6月13日，騰訊安全發布“數字安全免疫力”模型框架，提出用免疫的思維應對新時期下安全建設與企業發展難以協同的挑戰。騰訊集團副總裁、騰訊安全總裁丁珂表示，數智化新階段，發展驅動成為安全建設的普遍共識，企業需從被動安全變為主動防御，以數據資產和業務資產為目標，建設一套全新的安全范式和框架。

數字安全免疫力是一個企業針對各種數字安全威脅時的防御機制，與人體免疫力相似，企業數字安全免疫力包含兩類：企業安全文化意識與合規是先天性數字安全免疫力，企業在建數字化系統時，需要建設一些基本的安全能力，任何硬件、軟件、操作系統、數據庫本身會嵌入安全模塊，這些也可以屬于先天性數字安全免疫力；包括邊界安全、端點安全、應用安全、安全運營和管理、數據安全治理以及業務風險控制在內的六大模塊是后天適應性數字安全免疫力。在風險、合規、事件和發展等因素驅動下，企業從資產“心臟”出發，構筑多層“免疫屏障”，可實現韌性增長。

丁珂表示，當前企業普遍存在安全與發展斷層的問題，其背后原因是數字化時代安全建設驅動力發生了根本變化。進入“數智化”新階段，企業開始成為數字化社會的細胞，很多企業逐步完成業務數字化向數字業務方向的探索，數據成為企業核心資產之一。“企業應提升數字安全免疫力，以更積極、主動的安全觀，用‘治未病’的思路替代‘治已病’”。

(資料圖)

在丁珂看來，數字安全免疫力相比傳統安全范式有三大升級：企業安全建設的核心目標，從建設安全到守護企業數據和業務兩大資產；二是變革對抗方式，通過安全免疫力的新范式，將單兵作戰的安全對抗模式，升級成體系的對抗；三是變革企業安全思維，用主動安全的范式，建立具有彈性、自適應、可擴展的數字安全免疫系統。

丁珂是國內著名安全專家，現任騰訊副總裁、騰訊安全總裁，騰訊多條產品業務線奠基人之一。 丁珂負責的騰訊安全，依托20余年業務安全運營及黑灰產對抗經驗，基于行業高端安全專家、完備安全大數據庫及AI技術積累，對內保護騰訊海量業務場景和超10億用戶安全，對外輸出安全技術與行業級解決方案，為客戶提供數字安全保障。面對產業互聯網發展浪潮，騰訊安全建成連接政府、企業等各方合作伙伴并服務大眾的產業互聯網安全產品體系。

此前，丁珂在多個公開演講中發表了對于網絡安全的觀點：

1.網絡安全是數字經濟發展的安全底座

安全是數字經濟健康可持續發展的基礎保障，也是所有企業及政府的必答題，在推動數字化發展的同時，加快構建契合產業互聯網的新型網絡安全體系也至關重要。網絡安全，已經成為數字經濟發展的安全底座。安全底座決定了“數字大樓”的建設高度，在網絡安全上投入越多的企業往往會有更好的發展。

2.產業共建是未來安全建設的必經之路

數字化帶來的收益切實可見，但可持續的長期發展，不但要保證自身的健康，還需要承擔企業責任，甚至是要發展數字未來利他的價值觀。產業鏈條變長，數據的縱深極大。騰訊的實踐發現，或許產業共建面向未來的安全建設，是一個必經之路。

共建的第一層是升級傳統的供需關系，安全廠商和客戶共同以結果為導向，共同擔當、共同建設、共同成長。共建的第二層是以數據為驅動，把業務發展和數據安全共建。共建的第三個層面，是安全生態的聯動。

3.安全是數字時代企業CEO的“一把手工程”

在產業互聯網的推動下，數字經濟正在成為國民經濟動脈。積極擁抱數字化的企業，將會迎來新的時代紅利。安全是所有企業的“必修課”，企業經營者應該把安全當做企業的CEO一把手工程來關注。

4.對數據的應用有兩個關鍵里程碑

在當前的環境下，很多企業剛剛接觸數字化，就要面臨數據“失控”——大多數企業要面臨著數據規模的快速膨脹，往往是一年一個數量級的速度在快速攀升，有可能引發三個風險。一是無法有效地運用數據，實現在法律框架內的有效價值挖掘。二是無法及時、高效的識別敏感數據，降低數據風險對企業的傷害。三是企業數據鏈路拉長，無法有效防范“人”的潛在威脅。

對于數據的運用應有兩個關鍵的里程碑，首先是企業是否能夠將掌握的數據運用起來，這是企業“數據思維”層面的理念升級；其次是對數據的運用，是否能夠對企業的線上線下運營發生增益價值，提升效率。

5.產業互聯網讓國民經濟更具韌性，有準備的企業家將迎來機遇

疫情讓我們的生產生活受到了很多挑戰。在線支付、社交、電子商務、小程序、直播等等基礎設施型的數字化解決方案，在全社會抗擊疫情和恢復經濟發展中發揮了至關重要的作用，在巨變下維持著基礎國民經濟的運行，可以說是經濟和社會運行的“韌帶”。

一是產業互聯網能夠推動企業經營和組織架構的變革，幫企業“強筋骨”，二是推動企業生產方式、生產流程的變革，幫企業“練體能”，三是能夠讓企業更敏捷的抓住數字化帶來的紅利，幫企業“穩賽道”。

6.安全未來的發展不只是企業發展的底線，更將成為制約企業發展的天花板。

云數據時代安全未來的發展不只是企業發展的底線問題，更將成為制約企業發展的天花板。未來，戰略視角應當成為構建發展核心競爭力的重要切入點。而騰訊安全也將在沉淀實戰經驗的基礎上，推出安全專家服務，為企業安全規劃和管理開放量身定制的高端安全專家服務能力和服務，幫助企業建設從情報、攻防到管理、規劃的I.D.E.A全方位安全能力。

7.未來安全生態需要具備三大基因

第一，以全球深度連接為基礎。今天，網絡安全問題突破了虛擬與現實的邊界，國家與地域的邊界，成為泛在的全球性問題。

第二，以人與人工智能的共同值守為特征。隨著各類互聯網技術的爆發式成長，網絡攻擊的手段也不斷豐富和升級，唯一不變的就是變化本身。防御網絡攻擊，必須具備快速識別、快速反應、快速學習的能力。

第三，擁有智慧的動態防御能力。網絡安全的本質是攻防之間的對抗。在傳統的攻防模式中，主動權往往掌握在網絡攻擊一方的手中，安全防御力量只能被動接招。但在未來的安全生態之下，各成員之間通過數據與技術互通、信息共享，實現彼此激發，自動升級安全防御能力，甚至一定程度的預判威脅所在。

8.以數字安全免疫力建設安全新范式

進入“數智化”新階段，企業開始成為數字化社會的細胞，很多企業逐步完成業務數字化向數字業務方向的探索，數據成為企業核心資產之一。“企業應提升數字安全免疫力，以更積極、主動的安全觀，用‘治未病’的思路替代‘治已病’”。

數字安全免疫力相比傳統安全范式有三大策略升級:企業安全建設的核心目標，從建設安全，到守護企業數據和業務兩大資產；二是變革對抗方式，通過安全免疫力的新范式，將單兵作戰的安全對抗模式，升級成體系的對抗；三是變革企業安全思維，用主動安全的范式，建立具有彈性、自適應、可擴展的數字安全免疫系統。

（文章來源：正觀新聞）

關鍵詞：