騰訊副總裁丁珂：安全共生是企業(yè)行穩(wěn)致遠的最優(yōu)路徑

　　2022年11月30日，騰訊全球數(shù)字生態(tài)大會在深圳啟幕。此次大會以“數(shù)實創(chuàng)新，產(chǎn)業(yè)共進”為主題，聚焦數(shù)字技術(shù)與實體經(jīng)濟創(chuàng)新發(fā)展，旨在匯聚全球智慧洞察產(chǎn)業(yè)發(fā)展新機遇，描繪云、AI、大數(shù)據(jù)、安全等關(guān)鍵技術(shù)的發(fā)展藍圖，展示騰訊最新的研究成果、戰(zhàn)略規(guī)劃、前沿技術(shù)、核心產(chǎn)品、解決方案。

　　在30號上午的“產(chǎn)業(yè)互聯(lián)網(wǎng)峰會”上，騰訊副總裁、騰訊安全總裁丁珂發(fā)表了主題演講。丁珂表示，安全共生是企業(yè)行穩(wěn)致遠的最優(yōu)路徑，“共生”的思路能在波動的周期中消減企業(yè)風險，在成長的周期里把握機遇，幫助企業(yè)“逆境增肌”，面向未來儲備企業(yè)經(jīng)營所需要的彈性和抗壓能力。

　　丁珂指出，要實現(xiàn)“安全共生”，首先是實現(xiàn)安全與產(chǎn)品、服務的共生。企業(yè)要充分兼顧安全人才、技術(shù)與產(chǎn)品儲備，應用覆蓋全場景、全鏈路的安全服務；其次是實現(xiàn)安全與企業(yè)發(fā)展的共生，打破企業(yè)部門墻建設面向未來的安全“免疫系統(tǒng)”；第三，要通過多方共建實現(xiàn)安全與產(chǎn)業(yè)生態(tài)共生，充分發(fā)揮安全廠商“專家”和生態(tài)廠商“行家”的角色分工，提升安全生態(tài)的精耕細作和貼身服務能力。

　　丁珂表示，作為“背靠背”的戰(zhàn)友，騰訊安全希望攜手廣大生態(tài)伙伴一起，共生、共建、共進，通過“專家+行家”的模式，為千行百業(yè)數(shù)字化發(fā)展提供強有力的韌性服務和安全保障。

　　以下是演講實錄。

　　大家好，我是丁珂，很高興再次與大家相聚在一年一度的數(shù)字生態(tài)大會。

　　今年大會的主題是“數(shù)實創(chuàng)新，產(chǎn)業(yè)共進”。結(jié)合這個主題，我想和大家分享一下，安全在數(shù)實融合新階段的角色和價值。

　　近幾年來，我們的社會、企業(yè)面臨各種各樣的變化與沖擊，數(shù)字化為企業(yè)發(fā)展提供了關(guān)鍵緩沖，為千行百業(yè)發(fā)展提供了新動能，建立了新模式。同時，很高興看到，隨著數(shù)字化建設深入，以及對安全投入加大，行業(yè)整體安全水平已經(jīng)取得了顯著提升。很多數(shù)字化水平較高的領(lǐng)域，安全人才、安全意識，以及安全能力建設都具備了很好的基礎。

　　下一個階段，安全投入的目標也要進一步升級，從安全基礎能力的建設，轉(zhuǎn)變?yōu)橄虍a(chǎn)業(yè)高質(zhì)量發(fā)展提供系統(tǒng)化保障、提升產(chǎn)業(yè)抗風險能力、提升發(fā)展效能，精耕細作，建立一套適應當下、面向未來的數(shù)字共生安全體系。

　　用當前備受關(guān)注的新能源汽車做個類比。在汽車產(chǎn)業(yè)智能化、電動化轉(zhuǎn)型初期，出現(xiàn)了很多“油改電”的過渡方案，在燃油車生產(chǎn)平臺的基礎上修修補補，不僅不能帶來順滑的智能化體驗，反而放大了安全風險，喪失了市場機遇。而造車新勢力能夠快速崛起，正是因為他們非常注重智能一體化的產(chǎn)品研發(fā)、采用原生的產(chǎn)品設計理念，兼顧智能、環(huán)保和安全，最終贏得了市場和用戶青睞。

　　“共生”的思路，能在波動的周期中消減企業(yè)風險，在成長的周期里，把握機遇，也就是“逆境增肌”，面向未來儲備企業(yè)經(jīng)營所需要的彈性和抗壓能力。安全共生，是實現(xiàn)企業(yè)行穩(wěn)致遠的基礎和最優(yōu)路徑。

　　在數(shù)字經(jīng)濟時代，企業(yè)要想提升市場競爭力，同樣需要以共生理念做好安全建設，具體可以從三個方面入手。

　　第一個層面，夯實安全底盤，提升產(chǎn)品競爭力，實現(xiàn)安全與產(chǎn)品、服務共生。

　　安全是產(chǎn)業(yè)數(shù)字化的底座，是企業(yè)穩(wěn)定經(jīng)營、保證產(chǎn)品持久競爭力的基礎。一方面，基礎要足夠扎實，建設安全團隊、搭建安全系統(tǒng); 另一方面，要選擇好用、易用、有競爭力的安全產(chǎn)品，以及全場景、全鏈路的安全服務。企業(yè)數(shù)字化普及程度越高，對安全產(chǎn)品、服務體驗的要求就越高。

　　過去20多年，騰訊打造了很多“國民級”產(chǎn)品，在服務海量業(yè)務場景和用戶的過程中，積累了大量的安全能力。進入產(chǎn)業(yè)互聯(lián)網(wǎng)時代，我們將這些騰訊級的安全能力封裝，夯實自研能力，推出了適應各行業(yè)需求的安全產(chǎn)品和方案。

　　例如在疫情常態(tài)化背景下，居家辦公、遠程協(xié)同給企業(yè)運轉(zhuǎn)提供了便利，同時也放大了安全風險;我們在兩天時間內(nèi)，將iOA產(chǎn)品擴容到8大業(yè)務通道，支撐全網(wǎng)數(shù)萬員工、十余萬終端、全類型的辦公需求。

　　面對疫情沖擊，企業(yè)在混合辦公場景上的痛點非常相似，我們的iOA產(chǎn)品受到泛互、金融、政務、教育等十余個行業(yè)、數(shù)百家企業(yè)客戶的歡迎。到今年5月，騰訊iOA已經(jīng)成為國內(nèi)第一個部署超過百萬終端的零信任產(chǎn)品。

　　再以企業(yè)出海場景為例，騰訊的很多業(yè)務經(jīng)歷了出海的全過程，面對海外市場合規(guī)環(huán)境，適應全球化業(yè)務對更低時延、更強算力、更高安全性的復雜要求，積累了關(guān)鍵經(jīng)驗和能力。

　　我們基于出海企業(yè)的痛點，推出的邊緣安全加速平臺Edge One，運用邊緣計算技術(shù)和極簡化理念，能夠為客戶提供安全防護、性能加速，及相關(guān)技術(shù)支持的一站式服務。

　　第二個層面，打破企業(yè)部門墻，建設面向未來的安全“免疫系統(tǒng)”，實現(xiàn)安全與企業(yè)發(fā)展共生。

　　安全建設是企業(yè)的一把手工程，是企業(yè)發(fā)展的底線和天花板。這個觀點我多次分享過，也是行業(yè)的普遍共識。安全建設不僅僅要面向“現(xiàn)在”做到查缺補漏。更要面向未來的長遠發(fā)展，打造“內(nèi)生免疫系統(tǒng)”，打通企業(yè)軟硬件底層、跨越部門墻和供應鏈。

　　舉例子來說，經(jīng)歷疫情之后，小程序、混合辦公等很多數(shù)字化工具，都會變成常態(tài)，產(chǎn)生新的安全需求;黑灰產(chǎn)對新技術(shù)、新工具的運用，產(chǎn)生的威脅和破壞力會更大。

　　和大家分享兩個實戰(zhàn)中發(fā)現(xiàn)的新趨勢。第一個是供應鏈安全。最近幾年爆發(fā)的很多大規(guī)模的破壞事件，都是大型機構(gòu)數(shù)字化系統(tǒng)中，一個薄弱環(huán)節(jié)被攻破，就造成了上百億美元的損失。要解決供應鏈安全問題，需要完善的安全系統(tǒng)和相當長的周期，大家要高度重視。

　　第二個是開發(fā)安全。今年java反射漏洞的關(guān)注度相當高，影響一直都在。企業(yè)應當逐步使用安全的編碼技術(shù)和開發(fā)工具，更多運用自動化編排技術(shù)，把安全集成到軟件開發(fā)的全生命周期中。更長遠看，無論是數(shù)據(jù)全球化還是全真互聯(lián)，都將打破傳統(tǒng)數(shù)據(jù)存儲和流通的固有模式，傳統(tǒng)網(wǎng)絡安全的“戰(zhàn)場”很快就會消失。

　　我們以企業(yè)客戶的業(yè)務視角切入，既包含面向云的全鏈路、云原生安全產(chǎn)品矩陣，也包括面向行業(yè)級的專屬解決方案，串聯(lián)成一套“端對端”的完整安全防御體系，助力客戶更好的擁抱數(shù)字化。

　　第三個層面，是通過多方共建，實現(xiàn)安全與產(chǎn)業(yè)生態(tài)共生。

　　安全共生，應該是產(chǎn)業(yè)同頻、生態(tài)共振的。這幾年，客戶對安全的需求不斷復雜和深化。上一階段，安全行業(yè)向客戶交付了很多標準化的產(chǎn)品，解決了一些行業(yè)普遍的安全痛點;下一階段，安全建設需要“精耕細作”，面向不同產(chǎn)業(yè)、不同行業(yè)、不同發(fā)展階段的具體需求，給出與之匹配的解決方案。

　　我認為，安全共建的思路，應該是一種“專家+行家”的新合作模式。安全企業(yè)作為“專家”，打磨、完善安全產(chǎn)品，以安全的專業(yè)視角，拆解客戶具體需求，以技術(shù)為底座，以產(chǎn)品為工具，以服務為交付界面，實現(xiàn)安全服務場景化。沉浸在各行各業(yè)的生態(tài)伙伴，可以面向行業(yè)提供貼身服務，做客戶信賴的“行家”。不僅依據(jù)客戶的現(xiàn)實需要，配置最優(yōu)的安全方案，也要面向客戶的動態(tài)需求、長遠發(fā)展，部署前瞻性的服務體系。

　　以電網(wǎng)企業(yè)客戶為例，電力系統(tǒng)關(guān)系國計民生，安全風險持續(xù)處于高水位。我們和上海物盾合作，面向電網(wǎng)行業(yè)一致的客戶需求，面向供應鏈安全，實現(xiàn)核心產(chǎn)品和解決方案的互補，非常有效的提升了面向電網(wǎng)行業(yè)安全產(chǎn)品的部署效率和服務效能。

　　類似的生態(tài)伙伴還有很多。像SoC的合作伙伴飛絡信息、iOA的合作伙伴共啟網(wǎng)絡和功勛科技，他們和騰訊安全一起，面向千行百業(yè)提供“專家+行家”的安全生態(tài)服務。 經(jīng)過一段時間的協(xié)作，我把這種生態(tài)觀總結(jié)成四個關(guān)鍵詞——“靠得住、信得過、強服務、快響應”，其中，前兩個關(guān)鍵詞，主要靠騰訊安全的核心競爭力，后兩個，是我們聯(lián)合生態(tài)伙伴為所有客戶做出的承諾。

　　為數(shù)萬家客戶提供安全服務，確實是一項艱巨的挑戰(zhàn)。作為“背靠背”的戰(zhàn)友，我們希望攜手廣大生態(tài)伙伴一起，共生、共建、共進，為企業(yè)數(shù)字化發(fā)展，提供強有力的韌性服務和安全保障;以卓越安全產(chǎn)品、贏得全球客戶信賴。