騰訊副總裁丁珂：三大舉措助力企業(yè)從戰(zhàn)略角度規(guī)劃安全

未來(lái)20年，互聯(lián)網(wǎng)的重要發(fā)展將來(lái)自于 ToB 領(lǐng)域。而與此相伴相生的產(chǎn)業(yè)互聯(lián)網(wǎng)安全問(wèn)題，如數(shù)據(jù)資產(chǎn)、身份管理等問(wèn)題，也將在中國(guó)加速推進(jìn)數(shù)字化轉(zhuǎn)型升級(jí)的過(guò)程中，演變得更為錯(cuò)綜復(fù)雜。

5月22日的騰訊全球數(shù)字生態(tài)大會(huì)——騰訊安全分論壇上，騰訊副總裁丁珂在《騰訊安全三大舉措，護(hù)航產(chǎn)業(yè)互聯(lián)網(wǎng)安全》主題演講時(shí)，針對(duì)當(dāng)下及未來(lái)企業(yè)面臨的各類安全挑戰(zhàn)，提出騰訊安全將通過(guò)能力開(kāi)放、服務(wù)開(kāi)放、生態(tài)共建三大舉措，共建產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代的安全生態(tài)。

同時(shí)，騰訊安全希望依托在基礎(chǔ)安全、業(yè)務(wù)安全、專家服務(wù)等方面的能力，成為產(chǎn)業(yè)數(shù)字化升級(jí)的安全戰(zhàn)略官，助力企業(yè)從戰(zhàn)略角度規(guī)劃安全;建立“情報(bào)、攻防、管理、規(guī)劃”四維免疫系統(tǒng)，攜手合作伙伴搭建更多解決方案，為產(chǎn)業(yè)互聯(lián)網(wǎng)安全生態(tài)建設(shè)提供助力。

以下為丁珂演講實(shí)錄：

尊敬的各位嘉賓，媒體朋友們，大家下午好。

歡迎來(lái)到騰訊安全分論壇，相信今天來(lái)到現(xiàn)場(chǎng)的各位嘉賓，和我一樣，都是帶著一些思考和期許，我們所說(shuō)的產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代的安全，到底是什么，怎么做，針對(duì)于這些問(wèn)題，我想把我們對(duì)產(chǎn)業(yè)互聯(lián)網(wǎng)的一些安全思考，拿出來(lái)和在座的各位探討。

在昨天的主論壇分享中，我們對(duì)產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代的安全問(wèn)題進(jìn)行了總結(jié)和歸納，我們認(rèn)為在產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型過(guò)程中，安全管理的核心要去解決“數(shù)據(jù)流、業(yè)務(wù)流、人員流”這些問(wèn)題，那與之相對(duì)應(yīng)的安全問(wèn)題也可以聚類為數(shù)據(jù)資產(chǎn)安全、業(yè)務(wù)安全、身份管理安全三大挑戰(zhàn)。

昨天其實(shí)簡(jiǎn)單的跟大家介紹了一下，我們認(rèn)為要解決產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代的安全挑戰(zhàn)，需要企業(yè)從經(jīng)營(yíng)戰(zhàn)略視角切入，來(lái)建立“情報(bào)、攻防、管理、規(guī)劃”四維免疫系統(tǒng)。相比過(guò)去的被動(dòng)防御思維，我們需要建立全時(shí)全域的威脅情報(bào)雷達(dá)，通過(guò)威脅情報(bào)系統(tǒng)，智能感知安全威脅;構(gòu)建全時(shí)全域攻防能力，對(duì)抗全新安全挑戰(zhàn);同時(shí)建立全面協(xié)同的安全運(yùn)營(yíng)管理體系;以及從企業(yè)經(jīng)營(yíng)的戰(zhàn)略視角開(kāi)展主動(dòng)的安全規(guī)劃。

在過(guò)去20年的發(fā)展歷程中，騰訊服務(wù)10億級(jí)用戶及海量業(yè)務(wù)場(chǎng)景，積累了云管端最全的大數(shù)據(jù)能力和運(yùn)營(yíng)經(jīng)驗(yàn)，在人才方便，我們的騰訊安全聯(lián)合實(shí)驗(yàn)室擁有全球最頂尖安全專家團(tuán)隊(duì)及攻防實(shí)力，而這些積累正是騰訊服務(wù)產(chǎn)業(yè)安全的優(yōu)勢(shì)所在。以此為基礎(chǔ)，騰訊希望通過(guò)能力開(kāi)放、服務(wù)開(kāi)放、生態(tài)共建這三大舉措，攜手產(chǎn)業(yè)鏈合作伙伴，一起構(gòu)建產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代的安全生態(tài)。

首先，是基礎(chǔ)安全能力的開(kāi)放。安全是產(chǎn)業(yè)數(shù)字化升級(jí)的基本前提，解決產(chǎn)業(yè)時(shí)代安全，首先要構(gòu)建全時(shí)全域的威脅情報(bào)平臺(tái)和攻防能力，以及一體化智慧安全管理平臺(tái)。騰訊安全推出新型SOC——騰訊御見(jiàn)安全中心，以及KMS秘鑰管理、UEM統(tǒng)一終端管理、以及數(shù)據(jù)安全解決方案數(shù)盾等內(nèi)容，集成了騰訊大數(shù)據(jù)、安全專家、業(yè)務(wù)安全等能力，可以幫助企業(yè)從戰(zhàn)略角度規(guī)劃安全和安全管理。

和傳統(tǒng)的SOC產(chǎn)品相比較，騰訊御見(jiàn)安全中心更具備“安全可視化、平臺(tái)集中化、成本最小化”幾個(gè)特點(diǎn)，可以為企業(yè)構(gòu)建開(kāi)放共治的一體化安全免疫系統(tǒng)，有助于實(shí)現(xiàn)企業(yè)安全管理的“降本、增效”目標(biāo);KMS秘鑰管理解決企業(yè)安全中的最大變量——身份管理難題，企業(yè)再也不用購(gòu)買專門(mén)的硬件加密設(shè)備，一鍵部署;UEM能夠集中管理企業(yè)的終端，尤其是大型公司總部和分部之間的終端管理痛點(diǎn)。而數(shù)盾也是基于騰訊安全20年來(lái)服務(wù)于海量用戶所積累的安全能力和行業(yè)領(lǐng)先的技術(shù)實(shí)力，打造的全生命周期的數(shù)據(jù)安全解決方案。

其次是平臺(tái)業(yè)務(wù)能力的開(kāi)放。我們都知道，要提升企業(yè)的安全能力，僅依托于能力開(kāi)放是不夠的，只有搭建行業(yè)互通的業(yè)務(wù)和合作平臺(tái)，才能解決新業(yè)務(wù)場(chǎng)景的新安全問(wèn)題。在過(guò)去騰訊自身業(yè)務(wù)的發(fā)展中，我們經(jīng)歷了非常多新業(yè)務(wù)場(chǎng)景安全挑戰(zhàn)，也在服務(wù)10億級(jí)用戶及海量業(yè)務(wù)形態(tài)中探索積累。

在產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代，我們希望開(kāi)放騰訊在平臺(tái)安全方面的能力和經(jīng)驗(yàn)，與合作伙伴共建安全解決方案。我們構(gòu)建的靈鯤、星云、天御幾大業(yè)務(wù)安全平臺(tái)方案，在泛金融、泛互聯(lián)網(wǎng)、智慧零售等領(lǐng)域都有非常好的實(shí)踐和應(yīng)用，也取得了不錯(cuò)的成效。

金融科技監(jiān)管一直是行業(yè)關(guān)注的焦點(diǎn)，我們的靈鯤監(jiān)管科技平臺(tái)突破了目前監(jiān)管方案在計(jì)算力、算法和數(shù)據(jù)方面瓶頸，實(shí)現(xiàn)對(duì)非法金融活動(dòng)的“打早”和“打小”，目前，靈鯤已經(jīng)落地包括北京、上海、廣州、山西等在內(nèi)的十多個(gè)重點(diǎn)省市，累計(jì)監(jiān)測(cè)非法集資金融風(fēng)險(xiǎn)平臺(tái)1.1萬(wàn)家。上報(bào)超過(guò)7萬(wàn)條非法集資平臺(tái)網(wǎng)站、APP線索，日攔截傳銷等非法集資網(wǎng)站逾1000萬(wàn)人次，輸出案件線索報(bào)告500余份，接入全國(guó)十五個(gè)省市的金融辦，這背后，正是騰訊在業(yè)務(wù)安全能力方面的積累。

再比如天御反欺詐系統(tǒng)瞄準(zhǔn)了困擾企業(yè)的薅羊毛、黃牛黨、金融欺詐等業(yè)務(wù)安全難題，以智能風(fēng)控技術(shù)和 AI 算法打造的一站式風(fēng)控解決方案，解決身份仿冒、資料偽造、黑產(chǎn)欺詐、盜卡盜刷、風(fēng)險(xiǎn)定價(jià)等核心痛點(diǎn)。幫助金融機(jī)構(gòu)在業(yè)務(wù)運(yùn)營(yíng)過(guò)程中，通過(guò)實(shí)時(shí)決策、事中監(jiān)測(cè)來(lái)提升風(fēng)險(xiǎn)管控水平。上線以來(lái)累計(jì)服務(wù)超1億用戶，為中國(guó)銀行、招商銀行、華夏銀行等數(shù)十家銀行，捷信消金、馬上消金等十余家持牌消費(fèi)金融公司，以及超200家互聯(lián)網(wǎng)金融機(jī)構(gòu)提供風(fēng)控服務(wù)，幫助金融機(jī)構(gòu)對(duì)抗黑產(chǎn)。天御金融風(fēng)險(xiǎn)服務(wù)每日幫助客戶識(shí)別超100萬(wàn)次欺詐行為，累計(jì)守護(hù)資金安全超10000億元。

而星云風(fēng)控平臺(tái)，可以有效提升銀行的放貸審批效率，通過(guò)在貸前、貸中、貸后，助力銀行業(yè)構(gòu)建智慧信貸全面能力體系。

第三個(gè)是攜手共建產(chǎn)業(yè)生態(tài)。在產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代，除了需要加強(qiáng)基礎(chǔ)安全能力建設(shè)，加深業(yè)務(wù)場(chǎng)景的安全探索，更需要從思維認(rèn)知層面進(jìn)行轉(zhuǎn)變，要實(shí)現(xiàn)從被動(dòng)防御到主動(dòng)規(guī)劃的安全思維轉(zhuǎn)變，需要具備戰(zhàn)略視角的規(guī)劃能力。在這方面，我們希望攜手產(chǎn)業(yè)鏈伙伴，不只輸出能力和方案，更要從企業(yè)數(shù)字化轉(zhuǎn)型戰(zhàn)略角度做規(guī)劃，為產(chǎn)業(yè)安全提供貼身咨詢服務(wù)。

為了更好地幫助合作伙伴完善安全戰(zhàn)略規(guī)劃，我們將推出專家服務(wù)平臺(tái)，集合騰訊安全聯(lián)合實(shí)驗(yàn)室頂尖專家團(tuán)隊(duì)，為企業(yè)提供安全咨詢、滲透測(cè)試、應(yīng)急響應(yīng)、等保合規(guī)等服務(wù)，配合我們安全產(chǎn)品，共同為企業(yè)信息化生命周期保駕護(hù)航。后面，我們的安全專家也會(huì)帶來(lái)這方面的分享。

安全生態(tài)的搭建，離不開(kāi)安全行業(yè)合作伙伴的齊力協(xié)作，自2015年開(kāi)始，騰訊安全便努力驅(qū)動(dòng)安全行業(yè)的合作，基于此，我們聯(lián)合構(gòu)建了P17安全上市企業(yè)俱樂(lè)部，實(shí)現(xiàn)了安全產(chǎn)業(yè)鏈上的上市公司協(xié)同互補(bǔ);

在人才培養(yǎng)方面，我們跟國(guó)內(nèi)多所高校成立了聯(lián)合實(shí)驗(yàn)室，在產(chǎn)學(xué)研一體化的路上做了很多的嘗試。我們還通過(guò)建立FP50安全新銳俱樂(lè)部打造安全新銳企業(yè)交流平臺(tái)，從而幫助新興網(wǎng)絡(luò)安全企業(yè)不斷發(fā)展，為行業(yè)不斷造血;

同時(shí)，為了更好地為客戶提供安全服務(wù)，我們探索與客戶建立聯(lián)合實(shí)驗(yàn)室的模式，比如同同程、建行共同成立的聯(lián)合實(shí)驗(yàn)室，除了提供安全產(chǎn)品外，我們還將我們的人才及技術(shù)能力提供給到客戶，幫助客戶提升安全人才及能力儲(chǔ)備，共同解決新業(yè)務(wù)場(chǎng)景下的安全問(wèn)題;

依靠騰訊在過(guò)去20年為互聯(lián)網(wǎng)10億用戶所提供的安全防護(hù)經(jīng)驗(yàn)，以及全球頂尖的安全人才及騰訊安全聯(lián)合實(shí)驗(yàn)室的技術(shù)優(yōu)勢(shì)，騰訊安全希望在產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代，不僅僅是保護(hù)騰訊的業(yè)務(wù)及用戶安全，更多的是能夠釋放自己所積累的安全能力，成為企業(yè)、政府機(jī)構(gòu)等數(shù)字化升級(jí)的安全戰(zhàn)略官，為企業(yè)提供全面可靠的安全解決方案及服務(wù)，成為企業(yè)、政府機(jī)構(gòu)的安全最佳實(shí)踐，守護(hù)政府及企業(yè)的數(shù)據(jù)、系統(tǒng)、業(yè)務(wù)安全，為產(chǎn)業(yè)互聯(lián)網(wǎng)保駕護(hù)航。

未來(lái)，騰訊安全希望攜手更多合作伙伴搭建更多解決方案，為產(chǎn)業(yè)互聯(lián)網(wǎng)的高速發(fā)展，提供更多助力。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。