《燒腦24小時》還原企業(yè)漏洞危害 騰訊安全助力構(gòu)建系統(tǒng)防御

　　當(dāng)?shù)貢r間11月27日，德國電信的路由器遭遇網(wǎng)絡(luò)攻擊導(dǎo)致超過90萬路由器無法連接互聯(lián)網(wǎng)，造成超過千萬用戶無法訪問網(wǎng)絡(luò)。當(dāng)前隨著互聯(lián)網(wǎng)的普及，其背后暗藏的潛在風(fēng)險也在被逐漸曝光，無論對于消費者、企業(yè)，還是政府監(jiān)管部門，都面臨著新的信息安全風(fēng)險與挑戰(zhàn)。近期，騰訊安全聯(lián)合實驗室聯(lián)合騰訊視頻推出安全系列推理劇第四集《燒腦24小時之沒有硝煙的戰(zhàn)場》，將現(xiàn)實中企業(yè)面臨的漏洞威脅真實地展示在眾人面前，而在業(yè)內(nèi)人士看來，一直以來騰訊安全在“連接一切”的戰(zhàn)略指導(dǎo)下，持續(xù)輸出安全技術(shù)，幫助產(chǎn)業(yè)鏈上的企業(yè)消除網(wǎng)絡(luò)安全風(fēng)險已成為常態(tài)。

　　網(wǎng)絡(luò)安全形勢嚴(yán)峻 “賞金計劃”受眾多廠商追捧

　　當(dāng)下，眾多傳統(tǒng)行業(yè)接軌“互聯(lián)網(wǎng)+”， 數(shù)據(jù)化、在線化、移動化、遠(yuǎn)程化成為常規(guī)運營模式，同時越來越多的消費者卷入互聯(lián)網(wǎng)，產(chǎn)生的數(shù)據(jù)和信息呈爆炸式增長，這些數(shù)據(jù)涉及個人、企業(yè)乃至國家的方方面面，甚至整個國家安全都息息相關(guān)。騰訊安全聯(lián)合實驗室在第二屆中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會上發(fā)布的《“互聯(lián)網(wǎng)+”企業(yè)網(wǎng)絡(luò)安全生態(tài)研究報告》顯示，安全漏洞一直以來都是威脅企業(yè)安全的主要因素之一，其中僅軟件漏洞的占比高達(dá)66%。

　　面對當(dāng)前企業(yè)網(wǎng)絡(luò)安全威脅，聯(lián)合個人和安全廠商發(fā)掘產(chǎn)品、系統(tǒng)、軟件等漏洞，從而完善其產(chǎn)品安全性，已成為眾多企業(yè)保障用戶和自身安全的重要手段。早在2013年，微軟就啟動Mitigation Bypass Bounty(緩解措施繞過技術(shù)懸賞)項目,獎勵高達(dá)10萬美元，此外，谷歌、蘋果等眾多國際廠商也紛紛推出漏洞懸賞計劃，鼓勵研究人員幫助尋找和發(fā)現(xiàn)旗下產(chǎn)品所存在的錯誤和漏洞。而在《燒腦24小時》劇中助力受害公司解決系統(tǒng)被攻克問題的騰訊安全湛瀘實驗室，也曾因三個月內(nèi)向Adobe公司 11個漏洞，獲得公開致謝。

　　一直以來，騰訊安全湛瀘實驗室等騰訊安全力量都致力于提升產(chǎn)業(yè)鏈產(chǎn)品的安全性，助力產(chǎn)業(yè)鏈企業(yè)完善系統(tǒng)整體性。有數(shù)據(jù)表明，僅2016年上半年騰訊安全聯(lián)合實驗室向微軟、Adobe、蘋果、谷歌等國際四大廠商提交的漏洞總數(shù)就達(dá)99個，占到全球主流安全廠商提交漏洞總數(shù)的近六分之一，是漏洞提交數(shù)量最多的中國廠商。

　    多方聯(lián)動 《燒腦24小時》再現(xiàn)產(chǎn)業(yè)鏈安全威脅治理

　　在《燒腦24小時之沒有硝煙的戰(zhàn)場》中，騰訊安全湛瀘實驗室率先發(fā)現(xiàn)某軟件公司漏洞并及時提交，但該公司并未重視從而忽略預(yù)警。與此同時，不法分子盯上此軟件公司，并通過騰訊安全湛瀘實驗室提交的漏洞攻擊軟件公司，致使該公司全面癱瘓。最終，在騰訊安全湛瀘實驗室?guī)椭�下，軟件公司得以保全�?/p>

　　事實上，谷歌、微軟、蘋果等世界知名廠商都擁有自己的安全團(tuán)隊，然而其系統(tǒng)以及產(chǎn)品的漏洞依然面臨著視頻中被攻擊的情況，中小企業(yè)在如何障其產(chǎn)品以及其本身的安全性的能力更是捉襟見肘。同時，全球網(wǎng)絡(luò)安全環(huán)境的惡化，以及企業(yè)安全遭受到的嚴(yán)重挑戰(zhàn)，都促使全球政府、企業(yè)共同攜手應(yīng)對安全危機(jī)。在企業(yè)自身加大賞金力度，吸引安全廠商、個人助力解決安全問題的同時，全世界的安全廠商也在不斷的尋求解決之道。

　　近年來，以騰訊安全為代表的國內(nèi)安全廠商也一直深耕于解決問題頻出的網(wǎng)絡(luò)安全現(xiàn)狀。視頻中的騰訊安全在“連接一切”戰(zhàn)略指導(dǎo)下，于今年成立騰訊安全聯(lián)合實驗室，這標(biāo)志著騰訊安全目前已完成連接、系統(tǒng)、應(yīng)用、信息、設(shè)備、云六大互聯(lián)網(wǎng)關(guān)鍵領(lǐng)域的布局。在科恩實驗室、玄武實驗室、湛瀘實驗室、云鼎實驗室、反病毒實驗室、反詐騙實驗室、移動安全實驗室七大實驗室的協(xié)同合作下，騰訊安全聯(lián)合實驗室成為騰訊安全技術(shù)保障和升級利器的同時，也不遺余力向產(chǎn)業(yè)鏈能力輸出安全技術(shù)能力。

　　騰訊湛瀘實驗室負(fù)責(zé)人袁仁廣曾表示，微軟、蘋果、谷歌這些科技巨頭的產(chǎn)品，用戶或多或少產(chǎn)生了依賴感，一旦這些廠商的產(chǎn)品或者系統(tǒng)漏洞被黑客利用，危害程度將如野火燎原般無法估量，用戶的財產(chǎn)、人身安全將受到威脅。通過主動、及時地漏洞挖掘，并將漏洞報告給廠商，有助于這些企業(yè)改進(jìn)其產(chǎn)品的安全，保障廣大用戶的網(wǎng)絡(luò)安全。而針對安全力量薄弱的中小型企業(yè)，騰訊安全聯(lián)合實驗室也主動開放技術(shù)、數(shù)據(jù)和能力，聯(lián)動產(chǎn)業(yè)鏈各方共筑網(wǎng)絡(luò)安全生態(tài)。

　　然而網(wǎng)絡(luò)安全環(huán)境的建立僅僅依靠產(chǎn)業(yè)鏈的維護(hù)很難做到面面俱到，加強(qiáng)用戶的安全意識，提升用戶安全防范能力，也是其中不可或缺的一環(huán)。事實上，《燒腦24小時》正是承擔(dān)著普及安全知識的重要職責(zé)。圍繞網(wǎng)絡(luò)安全團(tuán)隊與詐騙、黑客等犯罪分子之間的科技戰(zhàn)、技術(shù)戰(zhàn)的劇情，以電影藝術(shù)的形式巧妙地展現(xiàn)常見的作案手段和高端的反黑技術(shù)，對用戶來說無疑是一種事半功倍的接受方式。