人體需要免疫力，企業(yè)也需要嗎？

隨著我國數(shù)字化進程的不斷加深，企業(yè)數(shù)字化程度變得更高，數(shù)字安全的重要性也大大提升。不過現(xiàn)實中，企業(yè)對安全的投入，卻達不到應有的高度。國際上一般數(shù)字安全預算投入，要占企業(yè)數(shù)字化整體投入的5%以上。國家重要部門關機企業(yè)投入比例甚至達到10%，但根據(jù)騰訊安全與安在聯(lián)合調(diào)研1500位CSO形成的《2023企業(yè)安全建設水平抽樣調(diào)研報告》顯示，70%企業(yè)安全投入低于5%基準線，超過一半的CSO認為安全成為企業(yè)發(fā)展制約。

(資料圖)

另一方面，企業(yè)面臨的安全風險和挑戰(zhàn)卻在不斷增加，傳統(tǒng)被動防御的安全應對常顯疲態(tài)，數(shù)字安全時代亟待建立全新的安全范式。

6月13日，騰訊安全聯(lián)合IDC在北京發(fā)布“數(shù)字安全免疫力”模型框架，提出用免疫的思維應對新時期下安全建設與企業(yè)發(fā)展的協(xié)同關系，以企業(yè)數(shù)據(jù)和業(yè)務為目標，建設彈性、自適應、可擴展的安全免疫體系，為企業(yè)在數(shù)字時代的高質(zhì)量發(fā)展保駕護航。

不過，什么是“數(shù)字安全免疫力”？

騰訊安全策略發(fā)展中心總經(jīng)理呂一平表示，安全是企業(yè)的“國防”，必須是自己的能力，靠外力是不可持續(xù)的，之所以用“免疫力”的說法，第一是表達了自身不斷增強，讓肌體變得更健康的過程態(tài)，第二，數(shù)字安全能夠伴隨業(yè)務成長，而不是要將業(yè)務“框起來”的對立面。

騰訊集團副總裁、騰訊安全總裁丁珂也講到了他的感觸：“假設有一個酒店因為業(yè)務服務，掌握了很多的用戶信息，也在用私域營銷等促進業(yè)務發(fā)展。但是這家酒店IT側(cè)很差，被黑客把全部真實信息拖庫。類似的事情經(jīng)常發(fā)生，我們也經(jīng)常處理這種事情。從源頭說，企業(yè)營銷這些都是合法合規(guī)的發(fā)展，但是安全建設非常差，沒有踐行企業(yè)主體責任，造成客戶損失。在未來，類似的行為可能罰的非常重，五千萬起。所以我在這里特別強調(diào)，現(xiàn)在的企業(yè)和以前不一樣，以前的企業(yè)泄露數(shù)據(jù)，無法追責、無法追溯、無法懲處?，F(xiàn)在源頭取證清清楚楚。所以為什么提出數(shù)字安全免疫力？從這個角度來看，企業(yè)要把主體責任做好，自己是自己身體免疫力的第一責任人?！?/p>

現(xiàn)場，騰訊安全聯(lián)合IDC發(fā)布了《加強企業(yè)數(shù)字安全免疫力，助力數(shù)字時代下的韌性發(fā)展》白皮書，闡釋了數(shù)字安全免疫力的內(nèi)涵與實踐路徑。

白皮書認為，企業(yè)應當以數(shù)據(jù)和業(yè)務為錨點針對性建立縱深的防御體系，具體為建立數(shù)據(jù)安全治理和業(yè)務風險控制兩座免疫“堡壘”。以人為核心建立常態(tài)化的安全運營管理體系，支撐數(shù)字安全免疫力的“中樞系統(tǒng)”運轉(zhuǎn)。最外一層應該拆除傳統(tǒng)軟硬件安全的“籬笆“，運用平臺思路和插件思路，把端點安全、邊界安全和應用開發(fā)安全納入到平臺中，讓安全工具與安全技術能夠按需取用。

實際上，騰訊自身就是數(shù)字安全免疫力理念的踐行者。在過去20多年的發(fā)展過程中，騰訊安全護航自身海量用戶和業(yè)務場景，就遵循著彈性、自適應、可擴展的安全建設思路。據(jù)丁珂介紹，騰訊安全自身打造了多個大規(guī)模的安全實踐：騰訊云數(shù)據(jù)萬億級分類治理，多款10億級用戶體量業(yè)務的風控對抗，10萬名員工遠程辦公的零信任理念實踐，規(guī)模達5000萬核的自研業(yè)務安全上云的云原生實踐等。

同時，騰訊的人才、技術、數(shù)據(jù)等優(yōu)勢在大量的安全運營過程中也沉淀為了AI、威脅情報、攻防對抗三大原子能力，為自身業(yè)務和服務客戶提供底層安全動力。目前，騰訊安全已服務18大行業(yè)的百萬名客戶，覆蓋了80%以上的金融企業(yè)、90%以上的頭部能源企業(yè)、20余家頭部車企，也為卡塔爾世界杯、北京冬奧會這樣的重要時刻，提供賽事直播重保服務。

丁珂表示，未來，騰訊安全還將繼續(xù)打磨數(shù)字安全服務能力，以安全產(chǎn)業(yè)發(fā)展的視角，為共建安全生態(tài)繼續(xù)努力。

關鍵詞：