腾讯副总裁丁珂：应对三大安全挑战，企业需从战略角度规划安全

未来20年互联网的重要发展将来自ToB领域。与工业互联网安全相关的问题，如数据资产、身份管理等，在中国加快数字化转型升级的过程中，也将变得更加复杂。

5月22日，在腾讯全球数字生态大会--腾讯安全分论坛上，腾讯副总裁丁柯在“腾讯安全三大举措，护航产业互联网安全”主题演讲中，就企业当前和未来面临的各类安全挑战，腾讯安全提出，通过开放能力、开放服务、生态建设，构建工业互联网时代的安全生态。同时，腾讯安全希望依托基础安全、业务安全、专家服务等能力，成为行业数字化升级的安全战略负责人，帮助企业从战略角度规划安全。建立“智能、防御、管理、规划”的四维免疫系统，与合作伙伴携手打造更多解决方案，助力构建工业互联网安全生态。以下是丁克的演讲记录：亲爱的嘉宾、媒体朋友们，大家好。欢迎来到腾讯安全分论坛，相信今天的各位嘉宾和我一样，也有一些思考和期待，我们关于工业互联网时代的安全，它是什么，如何，针对这些问题，我想采取一些关于工业互联网安全的想法。在昨天的主论坛分享中，我们总结和概括了工业互联网时代的安全问题。在工业数字化转型的过程中，安全管理的核心，相应的安全问题也可以集群为数据资产安全、业务安全、身份管理安全三大挑战“数据流、业务流、业务流”。人才流动“我们认为这些问题需要解决。昨天我们做了简要介绍，我们认为，要解决工业互联网时代的安全挑战，企业需要从商业战略的角度建立“智能、防御、管理、规划”的四维免疫系统。与传统的被动防御思维相比，我们需要构建全时全球威胁情报雷达，通过威胁情报系统智能地检测安全威胁。建立全时的全球防御能力，以应对新出现的安全挑战。同时，还建立了全面的安全协同运行管理体系。从业务运营的战略角度实施积极的安全计划。在过去20年的发展中，腾讯服务了十亿用户和大业务场景，积累了云管端最完整的大数据功能和运营经验，凭借人才的便利，我们的腾讯安全联合实验室拥有全球最优秀的安全专家团队和防御能力。这些积累正是腾讯在服务行业的安全优势。在此基础上，腾讯希望通过开放能力、开放服务、生态建设三大举措，与产业链合作伙伴携手，共同打造工业互联网时代的安全生态系统。第一，释放基本安全能力。安全是工业数字化升级的基本前提，要解决工业时代的安全问题，首先要搭建一个专职的全球威胁情报平台和防御能力、一体化的智能安全管理平台。腾讯安全发布了新SOC腾讯Honey Security Center、KMS私钥管理、UEM集成终端管理、数盾数据安全解决方案等内容，整合了腾讯大数据、安全专家、业务安全等功能，帮助企业从战略角度规划安全和安全管理。与传统的SOC产品相比，腾讯优思安全中心具有“安全可视性、平台集中化、成本最小化”的几个特点，可以为企业构建一个开放、协同治理的集成安全免疫系统，帮助企业实现安全管理“降低成本、提高效率”的目标。KMS密钥管理解决了身份管理的挑战，这是企业安全中最大的变量，企业不再需要购买专用的硬件加密设备，只需点击一下即可部署。UEM为企业端点提供了集中化的端点管理，特别是大型企业的总部和部门之间。Digital Shield是一个全生命周期的数据安全解决方案，建立在腾讯安全在过去20年中为大用户提供服务的安全能力和业界领先的技术实力之上。第二，平台功能的开放性。要提高企业的安全能力，光靠能力开放是不够的，只有搭建一个行业可互操作的业务和合作平台，才能解决新业务场景中的新安全问题。到目前为止，在腾讯的业务发展中，我们经历了许多新的业务场景安全挑战，服务了十亿用户和大规模的业务形态。在工业互联网时代，我们希望释放腾讯的平台安全能力和经验，与合作伙伴共同构建安全解决方案。我们在临港、星云、天宇等几个领先的企业安全平台解决方案，在泛金融、泛互联网、智能零售等领域都有很好的实践和应用，取得了良好的效果。金融科技监管一直是行业关注的焦点，我们的灵君监管技术平台突破了当前监管方案在计算能力、算法、数据等方面的瓶颈，实现了非法金融活动的“早”和“小”，目前灵君已登陆北京、上海、广州、山西等10多个重点省市。监控1000家非法集资金融风险平台。7万多个非法集资平台网站、APP线索、每日拦截1000多万个非法集资网站、产出500多个案例线索报告、金融办公室准入，这背后的15个省市金融办公室是腾讯企业安全能力的积累。例如，“天王反欺诈系统”针对困扰企业的业务安全问题，如羊毛、牛党、金融诈骗等，利用智能风险管理技术和AI算法构建一站式风险管理解决方案，以识别伪造、数据伪造、黑生产欺诈、卡盗窃等。我们致力于解决风险定价等核心问题。通过实时决策和监控，帮助金融机构提高业务运行过程中的风险管理水平。自推出以来，累计用户超过1亿人次，为中国银行、招商银行、华夏银行等数十家银行、通用信托金、即时金等10多家消费金融公司以及200多家互联网金融机构提供风险管理服务，帮助金融机构打击黑资产。每天发现100多万起欺诈行为，保障资金安全超过1万亿元。星云风险管理平台将有效提高银行的贷款审批效率，帮助银行构建一个全面的贷款前、贷款中、贷款后的智能信用能力体系。第三，共同构建产业生态。在工业互联网时代，不仅要加强基础安全能力建设，深化业务场景安全探索，还需要从思维和认知层面进行转变，实现安全思维从被动防御向主动规划的转变，需要从战略角度进行规划能力。在这方面，我们希望与产业链合作伙伴合作，不仅输出能力和方案，还从企业数字化转型战略的角度进行规划，为工业安全提供密切的咨询服务。为了帮助合作伙伴完善安全战略规划，我们推出了专家服务平台，汇集了腾讯安全联合实验室顶级专家团队，为企业提供安全咨询、渗透测试、应急响应等安全合规服务，并与我们的安全产品合作。共同守护企业的信息化生命周期。接下来，我们的安全专家也会分享这一点。安全生态的建设离不开安全行业合作伙伴的合作，自2015年以来，腾讯安全一直在努力推动安全行业的合作，在此基础上，我们共同打造了P17安全上市公司俱乐部，实现了安全产业链上上市公司的协同互补。在人才培养方面，我们与国内多家高校建立了联合实验室，在产业与科研融合的道路上做了大量尝试。