騰訊副總裁、騰訊安全總裁丁珂于11月30日上午舉辦的騰訊全球數(shù)字生態(tài)大會上發(fā)表“安全共生是實現(xiàn)企業(yè)行穩(wěn)致遠的最優(yōu)路徑”主題演講。他指出,安全共生能在波動的周期中消減企業(yè)風險,在成長的周期里把握機遇,幫助企業(yè)“逆境增肌”,面向未來儲備企業(yè)經營所需要的彈性和抗壓能力。
丁珂認為,在數(shù)字經濟時代,企業(yè)要想提升市場競爭力,同樣需要以共生的理念做好安全建設,具體可以從以下三個方面入手:
夯實安全底盤,提升產品競爭力,
實現(xiàn)安全與產品以及服務的共生。
安全是產業(yè)數(shù)字化的底座,是企業(yè)穩(wěn)定經營,保證產品持續(xù)競爭力的基礎。一方面基礎要足夠扎實,建設安全團隊,搭建安全系統(tǒng);另一方面要選擇好用、易用,有競爭力的安全產品,以及全場景、全鏈路的安全服務。
丁珂指出,企業(yè)數(shù)字化普及程度越高,對安全產品服務體驗的要求就會越高。而騰訊在過去的20多年,打造了很多的國民級的產品,在服務海量業(yè)務場景和用戶的過程中積累了大量的安全能力,進入了產業(yè)互聯(lián)網(wǎng)時代,這些騰訊級的安全能力忋得到封裝,夯實資源能力的同時,推出了適應各行各業(yè)需求的安全產品以及解決方案。
丁珂從兩個場景分享了騰訊安全產品或場景化解決方案的優(yōu)勢和能力。
● 之一是疫情常態(tài)化居家辦公、遠程協(xié)同下的安全產品騰訊零信任iOA,在取得了內部大規(guī)模實踐之后,其市場化產品受到泛互、金融、政務、教育等10余個行業(yè)數(shù)百家企業(yè)客戶的歡迎。截止今年5月,騰訊iOA已經成為國內第一個部署超過百萬終端的零信任產品。
● 之二是以企業(yè)出海場景為例,騰訊自身具有業(yè)務出海經歷與經驗,基于出海企業(yè)面對海外市場合規(guī)環(huán)境,適應全球化業(yè)務的更強算力、更低時延、更高安全性的復雜要求,以及其他痛點,其推出的邊緣計算安全加速產品EdgeOne,運用邊緣計算的技術和極簡化理念,能夠為客戶提供安全防護,性能加速以及相關技術的關鍵支撐,一站式的服務。
打破企業(yè)部門墻,建設面向未來的安全免疫系統(tǒng),
實現(xiàn)安全與企業(yè)發(fā)展的共生。
安全建設是企業(yè)的一把手工程,是企業(yè)發(fā)展的底線和天花板,這一觀點是行業(yè)的普遍共識。安全建設不僅要面向現(xiàn)在,做到查漏補缺,更要面向未來的長遠發(fā)展,打造內生免疫系統(tǒng),打通企業(yè)軟件底層,跨越部門墻和供應鏈。
丁珂表示,經歷疫情之后,小程序、混合辦公等很多數(shù)字化工具均成常態(tài),衍生出了新的安全需求,同時黑灰產對新技術、新工具的運用產生的威脅和破壞力會變得更大。
丁珂在演講中分享了兩個實戰(zhàn)中發(fā)現(xiàn)的新趨勢:
01 供應鏈安全,他指出,最近幾年爆發(fā)的很多大規(guī)模的破壞事件,都是大型機構數(shù)字化系統(tǒng)中一個薄弱環(huán)節(jié)被攻破,造成了上百億美元的損失。要解決供應鏈安全,需要完善安全系統(tǒng),這是一個相當長的周期,需要大家自上而下的共建。
02 開發(fā)安全,今年Java反射漏洞的關注度非常高,影響到現(xiàn)在一直都在,企業(yè)應當逐步使用安全的編碼技術和開發(fā)工具,更多地運用自動化編排技術,把安全集成到軟件開發(fā)和全生命周期中。
更長遠看,傳統(tǒng)網(wǎng)絡安全的戰(zhàn)場將很快會消失。以企業(yè)客戶的業(yè)務視角切入,既包含面向云的全鏈路,云原生安全產品矩陣,也包括面向行業(yè)級的專屬解決方案,串聯(lián)成一套端對端的完整安全防御體系,助力客戶更好的擁抱數(shù)字化。
通過多方共建,實現(xiàn)安全與產業(yè)生態(tài)的共生。
丁珂指出,過去,安全行業(yè)向客戶交付了很多標準化的產品,解決了一些行業(yè)普遍的安全痛點。而未來,安全的建設需要精耕細作,面向不同的產業(yè),不同行業(yè),不同發(fā)展階段的具體需求,給出與之匹配的解決方案。
丁珂認為安全共建的思路應該是一種專家加行家的新合作模式。
該模式下,安全企業(yè)作為專家這一角色,要不斷打磨完善安全產品,以安全的視角拆解客戶具體需求,以技術為底座,以產品為工具,以服務為交付界面,實現(xiàn)安全服務的全場景化落地。
而各行各業(yè)的生態(tài)伙伴,他們可以面向行業(yè)客戶提供貼身服務,他們的角色就是客戶信賴的行家。行家會依據(jù)客戶的現(xiàn)實需求配置最優(yōu)的安全方案,也要面向客戶的動態(tài)需求,長遠發(fā)展,部署前瞻性的服務體系。
丁珂指出,數(shù)字化為企業(yè)發(fā)展提供了新的動能和新的模式,隨著數(shù)字化建設的深入,以及對安全投入的加大,行業(yè)整體的安全水平已經取得了非常顯著的提升。很多數(shù)字化水平較高的領域,無論從安全人才、安全意識以及安全能力建設方面,都已經具備了非常好的基礎。
丁珂認為,接下來安全也將進一步升級,從安全基礎能力的建設,轉變?yōu)橄虍a業(yè)高質量發(fā)展提供系統(tǒng)化保障,提升產業(yè)抗風險能力,提升發(fā)展效能,精耕細作,建立起一套適應當下面向未來的數(shù)字生態(tài)安全體系。
以騰訊安全自身為例,丁珂認為為數(shù)萬家客戶提供安全服務,確實是一件非常艱巨的挑戰(zhàn)。從其陳述可以解讀為騰訊安全將的未來扮演好專家的角色,并攜手廣大生態(tài)伙伴這些行家一起共生、共建、共進,從而實現(xiàn)“安全共生”。
更多信息可以來這里獲取==>>電子技術應用-AET<<