作為騰訊發力產業互聯網的底層能力及騰訊核心技術競爭優勢,“930”組織架構調整后的騰訊安全究竟如何布局?在5月22日騰訊全球數字生態大會安全專場上,騰訊安全品牌使命升級并給出了答案——做產業互聯網時代的安全戰略官,護航產業互聯網安全。 騰訊副總裁丁珂認為,產業互聯網時代的安全形態已經發生改變,安全不僅是企業必須守護的底線,也已經成為制約企業發展的天花板,決定著企業發展的高度。而“數據資產安全、業務安全、身份權限管理”將成為產業互聯網的三大核心痛點,企業需要扭轉被動防御的傳統安全思維,從戰略視角切入構建“產業安全戰略觀”。
基于過去20年服務10億級用戶及海量業務安全經驗,以及云管端一體化全域安全基礎、騰訊安全聯合實驗室專家團隊及攻防實力,騰訊安全在本次分論壇上一舉推出了“騰訊御見安全中心(SOC)、數盾數據安全綜合治理中心、UEM統一端點管理、KMS秘鑰管理服務”四大基礎安全產品矩陣;并面向行業推出專家服務平臺,致力于為客戶產業數字化升級的安全管理和規劃,提供全面咨詢管理服務。至此,騰訊安全的TOB業務版圖也正式浮出水面。
診斷產業互聯網安全,首倡 “產業安全戰略觀” 隨著互聯網主戰場從消費互聯網轉移到產業互聯網,安全形勢也隨之發生重大變化。騰訊副總裁丁珂將其歸結為三個方面:安全主體從以人為中心到以產業為中心、安全形態從以合規導向的安全集成到數字資產的原生安全、安全思維從被動防御到主動規劃。 丁珂認為,產業互聯網時代的安全問題,可以歸納為數字資產安全、業務安全、身份權限管理三個方面,其中數字資產是核心,業務場景更復雜,而身份管理是企業安全事故中的最大變量。 對此,丁珂提出了“產業安全戰略觀”的解題思路,認為應對產業互聯網安全需要從企業經營戰略角度切入,改變過去被動防御的傳統思維,做好主動規劃和安全管理,從“情報—攻防—管理—規劃”四個維度構建企業安全免疫系統。 而這一安全新思維,也獲得了與會專家們的積極認同。在論壇圓桌環節,騰訊安全副總裁李旭陽、葦草智酷創始合伙人段永朝、滴滴出行信息安全戰略副總裁弓峰敏、知道創宇CEO趙偉、青藤云安全CEO 張福、斗象科技(FreeBuf)CEO 謝忱等業內安全大咖,圍繞產業升級下的新場景、新安全、新挑戰進行研討。 大家一致認為,在產業數字化升級時代,企業的安全意識需要不斷更新和升級;同時只有各方能力的協同,才能在這個互聯互通、流動性不斷增強的世界里,打造真正的產業安全生態。
“三大舉措”護航產業互聯網,騰訊硬核發布四大基礎安全產品 在過去20年的發展歷程中,騰訊服務10億級用戶及海量業務場景,積累了云管端最全大數據能力和運營經驗,騰訊安全聯合實驗室擁有全球最頂尖安全專家團隊及攻防實力,而這些積累正是騰訊服務產業安全的優勢所在。 去年“930”變革之后,騰訊安全進一步整合了CSIG(云與智慧產業事業群)的安全能力,希望通過能力開放、服務開放、生態共建三大舉措,攜手產業鏈合作伙伴共建安全生態。 能力開放方面,騰訊發布了“騰訊御見安全中心、數盾、KMS秘鑰管理服務、UEM統一端點管理服務”四大基礎安全產品。其中,騰訊安全推出新型SOC——御見安全中心,致力于構建一體化智慧安全管理平臺,構建全時全域的威脅情報平臺和攻防能力。相比傳統的SOC產業,騰訊御見安全中心具備“安全可視化、平臺集中化、成本最小化”幾個特點,為企業構建開放共治的一體化安全免疫系統,助力企業實現將安全從“成本中心”向降本提效的“生產力”模型轉變。 針對企業數據安全管理難題,騰訊安全打造數盾數據安全綜合治理中心,通過數據安全審計、敏感數據保護和數據安全網關等產品體系提供多層次的協同防御。目前,數盾已經為廣泛客戶提供全生命周期數據安全服務,滿足等保合規要求的同時,也能提升數據隱私保護能力。 KMS秘鑰管理、UEM統一端點管理是此次首次亮相的兩大安全管理服務產品。其中,UEM(Unified Endpoint Management)著眼于業務移動安全管理,幫助企業集中管理、配置和保護終端設備、應用程序及移動數據,在電子政務、移動金融、數字資源、數字課堂、智慧零售等領域有廣泛應用前景。KMS可以為客戶輕松創建和管理密鑰,保護密鑰的保密性、完整性和可用性,滿足客戶多應用多業務的密鑰管理需求,符合監管和合規要求。 與此同時,騰訊安全還開放靈鯤監管科技平臺、天御星云風控平臺、天御反欺詐系統三大平臺能力,面向泛金融、泛互聯網、智慧零售、泛政府、泛企業等群體,解決新業務場景中的安全問題。其中,靈鯤已接入全國超15個重點省市的金融監管部門,累計監測非法集資等金融風險平臺超過1.1萬家。天御系統上線以來已為中國銀行、招商銀行、蒙牛、東鵬特飲等數百家客戶提供業務反欺詐服務,普惠過億用戶。 而在服務開放方面,騰訊安全則宣布將推出專家服務平臺,致力于推動傳統安全從被動防御到主動規劃的安全思維轉變,為客戶提供戰略視角的咨詢規劃服務。目前,此平臺集合騰訊安全聯合實驗室頂級專家團隊,并面向行業資深專家廣泛開放,為企業提供安全咨詢、滲透測試、應急響應、等保合規等服務,共同為企業信息化生命周期保駕護航。 在生態共建方面,騰訊安全發起的P17國內安全上市企業俱樂部,及FP50安全新銳力量俱樂部,與合作伙伴共同推動實現安全產業鏈上的協同互補。與此同時,騰訊積極探索與客戶共建聯合安全實驗室的合作模式,并與國內一流高校開展產學研一體化深度合作。 打破“底線思維”,構建安全“生產力” 根據行業數據調查顯示,目前我國企業信息安全投入占整體IT投入僅為 2.3%左右,該比例只有北美市場的一半。然而,從諸多安全事故中不難發現,因為安全基礎投入的薄弱,一旦發生安全威脅,將為企業造成致命性威脅。比如在自動駕駛領域,為彌補解決信息安全問題,一些企業要花費巨大投入及時間成本。 值得關注的是,在金融、消費品等領域,安全唯成本中心論的現狀正逐步獲得改觀,安全生產力價值逐步被印證。騰訊副總裁馬斌在演講中分享了騰訊安全在安全生產力模型方面的實踐。 騰訊安全天御反欺詐系統在智慧零售領域,為蒙牛、東鵬特飲等客戶的營銷活動提供全流程的風控服務,抵御“羊毛黨”的侵襲,累計節省上千萬的營銷資金。 此外,在騰訊安全專場上,同程藝龍等企業與騰訊安全在新業務安全場景的合作探索,也成為了安全價值輸出的典型案例。同程藝龍技術副總裁余沛表示,騰訊安全與同程藝龍共建的聯合實驗室,很好地解決了流量欺詐的業務安全問題。 隨著行業合作的不斷加強和加深,騰訊安全在推動產業互聯網發展過程中所扮演的角色越來越鮮明。騰訊安全希望在產業互聯網時代,不僅僅是保護騰訊的業務及用戶安全,而是更多地釋放自己所積累的安全能力,成為產業數字化升級的安全戰略官,為企業提供全面可靠的安全解決方案及服務,與合作伙伴一起為產業互聯網保駕護航。 (責任編輯:海諾) |