騰訊副總裁丁珂：安全共生是企業(yè)行穩(wěn)致遠(yuǎn)的最優(yōu)路徑

2022年11月30日，騰訊全球數(shù)字生態(tài)大會(huì)在深圳啟幕。此次大會(huì)以“數(shù)實(shí)創(chuàng)新，產(chǎn)業(yè)共進(jìn)”為主題，聚焦數(shù)字技術(shù)與實(shí)體經(jīng)濟(jì)創(chuàng)新發(fā)展，旨在匯聚全球智慧洞察產(chǎn)業(yè)發(fā)展新機(jī)遇，描繪云、AI、大數(shù)據(jù)、安全等關(guān)鍵技術(shù)的發(fā)展藍(lán)圖，展示騰訊最新的研究成果、戰(zhàn)略規(guī)劃、前沿技術(shù)、核心產(chǎn)品、解決方案。

在30號(hào)上午的“產(chǎn)業(yè)互聯(lián)網(wǎng)峰會(huì)”上，騰訊副總裁、騰訊安全總裁丁珂發(fā)表了主題演講。丁珂表示，安全共生是企業(yè)行穩(wěn)致遠(yuǎn)的最優(yōu)路徑，“共生”的思路能在波動(dòng)的周期中消減企業(yè)風(fēng)險(xiǎn)，在成長(zhǎng)的周期里把握機(jī)遇，幫助企業(yè)“逆境增肌”，面向未來(lái)儲(chǔ)備企業(yè)經(jīng)營(yíng)所需要的彈性和抗壓能力。

丁珂指出，要實(shí)現(xiàn)“安全共生”，首先是實(shí)現(xiàn)安全與產(chǎn)品、服務(wù)的共生。企業(yè)要充分兼顧安全人才、技術(shù)與產(chǎn)品儲(chǔ)備，應(yīng)用覆蓋全場(chǎng)景、全鏈路的安全服務(wù)；其次是實(shí)現(xiàn)安全與企業(yè)發(fā)展的共生，打破企業(yè)部門墻建設(shè)面向未來(lái)的安全“免疫系統(tǒng)”；第三，要通過(guò)多方共建實(shí)現(xiàn)安全與產(chǎn)業(yè)生態(tài)共生，充分發(fā)揮安全廠商“專家”和生態(tài)廠商“行家”的角色分工，提升安全生態(tài)的精耕細(xì)作和貼身服務(wù)能力。

產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展到今天，農(nóng)業(yè)、制造、交通、物流、零售，每個(gè)行業(yè)都需要通過(guò)數(shù)字化來(lái)提升效能、實(shí)現(xiàn)高質(zhì)量發(fā)展。丁珂表示，作為“背靠背”的戰(zhàn)友，騰訊安全希望攜手廣大生態(tài)伙伴一起，共生、共建、共進(jìn)，為千行百業(yè)數(shù)字化發(fā)展提供強(qiáng)有力的韌性服務(wù)和安全保障。

以下是演講實(shí)錄。

大家好，我是丁珂，很高興再次與大家相聚在一年一度的數(shù)字生態(tài)大會(huì)。

今年大會(huì)的主題是“數(shù)實(shí)創(chuàng)新，產(chǎn)業(yè)共進(jìn)”。結(jié)合這個(gè)主題，我想和大家分享一下，安全在數(shù)實(shí)融合新階段的角色和價(jià)值。

近幾年來(lái)，我們的社會(huì)、企業(yè)面臨各種各樣的變化與沖擊，數(shù)字化為企業(yè)發(fā)展提供了關(guān)鍵緩沖，為千行百業(yè)發(fā)展提供了新動(dòng)能，建立了新模式。同時(shí)，很高興看到，隨著數(shù)字化建設(shè)深入，以及對(duì)安全投入加大，行業(yè)整體安全水平已經(jīng)取得了顯著提升。很多數(shù)字化水平較高的領(lǐng)域，安全人才、安全意識(shí)，以及安全能力建設(shè)都具備了很好的基礎(chǔ)。

下一個(gè)階段，安全投入的目標(biāo)也要進(jìn)一步升級(jí)，從安全基礎(chǔ)能力的建設(shè)，轉(zhuǎn)變?yōu)橄虍a(chǎn)業(yè)高質(zhì)量發(fā)展提供系統(tǒng)化保障、提升產(chǎn)業(yè)抗風(fēng)險(xiǎn)能力、提升發(fā)展效能，精耕細(xì)作，建立一套適應(yīng)當(dāng)下、面向未來(lái)的數(shù)字共生安全體系。

用當(dāng)前備受關(guān)注的新能源汽車做個(gè)類比。在汽車產(chǎn)業(yè)智能化、電動(dòng)化轉(zhuǎn)型初期，出現(xiàn)了很多“油改電”的過(guò)渡方案，在燃油車生產(chǎn)平臺(tái)的基礎(chǔ)上修修補(bǔ)補(bǔ)，不僅不能帶來(lái)順滑的智能化體驗(yàn)，反而放大了安全風(fēng)險(xiǎn)，喪失了市場(chǎng)機(jī)遇。而造車新勢(shì)力能夠快速崛起，正是因?yàn)樗麄兎浅Ｗ⒅刂悄芤惑w化的產(chǎn)品研發(fā)、采用原生的產(chǎn)品設(shè)計(jì)理念，兼顧智能、環(huán)保和安全，最終贏得了市場(chǎng)和用戶青睞。

“共生”的思路，能在波動(dòng)的周期中消減企業(yè)風(fēng)險(xiǎn)，在成長(zhǎng)的周期里，把握機(jī)遇，也就是“逆境增肌”，面向未來(lái)儲(chǔ)備企業(yè)經(jīng)營(yíng)所需要的彈性和抗壓能力。安全共生，是實(shí)現(xiàn)企業(yè)行穩(wěn)致遠(yuǎn)的基礎(chǔ)和最優(yōu)路徑。

在數(shù)字經(jīng)濟(jì)時(shí)代，企業(yè)要想提升市場(chǎng)競(jìng)爭(zhēng)力，同樣需要以共生理念做好安全建設(shè)，具體可以從三個(gè)方面入手。

第一個(gè)層面，夯實(shí)安全底盤，提升產(chǎn)品競(jìng)爭(zhēng)力，實(shí)現(xiàn)安全與產(chǎn)品、服務(wù)共生。

安全是產(chǎn)業(yè)數(shù)字化的底座，是企業(yè)穩(wěn)定經(jīng)營(yíng)、保證產(chǎn)品持久競(jìng)爭(zhēng)力的基礎(chǔ)。一方面，基礎(chǔ)要足夠扎實(shí)，建設(shè)安全團(tuán)隊(duì)、搭建安全系統(tǒng)；另一方面，要選擇好用、易用、有競(jìng)爭(zhēng)力的安全產(chǎn)品，以及全場(chǎng)景、全鏈路的安全服務(wù)。企業(yè)數(shù)字化普及程度越高，對(duì)安全產(chǎn)品、服務(wù)體驗(yàn)的要求就越高。

過(guò)去20多年，騰訊打造了很多“國(guó)民級(jí)”產(chǎn)品，在服務(wù)海量業(yè)務(wù)場(chǎng)景和用戶的過(guò)程中，積累了大量的安全能力。進(jìn)入產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代，我們將這些騰訊級(jí)的安全能力封裝，夯實(shí)自研能力，推出了適應(yīng)各行業(yè)需求的安全產(chǎn)品和方案。

例如在疫情常態(tài)化背景下，居家辦公、遠(yuǎn)程協(xié)同給企業(yè)運(yùn)轉(zhuǎn)提供了便利，同時(shí)也放大了安全風(fēng)險(xiǎn)；我們?cè)趦商鞎r(shí)間內(nèi)，將iOA產(chǎn)品擴(kuò)容到8大業(yè)務(wù)通道，支撐全網(wǎng)數(shù)萬(wàn)員工、十余萬(wàn)終端、全類型的辦公需求。

面對(duì)疫情沖擊，企業(yè)在混合辦公場(chǎng)景上的痛點(diǎn)非常相似，我們的iOA產(chǎn)品受到泛互、金融、政務(wù)、教育等十余個(gè)行業(yè)、數(shù)百家企業(yè)客戶的歡迎。到今年5月，騰訊iOA已經(jīng)成為國(guó)內(nèi)第一個(gè)部署超過(guò)百萬(wàn)終端的零信任產(chǎn)品。

再以企業(yè)出海場(chǎng)景為例，騰訊的很多業(yè)務(wù)經(jīng)歷了出海的全過(guò)程，面對(duì)海外市場(chǎng)合規(guī)環(huán)境，適應(yīng)全球化業(yè)務(wù)對(duì)更低時(shí)延、更強(qiáng)算力、更高安全性的復(fù)雜要求，積累了關(guān)鍵經(jīng)驗(yàn)和能力。

我們基于出海企業(yè)的痛點(diǎn)，推出的邊緣安全加速平臺(tái)Edge One，運(yùn)用邊緣計(jì)算技術(shù)和極簡(jiǎn)化理念，能夠?yàn)榭蛻籼峁┌踩雷o(hù)、性能加速，及相關(guān)技術(shù)支持的一站式服務(wù)。第二個(gè)層面，打破企業(yè)部門墻，建設(shè)面向未來(lái)的安全“免疫系統(tǒng)”，實(shí)現(xiàn)安全與企業(yè)發(fā)展共生。

安全建設(shè)是企業(yè)的一把手工程，是企業(yè)發(fā)展的底線和天花板。這個(gè)觀點(diǎn)我多次分享過(guò)，也是行業(yè)的普遍共識(shí)。安全建設(shè)不僅僅要面向“現(xiàn)在”做到查缺補(bǔ)漏。更要面向未來(lái)的長(zhǎng)遠(yuǎn)發(fā)展，打造“內(nèi)生免疫系統(tǒng)”，打通企業(yè)軟硬件底層、跨越部門墻和供應(yīng)鏈。

舉例子來(lái)說(shuō)，經(jīng)歷疫情之后，小程序、混合辦公等很多數(shù)字化工具，都會(huì)變成常態(tài)，產(chǎn)生新的安全需求；黑灰產(chǎn)對(duì)新技術(shù)、新工具的運(yùn)用，產(chǎn)生的威脅和破壞力會(huì)更大。

和大家分享兩個(gè)實(shí)戰(zhàn)中發(fā)現(xiàn)的新趨勢(shì)。第一個(gè)是供應(yīng)鏈安全。最近幾年爆發(fā)的很多大規(guī)模的破壞事件，都是大型機(jī)構(gòu)數(shù)字化系統(tǒng)中，一個(gè)薄弱環(huán)節(jié)被攻破，就造成了上百億美元的損失。要解決供應(yīng)鏈安全問(wèn)題，需要完善的安全系統(tǒng)和相當(dāng)長(zhǎng)的周期，大家要高度重視。

第二個(gè)是開發(fā)安全。今年java反射漏洞的關(guān)注度相當(dāng)高，影響一直都在。企業(yè)應(yīng)當(dāng)逐步使用安全的編碼技術(shù)和開發(fā)工具，更多運(yùn)用自動(dòng)化編排技術(shù)，把安全集成到軟件開發(fā)的全生命周期中。更長(zhǎng)遠(yuǎn)看，無(wú)論是數(shù)據(jù)全球化還是全真互聯(lián)，都將打破傳統(tǒng)數(shù)據(jù)存儲(chǔ)和流通的固有模式，傳統(tǒng)網(wǎng)絡(luò)安全的“戰(zhàn)場(chǎng)”很快就會(huì)消失。

我們以企業(yè)客戶的業(yè)務(wù)視角切入，既包含面向云的全鏈路、云原生安全產(chǎn)品矩陣，也包括面向行業(yè)級(jí)的專屬解決方案，串聯(lián)成一套“端對(duì)端”的完整安全防御體系，助力客戶更好的擁抱數(shù)字化。

第三個(gè)層面，是通過(guò)多方共建，實(shí)現(xiàn)安全與產(chǎn)業(yè)生態(tài)共生。

安全共生，應(yīng)該是產(chǎn)業(yè)同頻、生態(tài)共振的。這幾年，客戶對(duì)安全的需求不斷復(fù)雜和深化。上一階段，安全行業(yè)向客戶交付了很多標(biāo)準(zhǔn)化的產(chǎn)品，解決了一些行業(yè)普遍的安全痛點(diǎn)；下一階段，安全建設(shè)需要“精耕細(xì)作”，面向不同產(chǎn)業(yè)、不同行業(yè)、不同發(fā)展階段的具體需求，給出與之匹配的解決方案。

我認(rèn)為，安全共建的思路，應(yīng)該是一種“專家+行家”的新合作模式。安全企業(yè)作為“專家”，打磨、完善安全產(chǎn)品，以安全的專業(yè)視角，拆解客戶具體需求，以技術(shù)為底座，以產(chǎn)品為工具，以服務(wù)為交付界面，實(shí)現(xiàn)安全服務(wù)場(chǎng)景化。沉浸在各行各業(yè)的生態(tài)伙伴，可以面向行業(yè)提供貼身服務(wù)，做客戶信賴的“行家”。不僅依據(jù)客戶的現(xiàn)實(shí)需要，配置最優(yōu)的安全方案，也要面向客戶的動(dòng)態(tài)需求、長(zhǎng)遠(yuǎn)發(fā)展，部署前瞻性的服務(wù)體系。

以電網(wǎng)企業(yè)客戶為例，電力系統(tǒng)關(guān)系國(guó)計(jì)民生，安全風(fēng)險(xiǎn)持續(xù)處于高水位。我們和上海物盾合作，面向電網(wǎng)行業(yè)一致的客戶需求，面向供應(yīng)鏈安全，實(shí)現(xiàn)核心產(chǎn)品和解決方案的互補(bǔ)，非常有效地提升了面向電網(wǎng)行業(yè)安全產(chǎn)品的部署效率和服務(wù)效能。

類似的生態(tài)伙伴還有很多。像SoC的合作伙伴飛絡(luò)信息、iOA的合作伙伴共啟網(wǎng)絡(luò)和功勛科技，他們和騰訊安全一起，面向千行百業(yè)提供“專家+行家”的安全生態(tài)服務(wù)。經(jīng)過(guò)一段時(shí)間的協(xié)作，我把這種生態(tài)觀總結(jié)成四個(gè)關(guān)鍵詞——“靠得住、信得過(guò)、強(qiáng)服務(wù)、快響應(yīng)”，其中，前兩個(gè)關(guān)鍵詞，主要靠騰訊安全的核心競(jìng)爭(zhēng)力，后兩個(gè)，是我們聯(lián)合生態(tài)伙伴為所有客戶做出的承諾。

為數(shù)萬(wàn)家客戶提供安全服務(wù)，確實(shí)是一項(xiàng)艱巨的挑戰(zhàn)。作為“背靠背”的戰(zhàn)友，我們希望攜手廣大生態(tài)伙伴一起，共生、共建、共進(jìn)，為企業(yè)數(shù)字化發(fā)展，提供強(qiáng)有力的韌性服務(wù)和安全保障；以卓越安全產(chǎn)品、贏得全球客戶信賴。