)打造行業(yè)解決方案，可以在金融、營(yíng)銷、內(nèi)容等多重維度為企業(yè)提質(zhì)增效，助力產(chǎn)業(yè)數(shù)字化增長(zhǎng)。

以騰訊云自身經(jīng)驗(yàn)

推動(dòng)云平臺(tái)安全治理

在提效和增長(zhǎng)的目標(biāo)驅(qū)動(dòng)下，中國(guó)企業(yè)的數(shù)字化轉(zhuǎn)型投入持續(xù)增加，主要體現(xiàn)在云計(jì)算和人工智能等方面。IDC的研究數(shù)據(jù)表明，2024年，中國(guó)數(shù)字化轉(zhuǎn)型支出增長(zhǎng)將達(dá)到經(jīng)濟(jì)增長(zhǎng)的4倍，因?yàn)槭袌?chǎng)需求迫使公司發(fā)展數(shù)字化商業(yè)模式并加強(qiáng)數(shù)字化能力。

我們正處于從移動(dòng)互聯(lián)網(wǎng)時(shí)代向智能時(shí)代發(fā)展的關(guān)鍵時(shí)刻。IDC中國(guó)區(qū)總裁霍錦潔表示，越來越多企業(yè)通過數(shù)字化來引領(lǐng)創(chuàng)新，也因此，安全成為企業(yè)持續(xù)增長(zhǎng)的前提和基石，企業(yè)對(duì)IT安全的期望，與生成式人工智能的發(fā)展并進(jìn)。與此同時(shí)，IDC的研究表明，構(gòu)建云原生安全體系可有效抵御網(wǎng)絡(luò)攻擊。

IDC中國(guó)區(qū)總裁霍錦潔

對(duì)此，騰訊安全副總裁、騰訊云鼎實(shí)驗(yàn)室負(fù)責(zé)人董志強(qiáng)首次公開騰訊云平臺(tái)自身的高等級(jí)云安全架構(gòu)實(shí)踐。“在有限的成本之下，面對(duì)不斷變化的業(yè)務(wù)環(huán)境，我們必須建立一種新的安全思維，即持續(xù)性對(duì)抗的安全思維、‘假設(shè)被攻擊’‘假設(shè)受損失’的安全思維�！倍�志強(qiáng)表示。

騰訊安全副總裁、騰訊云鼎實(shí)驗(yàn)室負(fù)責(zé)人董志強(qiáng)

在這種新的安全思維下，騰訊云平臺(tái)安全遵循幾個(gè)治理準(zhǔn)則，即首先必須保證安全工作的方向與組織戰(zhàn)略一致，其次是建立合理的分工協(xié)作，建立全員默認(rèn)安全的文化意識(shí)，建立和業(yè)務(wù)緊密協(xié)同的流程體系，第三是“假設(shè)受損”思維下的安全技術(shù)原則。

經(jīng)過長(zhǎng)期實(shí)踐，騰訊云自下而上為云業(yè)務(wù)自身和租戶安全構(gòu)建了縱深防御的體系，形成了一套具備可復(fù)制性的高安全等級(jí)架構(gòu)。目前，騰訊云在全球維護(hù)超過150萬(wàn)臺(tái)服務(wù)器，各類云服務(wù)云資產(chǎn)總量超過1.4億，獲得了400+合規(guī)資質(zhì)的認(rèn)可。

騰訊安全副總裁方斌進(jìn)一步介紹了騰訊安全以產(chǎn)品形式向客戶開放的安全能力沉淀，并重磅發(fā)布了騰訊云安全“4+N”體系。方斌表示，通過4+N體系及后續(xù)將推出的安全價(jià)值評(píng)估模型，可以幫助企業(yè)定量評(píng)估安全建設(shè)投入價(jià)值，讓企業(yè)安全“看得見”、“摸得著”、“算得清”。

騰訊安全副總裁方斌

騰訊云安全“4+N”體系，通過數(shù)據(jù)安全、主機(jī)安全、Web應(yīng)用防火墻、云防火墻這4道防線解決云上安全的“基礎(chǔ)設(shè)施建設(shè)”問題；通過游戲反外掛、營(yíng)銷瘋狂、借貸反欺詐、文旅反黃牛等N種行業(yè)安全解決方案，幫助企業(yè)應(yīng)對(duì)不同的安全需求，為業(yè)務(wù)發(fā)展增值提效。

踐行“Security Inside”

共議增長(zhǎng)與安全平衡之道

過去，不少企業(yè)對(duì)安全建設(shè)存在一些誤區(qū)，認(rèn)為網(wǎng)絡(luò)安全是技術(shù)層面的事情、安全投入掣肘業(yè)務(wù)發(fā)展、安全建設(shè)就是要萬(wàn)無一失……隨著數(shù)字業(yè)務(wù)升級(jí)、安全邊界擴(kuò)展，對(duì)安全價(jià)值的認(rèn)知也發(fā)生變化。

與會(huì)專家共同認(rèn)為，安全和業(yè)務(wù)相伴而生，相伴而成，安全應(yīng)是業(yè)務(wù)增長(zhǎng)和組織發(fā)展的命脈。復(fù)雜的內(nèi)外部環(huán)境、海量資產(chǎn)、有限的成本投入，安全建設(shè)必須價(jià)值最大化，企業(yè)需要實(shí)現(xiàn)“Security Inside”，使安全與增長(zhǎng)協(xié)同、平衡。

基于不同行業(yè)應(yīng)用場(chǎng)景實(shí)踐，與會(huì)嘉賓進(jìn)行了精彩分享。同程旅行公共業(yè)務(wù)研發(fā)部總監(jiān)譚英杰展示了同程旅行的風(fēng)控實(shí)踐道路。他表示：黑產(chǎn)擅長(zhǎng)隱藏，AI技術(shù)的發(fā)展也讓對(duì)抗難度進(jìn)一步提升，依托AI+大數(shù)據(jù)，同程旅行構(gòu)建了全鏈路風(fēng)控防線，分層次精準(zhǔn)識(shí)別對(duì)抗黑灰產(chǎn)。在騰訊全棧式風(fēng)控引擎RCE的助力下，同程風(fēng)控體系實(shí)現(xiàn)風(fēng)險(xiǎn)覆蓋能力提升，資損率極速下降，降本效果同比增長(zhǎng)200%，并通過資源保護(hù)能力的提升，促進(jìn)業(yè)務(wù)高增長(zhǎng)，助力業(yè)務(wù)增收價(jià)值達(dá)到千萬(wàn)級(jí)。

同程旅行公共業(yè)務(wù)研發(fā)部總監(jiān)譚英杰

而在智能網(wǎng)聯(lián)汽車領(lǐng)域，伴隨著汽車智能網(wǎng)聯(lián)持續(xù)進(jìn)化，針對(duì)汽車的網(wǎng)絡(luò)安全攻擊越來越多。上汽零束安全實(shí)驗(yàn)室負(fù)責(zé)人王君鋒表示，智能汽車安全是多維一體的大安全，大安全是行業(yè)健康發(fā)展的基石，是智能汽車市場(chǎng)持續(xù)增長(zhǎng)的信心。零束科技作為智能車新賽道的領(lǐng)跑者，非常注重建設(shè)端到端的智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)安全跟數(shù)據(jù)安全的融合的研發(fā)體系，并在網(wǎng)絡(luò)安全層面沉淀落地一個(gè)以ISO/SAE21434為實(shí)踐指南的最佳實(shí)踐、縱深防御體系及測(cè)試運(yùn)營(yíng)體系結(jié)合兩大關(guān)鍵安全體系，以及TARA、安全開發(fā)、安全測(cè)試三個(gè)核心安全能力。

上汽零束安全實(shí)驗(yàn)室負(fù)責(zé)人王君鋒

近年來，AIGC等創(chuàng)新技術(shù)飛速發(fā)展，已經(jīng)成為攻擊者加強(qiáng)對(duì)抗的新手段，作為防守者的企業(yè)也必須升級(jí)部署新的安全工具，才能及時(shí)應(yīng)對(duì)這些新威脅。湯道生表示，騰訊愿與產(chǎn)業(yè)伙伴一起，不斷探索安全與增長(zhǎng)的新路徑，為產(chǎn)業(yè)數(shù)字化提供堅(jiān)實(shí)基礎(chǔ)和有力支撐。