腾讯丁珂：安全问题既是底线，也是制约企业发展天花板

近些年来，在政府的大力推动下，企业数字化转型加速，业务水平和效率都有了明显提高。但安全问题在产业互联网时代依旧是不可忽略的问题。由于具有更加隐蔽，复杂且强大的破坏力，安全能力的缺失对于转型中的企业来说，其破坏力显然不可接受。如何在保证产业转型升级平稳进行的同时，能够平稳应对安全挑战，就成了全行业必须面对的问题。

在7月30日开幕的第五届互联网安全领袖峰会（CSS 2019）上，腾讯副总裁丁珂针对产业现状和安全趋势做出了精彩分享。他表示，安全是产业互联网时代，企业数字化转型的原生需求，不仅是企业的底线，也是制约其发展的天花板，必须系统性构建。腾讯愿做产业互联网安全战略官，开放安全中台能力，降低企业客户的安全建设门槛，让产业安全举重若轻，护航产业互联网的安全发展。

腾讯副总裁丁珂演讲

丁珂表示，通过腾讯产业互联网的实践发现，在安全层面，对处于产业数字化转型期的企业而言，正面临两大普遍困惑：第一，不知如何评估安全构建投入的成效，尤其对于一个成长型企业而言，从无到有建安全团队、研发技术，显然是一个过重的负担。第二，这些转型期的企业普遍缺乏相关经验，而产业数字时代的市场竞争瞬息万变，安全建设的滞后性显然已经成为企业数字化发展的掣肘。

他认为，借助成熟的平台和行业经验，是这些企业加速数字化转型的最佳选择。“腾讯作为产业互联网的引领者，有能力、有义务把我们积累的顶尖的安全能力拿出来，通过开放安全中台，做好产业安全战略官，降低企业客户的安全门槛，帮助企业客户构建系统化的安全能力，同时满足企业客户成本和效率两方面的平衡，让产业互联网时代的安全举重若轻，护航产业互联网的安全发展。”

在丁珂看来，腾讯基础安全和平台业务能力开放就像流水线生产出的“商品”，并通过腾讯安全中台能力的开放，为客户打造了摆满商品“货架”，以及更进一步的“配送服务”和全程的质保。

此外，丁珂还坦陈，企业客户对安全的需求各有不同，安全行业的合作伙伴也各有所长，整个产业互联网安全能力的构建，不可能由任何一家公司独自完成。“与合作伙伴共建生态将成为长期工程，腾讯将继续以生态资源共享、能力互补、生态共建的方式，携手安全产业链合作伙伴，用安全生产力护航产业的数字化升级，这也是对腾讯科技向善使命的践行。”

以下为丁珂演讲全文：

刚刚汤道生总裁提到，产业互联网时代，安全变得更加重要。安全不只是企业发展的底线，更将成为制约企业发展的天花板，这里面有两个动因：

其一，安全是生存问题。我们可以看到，产业互联网的发展加速了各行各业的数字化进程，数字资产成为企业核心资产之一，安全性将成为企业数字化的核心考量。产业互联网时代的安全威胁，更加复杂，也更具破坏性，安全能力的缺失，将给企业带来巨大威胁，甚至让一家企业大厦瞬间崩塌。这样的例子在过去并不鲜见，甚至有初创公司因黑产的攻击直接倒闭，一些大型平台也出现过因勒索及刷单、遭受巨额损失的“事故”。

其二，安全也是发展问题。产业数字化的一个典型特征，就是打破了很多行业边界，加速了产业间的融合创新，这也将成为很多成长型企业弯道超车的机会，安全已经逐渐成为企业的核心竞争力之一。比如网约车模式的创新为用户带来了更加便利、舒适的出行体验，但其背后也要考虑平台数据安全、司乘安全等诸多安全问题，安全显然已经成为制约平台发展的前提条件。

在产业互联网时代，企业要生存、要发展，就必须将安全提升到企业经营的战略高度。各行各业的信息化程度不断提升，IT架构在变化，黑客技术在升级，网络攻击更是千变万化；以“不变心态”应“万变威胁”，既要有正确的安全认识，又要有可靠的安全保障。

正确的安全认识，就是充分理解产业互联网安全的原生属性，在数字化转型的初期架构设计中，就充分考虑信息安全的因素和影响，从经营战略视角规划安全，我们认为这是做好产业安全的基础。

借助专业的安全专家团队和平台能力，是加固产业安全的保障。产业互联网的安全将融合到每一步业务流程中，是一项系统工程；解决产业互联网时代的安全难题，需要构建产业安全战略观，要从情报-攻防-管理-规划四个维度入手，我们称之为，产业互联网时代的四维安全免疫系统，也是对抗安全威胁的战略武器。

这里举一个例子。开盖扫码赢红包，是快消品牌常用的营销手段，整个营销链路贯穿产品设计、生产制造、营销推广、用户运营等全流程，其中必然涉及营销风控和数据安全问题。如果在整个流程设计中不做好安全管理，企业的营销预算往往就会落入黑产口袋，企业蒙受损失同时，也达不到预期的推广效果。据不完全统计，我国每年有超过千亿资金落入黑产口袋。

那么问题来了，这样的产业安全问题，应该如何解决？

在过去的安全实践中，腾讯拥有超过500个业务场景，积累了黑产大数据样本、每天数百P的数据运算能力，这些是我们对抗黑产攻防的武器；但仅仅靠这些，显然是远远不够的；为拿到可靠的威胁情报，我们的安全团队从线上“追”到线下的废品回收站，甚至从环卫工人口中探听线索，摸清整个营销欺诈黑产团伙的利益链条，帮助客户一起优化设计营销链路，最终取得了不错的效果。在东鹏特饮、蒙牛等客户的营销活动中，我们就依靠这套“反黑”能力，为其节约了数千万的营销资金。这个案例中的安全输出，就不只是情报和攻防等基础能力，还涉及到系统性的安全规划和管理咨询服务。

我经常会收到很多客户的请求，你要保护我数据的安全，你要保护我账户的安全，你要保护我业务的安全。这些客户往往对数据安全没有太多概念，但是没关系，他们的业务在腾讯云上非常顺畅的运行着。这就是我想跟大家分享的另外一点：怎么能让安全“举重若轻”。

近年来，随着产业数字化进程加快，以及一些频发的重大安全运营事故的警示作用，我国整体安全意识得到了很大提升，包括我们产业生态中，越来越多的客户、合作伙伴来和腾讯探讨安全建设问题。这个过程中，我们会发现大家存在两个普遍的困惑：

第一个，是大家越来越意识到安全的重要性，可是并不知道如何评估投入的成本；尤其对于一个成长型企业而言，从无到有搭建安全团队、研发技术，显然是一个过重的负担。第二个，这些转型期的企业普遍缺乏相关经验，而产业数字时代的市场竞争瞬息万变，安全建设的滞后性显然已经成为企业数字化发展的掣肘。

（编辑：ASP站长网）