騰訊副總裁丁珂：安全共生是企業(yè)行穩(wěn)致遠(yuǎn)的最優(yōu)路徑

　　2022年11月30日，騰訊全球數(shù)字生態(tài)大會在深圳啟幕。此次大會以“數(shù)實(shí)創(chuàng)新，產(chǎn)業(yè)共進(jìn)”為主題，聚焦數(shù)字技術(shù)與實(shí)體經(jīng)濟(jì)創(chuàng)新發(fā)展，旨在匯聚全球智慧洞察產(chǎn)業(yè)發(fā)展新機(jī)遇，描繪云、AI、大數(shù)據(jù)、安全等關(guān)鍵技術(shù)的發(fā)展藍(lán)圖，展示騰訊最新的研究成果、戰(zhàn)略規(guī)劃、前沿技術(shù)、核心產(chǎn)品、解決方案。

　　在30號上午的“產(chǎn)業(yè)互聯(lián)網(wǎng)峰會”上，騰訊副總裁、騰訊安全總裁丁珂發(fā)表了主題演講。丁珂表示，安全共生是企業(yè)行穩(wěn)致遠(yuǎn)的最優(yōu)路徑，“共生”的思路能在波動的周期中消減企業(yè)風(fēng)險，在成長的周期里把握機(jī)遇，幫助企業(yè)“逆境增肌”，面向未來儲備企業(yè)經(jīng)營所需要的彈性和抗壓能力。

　　丁珂指出，要實(shí)現(xiàn)“安全共生”，首先是實(shí)現(xiàn)安全與產(chǎn)品、服務(wù)的共生。企業(yè)要充分兼顧安全人才、技術(shù)與產(chǎn)品儲備，應(yīng)用覆蓋全場景、全鏈路的安全服務(wù)；其次是實(shí)現(xiàn)安全與企業(yè)發(fā)展的共生，打破企業(yè)部門墻建設(shè)面向未來的安全“免疫系統(tǒng)”；第三，要通過多方共建實(shí)現(xiàn)安全與產(chǎn)業(yè)生態(tài)共生，充分發(fā)揮安全廠商“專家”和生態(tài)廠商“行家”的角色分工，提升安全生態(tài)的精耕細(xì)作和貼身服務(wù)能力。

　　丁珂表示，作為“背靠背”的戰(zhàn)友，騰訊安全希望攜手廣大生態(tài)伙伴一起，共生、共建、共進(jìn)，通過“專家+行家”的模式，為千行百業(yè)數(shù)字化發(fā)展提供強(qiáng)有力的韌性服務(wù)和安全保障。

　　以下是演講實(shí)錄。

　　大家好，我是丁珂，很高興再次與大家相聚在一年一度的數(shù)字生態(tài)大會。

　　今年大會的主題是“數(shù)實(shí)創(chuàng)新，產(chǎn)業(yè)共進(jìn)”。結(jié)合這個主題，我想和大家分享一下，安全在數(shù)實(shí)融合新階段的角色和價值。

　　近幾年來，我們的社會、企業(yè)面臨各種各樣的變化與沖擊，數(shù)字化為企業(yè)發(fā)展提供了關(guān)鍵緩沖，為千行百業(yè)發(fā)展提供了新動能，建立了新模式。同時，很高興看到，隨著數(shù)字化建設(shè)深入，以及對安全投入加大，行業(yè)整體安全水平已經(jīng)取得了顯著提升。很多數(shù)字化水平較高的領(lǐng)域，安全人才、安全意識，以及安全能力建設(shè)都具備了很好的基礎(chǔ)。

　　下一個階段，安全投入的目標(biāo)也要進(jìn)一步升級，從安全基礎(chǔ)能力的建設(shè)，轉(zhuǎn)變?yōu)橄虍a(chǎn)業(yè)高質(zhì)量發(fā)展提供系統(tǒng)化保障、提升產(chǎn)業(yè)抗風(fēng)險能力、提升發(fā)展效能，精耕細(xì)作，建立一套適應(yīng)當(dāng)下、面向未來的數(shù)字共生安全體系。

　　用當(dāng)前備受關(guān)注的新能源汽車做個類比。在汽車產(chǎn)業(yè)智能化、電動化轉(zhuǎn)型初期，出現(xiàn)了很多“油改電”的過渡方案，在燃油車生產(chǎn)平臺的基礎(chǔ)上修修補(bǔ)補(bǔ)，不僅不能帶來順滑的智能化體驗(yàn)，反而放大了安全風(fēng)險，喪失了市場機(jī)遇。而造車新勢力能夠快速崛起，正是因?yàn)樗麄兎浅Ｗ⒅刂悄芤惑w化的產(chǎn)品研發(fā)、采用原生的產(chǎn)品設(shè)計理念，兼顧智能、環(huán)保和安全，最終贏得了市場和用戶青睞。

　　“共生”的思路，能在波動的周期中消減企業(yè)風(fēng)險，在成長的周期里，把握機(jī)遇，也就是“逆境增肌”，面向未來儲備企業(yè)經(jīng)營所需要的彈性和抗壓能力。安全共生，是實(shí)現(xiàn)企業(yè)行穩(wěn)致遠(yuǎn)的基礎(chǔ)和最優(yōu)路徑。

　　在數(shù)字經(jīng)濟(jì)時代，企業(yè)要想提升市場競爭力，同樣需要以共生理念做好安全建設(shè)，具體可以從三個方面入手。

　　第一個層面，夯實(shí)安全底盤，提升產(chǎn)品競爭力，實(shí)現(xiàn)安全與產(chǎn)品、服務(wù)共生。

　　安全是產(chǎn)業(yè)數(shù)字化的底座，是企業(yè)穩(wěn)定經(jīng)營、保證產(chǎn)品持久競爭力的基礎(chǔ)。一方面，基礎(chǔ)要足夠扎實(shí)，建設(shè)安全團(tuán)隊(duì)、搭建安全系統(tǒng); 另一方面，要選擇好用、易用、有競爭力的安全產(chǎn)品，以及全場景、全鏈路的安全服務(wù)。企業(yè)數(shù)字化普及程度越高，對安全產(chǎn)品、服務(wù)體驗(yàn)的要求就越高。

　　過去20多年，騰訊打造了很多“國民級”產(chǎn)品，在服務(wù)海量業(yè)務(wù)場景和用戶的過程中，積累了大量的安全能力。進(jìn)入產(chǎn)業(yè)互聯(lián)網(wǎng)時代，我們將這些騰訊級的安全能力封裝，夯實(shí)自研能力，推出了適應(yīng)各行業(yè)需求的安全產(chǎn)品和方案。

　　例如在疫情常態(tài)化背景下，居家辦公、遠(yuǎn)程協(xié)同給企業(yè)運(yùn)轉(zhuǎn)提供了便利，同時也放大了安全風(fēng)險;我們在兩天時間內(nèi)，將iOA產(chǎn)品擴(kuò)容到8大業(yè)務(wù)通道，支撐全網(wǎng)數(shù)萬員工、十余萬終端、全類型的辦公需求。

　　面對疫情沖擊，企業(yè)在混合辦公場景上的痛點(diǎn)非常相似，我們的iOA產(chǎn)品受到泛互、金融、政務(wù)、教育等十余個行業(yè)、數(shù)百家企業(yè)客戶的歡迎。到今年5月，騰訊iOA已經(jīng)成為國內(nèi)第一個部署超過百萬終端的零信任產(chǎn)品。

　　再以企業(yè)出海場景為例，騰訊的很多業(yè)務(wù)經(jīng)歷了出海的全過程，面對海外市場合規(guī)環(huán)境，適應(yīng)全球化業(yè)務(wù)對更低時延、更強(qiáng)算力、更高安全性的復(fù)雜要求，積累了關(guān)鍵經(jīng)驗(yàn)和能力。

　　我們基于出海企業(yè)的痛點(diǎn)，推出的邊緣安全加速平臺Edge One，運(yùn)用邊緣計算技術(shù)和極簡化理念，能夠?yàn)榭蛻籼峁┌踩�防護(hù)、性能加速，及相關(guān)技術(shù)支持的一站式服務(wù)。

　　第二個層面，打破企業(yè)部門墻，建設(shè)面向未來的安全“免疫系統(tǒng)”，實(shí)現(xiàn)安全與企業(yè)發(fā)展共生。

　　安全建設(shè)是企業(yè)的一把手工程，是企業(yè)發(fā)展的底線和天花板。這個觀點(diǎn)我多次分享過，也是行業(yè)的普遍共識。安全建設(shè)不僅僅要面向“現(xiàn)在”做到查缺補(bǔ)漏。更要面向未來的長遠(yuǎn)發(fā)展，打造“內(nèi)生免疫系統(tǒng)”，打通企業(yè)軟硬件底層、跨越部門墻和供應(yīng)鏈。

　　舉例子來說，經(jīng)歷疫情之后，小程序、混合辦公等很多數(shù)字化工具，都會變成常態(tài)，產(chǎn)生新的安全需求;黑灰產(chǎn)對新技術(shù)、新工具的運(yùn)用，產(chǎn)生的威脅和破壞力會更大。

　　和大家分享兩個實(shí)戰(zhàn)中發(fā)現(xiàn)的新趨勢。第一個是供應(yīng)鏈安全。最近幾年爆發(fā)的很多大規(guī)模的破壞事件，都是大型機(jī)構(gòu)數(shù)字化系統(tǒng)中，一個薄弱環(huán)節(jié)被攻破，就造成了上百億美元的損失。要解決供應(yīng)鏈安全問題，需要完善的安全系統(tǒng)和相當(dāng)長的周期，大家要高度重視。

　　第二個是開發(fā)安全。今年java反射漏洞的關(guān)注度相當(dāng)高，影響一直都在。企業(yè)應(yīng)當(dāng)逐步使用安全的編碼技術(shù)和開發(fā)工具，更多運(yùn)用自動化編排技術(shù)，把安全集成到軟件開發(fā)的全生命周期中。更長遠(yuǎn)看，無論是數(shù)據(jù)全球化還是全真互聯(lián)，都將打破傳統(tǒng)數(shù)據(jù)存儲和流通的固有模式，傳統(tǒng)網(wǎng)絡(luò)安全的“戰(zhàn)場”很快就會消失。

　　我們以企業(yè)客戶的業(yè)務(wù)視角切入，既包含面向云的全鏈路、云原生安全產(chǎn)品矩陣，也包括面向行業(yè)級的專屬解決方案，串聯(lián)成一套“端對端”的完整安全防御體系，助力客戶更好的擁抱數(shù)字化。

　　第三個層面，是通過多方共建，實(shí)現(xiàn)安全與產(chǎn)業(yè)生態(tài)共生。

　　安全共生，應(yīng)該是產(chǎn)業(yè)同頻、生態(tài)共振的。這幾年，客戶對安全的需求不斷復(fù)雜和深化。上一階段，安全行業(yè)向客戶交付了很多標(biāo)準(zhǔn)化的產(chǎn)品，解決了一些行業(yè)普遍的安全痛點(diǎn);下一階段，安全建設(shè)需要“精耕細(xì)作”，面向不同產(chǎn)業(yè)、不同行業(yè)、不同發(fā)展階段的具體需求，給出與之匹配的解決方案。

　　我認(rèn)為，安全共建的思路，應(yīng)該是一種“專家+行家”的新合作模式。安全企業(yè)作為“專家”，打磨、完善安全產(chǎn)品，以安全的專業(yè)視角，拆解客戶具體需求，以技術(shù)為底座，以產(chǎn)品為工具，以服務(wù)為交付界面，實(shí)現(xiàn)安全服務(wù)場景化。沉浸在各行各業(yè)的生態(tài)伙伴，可以面向行業(yè)提供貼身服務(wù)，做客戶信賴的“行家”。不僅依據(jù)客戶的現(xiàn)實(shí)需要，配置最優(yōu)的安全方案，也要面向客戶的動態(tài)需求、長遠(yuǎn)發(fā)展，部署前瞻性的服務(wù)體系。

　　以電網(wǎng)企業(yè)客戶為例，電力系統(tǒng)關(guān)系國計民生，安全風(fēng)險持續(xù)處于高水位。我們和上海物盾合作，面向電網(wǎng)行業(yè)一致的客戶需求，面向供應(yīng)鏈安全，實(shí)現(xiàn)核心產(chǎn)品和解決方案的互補(bǔ)，非常有效的提升了面向電網(wǎng)行業(yè)安全產(chǎn)品的部署效率和服務(wù)效能。

　　類似的生態(tài)伙伴還有很多。像SoC的合作伙伴飛絡(luò)信息、iOA的合作伙伴共啟網(wǎng)絡(luò)和功勛科技，他們和騰訊安全一起，面向千行百業(yè)提供“專家+行家”的安全生態(tài)服務(wù)。 經(jīng)過一段時間的協(xié)作，我把這種生態(tài)觀總結(jié)成四個關(guān)鍵詞——“靠得住、信得過、強(qiáng)服務(wù)、快響應(yīng)”，其中，前兩個關(guān)鍵詞，主要靠騰訊安全的核心競爭力，后兩個，是我們聯(lián)合生態(tài)伙伴為所有客戶做出的承諾。

　　為數(shù)萬家客戶提供安全服務(wù)，確實(shí)是一項(xiàng)艱巨的挑戰(zhàn)。作為“背靠背”的戰(zhàn)友，我們希望攜手廣大生態(tài)伙伴一起，共生、共建、共進(jìn)，為企業(yè)數(shù)字化發(fā)展，提供強(qiáng)有力的韌性服務(wù)和安全保障;以卓越安全產(chǎn)品、贏得全球客戶信賴。