騰訊副總裁丁珂：數(shù)智化時代，統(tǒng)籌安全與發(fā)展是“必選項”

21世紀(jì)經(jīng)濟報道記者白楊 北京報道

6月13日，騰訊安全聯(lián)合IDC在北京發(fā)布了“數(shù)字安全免疫力”模型框架，提出用免疫的思維應(yīng)對新時期下安全建設(shè)與企業(yè)發(fā)展難以協(xié)同的挑戰(zhàn)。騰訊集團副總裁、騰訊安全總裁丁珂在論壇上表示，數(shù)智化新階段，發(fā)展驅(qū)動成為安全建設(shè)的普遍共識，企業(yè)需從被動安全變?yōu)橹鲃臃烙詳?shù)據(jù)資產(chǎn)和業(yè)務(wù)資產(chǎn)為目標(biāo)，建設(shè)一套全新的安全范式和框架。

(資料圖片僅供參考)

丁珂表示，最近，AI和大模型引發(fā)了大家的普遍關(guān)注，預(yù)示著基于數(shù)據(jù)和算法的通用人工智能，極有可能在未來重構(gòu)社會生產(chǎn)力，成為推動企業(yè)數(shù)字化轉(zhuǎn)型的又一驅(qū)動力。另一方面，受數(shù)據(jù)和模型驅(qū)動，企業(yè)業(yè)務(wù)發(fā)展面臨的安全威脅和挑戰(zhàn)也日趨復(fù)雜。在此背景下，企業(yè)要實現(xiàn)高質(zhì)量發(fā)展目標(biāo)，統(tǒng)籌安全與發(fā)展是“必選項”。

但是，當(dāng)前企業(yè)普遍存在安全與發(fā)展斷層的問題。一方面，斷層體現(xiàn)在預(yù)算投入不足。國際上有一個比較客觀的基準(zhǔn)線：數(shù)字安全預(yù)算投入要占企業(yè)數(shù)字化整體投入的5%；國家重要部門、關(guān)基企業(yè)，投入比例要到10%。

調(diào)研數(shù)據(jù)顯示，有70%的企業(yè)低于這個基準(zhǔn)線，甚至還有超過10%的企業(yè)，安全投入低于1%，也就是幾乎沒有投入。這意味著，企業(yè)在面對攻擊事件的時候，基本處于“不設(shè)防”、任人宰割的狀態(tài)。

另一方面，斷層是安全理念滯后。企業(yè)業(yè)務(wù)數(shù)字化逐步深入，但安全建設(shè)仍停留在“頭疼醫(yī)頭、腳疼醫(yī)腳”的傳統(tǒng)搭煙囪階段。調(diào)研發(fā)現(xiàn)，給自己公司的安全投入打分超過80分的CSO不到兩成；低于60分及格線的超過一半。背后的底層邏輯，是數(shù)字化時代的安全建設(shè)驅(qū)動力發(fā)生了根本變化。

丁珂指出，最早在信息時代，企業(yè)的數(shù)字化剛剛起步。一些少量的表格、管理軟件需要在計算機上處理。企業(yè)選擇最保守的安全防御策略，配置一套硬件盒子，就能實現(xiàn)靜態(tài)安全。

發(fā)展到數(shù)字化階段，物聯(lián)網(wǎng)、大數(shù)據(jù)和云計算廣泛應(yīng)用，企業(yè)整體數(shù)字化程度指數(shù)級提高，供應(yīng)鏈越來越復(fù)雜，企業(yè)面臨的安全風(fēng)險極速擴大，安全監(jiān)管和法規(guī)日趨完善，企業(yè)安全建設(shè)進入攻防、事件、合規(guī)等綜合因素驅(qū)動的新階段。

而進入“數(shù)智化”時代，企業(yè)開始成為數(shù)字化社會的細胞，很多企業(yè)逐步完成業(yè)務(wù)數(shù)字化向數(shù)字業(yè)務(wù)方向的探索，數(shù)據(jù)成為企業(yè)核心資產(chǎn)之一。“企業(yè)應(yīng)提升數(shù)字安全免疫力，以更積極、主動的安全觀，用‘治未病’的思路替代‘治已病’”。

在丁珂看來，數(shù)字安全免疫力相比傳統(tǒng)安全范式有三大升級：企業(yè)安全建設(shè)的核心目標(biāo)，從建設(shè)安全到守護企業(yè)數(shù)據(jù)和業(yè)務(wù)兩大資產(chǎn)；二是變革對抗方式，通過安全免疫力的新范式，將單兵作戰(zhàn)的安全對抗模式，升級成體系的對抗；三是變革企業(yè)安全思維，用主動安全的范式，建立具有彈性、自適應(yīng)、可擴展的數(shù)字安全免疫系統(tǒng)。

圍繞如何構(gòu)建數(shù)字免疫力框架，丁珂進一步指出，模型將企業(yè)核心業(yè)務(wù)、企業(yè)數(shù)據(jù)資產(chǎn)，作為所有安全的防御目標(biāo)，為安全重建價值原點。在中間的安全運營與管理層，建設(shè)一套以人為核心的“免疫中樞系統(tǒng)”，從業(yè)務(wù)top-line視角去看安全運營與管理工作，讓安全因為“人”發(fā)揮動態(tài)流動的價值，去除安全的邊界。在最外層，拆除傳統(tǒng)軟硬件安全的“籬笆”，運用平臺思路和插件思路，讓安全工具與安全技術(shù)能夠按需取用。

標(biāo)簽：