每日精选:腾讯安全黎巍:业务上线之初就要把安全纳入考量
在数字经济高质量发展的顶层设计牵引下,企业数字化转型成为浪潮,在此过程中,各行业、各机构面临的风险敞口也在持续加大。作为重点互联网企业代表,腾讯经历了中国互联网的全部周期,其如何做好业务安全?对比传统安全厂商,互联网企业的数字化安全实践有何不同?在转战产业互联网的过程中,他们又如何理解国内产业升级过程中企业面临的安全风险与挑战?9月5日至11日,2022年国家网络安全宣传周在全国范围内统一开展,值此期间,南都专访了腾讯安全副总裁黎巍。
业务上线之初就要把安全纳入考量
南都:在社交网络业务安全、云计算安全领域,近些年面临的安全威胁和以往相比有什么变化?
(相关资料图)
黎巍:社交网络安全这些年发展下来,没有太本质的变化,主要还是依托于整个移动互联网的发展面临的一些威胁,如我们经常遇到的各种网络攻击、欺诈的威胁。云安全领域,也是B端安全这一块,最近几年发展非常快速,而且面临的威胁挑战也比过去遇到的更大。首先,我们看到的网络攻击,无论是从流量还是威胁上看,都更大。其次,新型的安全威胁,比如说这两年勒索病毒、IoT的一些攻击,也会比较多。所以这两个领域相对来讲,可能在B端云安全这一块遇到的威胁和挑战更严峻。
整个腾讯安全,最近几年主要聚焦To B的安全,现在也围绕云安全构建整个安全体系,包括基础安全和业务安全,最近几年都在发力。在基础安全方面,面对国内外的网络攻击,包括防DDoS的一些攻击方面的建设,这几年投入蛮多。在零信任的一些信息安全领域,也在加大投入。我们基于云原生构建的这些安全能力和服务,也是我们这几年重点投入的方向。此外,我们在面向业务场景的安全做了非常多的探索,包括在反欺诈,包括网络和电信安全,各种流量方面的业务安全攻击方面,是我们这几年大力投入和发展的方向。
南都:数字经济蓬勃发展,如何满足数字经济发展过程中的安全需求?需从哪些方面发力?
黎巍:数字经济发展和满足安全需求不能分割来看,顶层设计部署也要求统筹发展和安全。数字经济发展过程中的安全是一个系统工程,需要政府、企业主体、安全厂商、行业协会、科研机构等多方责任主体携手共建,形成产学研的良性循环。
从安全投入的角度,明确预算,由于数字经济必然带来全新的业态,势必会诞生全新的风险场景和安全需求,安全防护不能“头疼医头,脚疼医脚”,要在相关业务上线之初就把安全纳入其中考量,不能等事情发生了才补。
从安全实践的角度,升级安全防护理念和策略,立足于实战和极限挑战,不是堆砌一些安全产品就觉得做到了。
南都:以数字经济强省广东为例,各行各业应对过哪些网络风险?目前有哪些可圈可点的安全实践?
黎巍:网络安全攻击是“高趋利”的,因为发动攻击也需要成本和门槛,这注定了广东这种数字经济发展前列的地区肯定会遭受更多威胁,诸如:网络攻击、勒索病毒、黑产流量攻击、电信与网络欺诈等,这些风险都很常见。
广东在拥抱数字化的过程中很多领域也都走在前列,比如:数字政务、防范电信诈骗等。除此之外,广东地区在应对金融风险方面的实践也摸索出了一套“深圳样本”。
2018年开始,地方金融监管部门纷纷与科技公司合作探索监管科技的运用,深圳市金融办就和腾讯合作,基于人工智能的平台识别和知识图谱的平台风险指数计算,全面监测互联网上活跃的类金融平台。对发现的高风险及时预警,真正实现针对非法金融活动的“打早”和“打小”。
法律规范倒逼安全厂商加强技术创新
南都:近年来出台的《网络安全法》《数据安全法》《个人信息保护法》等法律法规对安全服务商和各领域企业带来哪些影响?
黎巍:对于安全产业毫无疑问是进一步激发了活力、细化了安全赛道,同时也进一步倒逼安全厂商要加强技术创新,打磨产品和解决方案。尤其对于金融、互联网等数据密集型行业的安全需求而言,如何在合规的基础上最大程度的激发数据价值,就涉及隐私计算、人工智能、区块链等前沿技术的综合运用。
对于企业,法规的出台也进一步强化了安全建设的合规导向,这将越来越多成为很多企业开展安全建设的起点,未来企业要在市场竞争中拔得头筹、赢得用户信赖,安全能力将成为一大核心竞争力。
南都:随着数字化转型浪潮加剧,对中小微企业而言,在安全投入方面,无论是意识、技术、人才还是资金,有的还处于非常初级的状态,如何解决这一问题?
黎巍:以前很多人常说安全是“奢侈品”,不是切身遭受过安全攻击的企业很难系统地投入安全建设。现在安全对于企业而言是“必需品”,是数字化转型的底座。企业的确可以根据自身发展情况合理选择适合自己的安全策略,但数字化深浅和安全建设的映射关系是战术层面的不是战略层面的,无论处在数字化阶段,企业都应该把安全放在战略高度,具体安全实践时可以“量体裁衣”。
与此同时,伴随数字化技术的发展,安全产业现在也比以前有了很多发展,安全能力可以通过云化的形式高效的交付,大型云厂商的安全能力有专业、常态化的安全团队护航,对于安全根基较弱的企业而言,上云能帮助他们显著的补齐安全短板,迅速提升安全水位。
对于中小企业而言,以往做安全建设确实是一个挑战,特别是自己招募团队,从头做安全建设是一个沉重负担,但近几年随着云计算发展深入产业,中小企业立足云平台发展业务,是比较经济的一个考虑,相对来说会比以往更有优势。
安全产业要进一步加强生态协同
南都:目前网络安全服务厂商投入的重点领域和方向有哪些?头部互联网企业做安全与传统安全厂商相比有何特点?整个安全行业存在哪些问题和挑战?
黎巍:网络安全本质属性还是“伴生”的特点,哪里数字化程度高,哪里的数据资产密集,哪里的安全需求就大,例如政务、金融等都是安全厂商的关注重点,除此之外,以腾讯安全为例,也会关注安全能力在对抗电信诈骗、金融欺诈、盗版侵权等社会价值层面应用,致力于践行科技向善。
互联网安全厂商的特点就是原生的数字化企业,自身经历了大量的数字化安全实践。以腾讯为例,经历了中国互联网的全部周期,从而沉淀了20多年的黑灰产对抗能力和经验,能够更好地理解客户的业务场景。
目前而言,安全行业正在迎来新一轮的高速发展期,零信任、智能风控、监管科技、隐私保护等各个赛道都在涌现极具潜力的创新型企业。安全产业在越来越细化的同时也需要越来越凝聚。很多大型安全项目涉及的领域是十分庞杂的,几乎没有一家安全厂商能单独完成,一定要举生态之力携手筑牢安全底座。
那在生态共建的过程中,各个厂商可能还是会奔着一些热点去,比如今天出了勒索病毒,大家都在攻勒索病毒,就整个生态而言,需要兼顾短期还有中长期的方向,而不只是短期目标。各家厂商都有安全能力和产品,这些能力和产品如何协同和形成体系,值得探索。
南都:近几年腾讯投身产业互联网,腾讯安全的业务布局如何与之同步?
黎巍:我们所有的安全业务布局都是面向产业互联网的,不仅仅是腾讯,其实各行各业都在发展产业互联网,现在我们To B的安全其实就是面向整个产业互联网的发展来布局和构建的,因为毕竟要服务于产业互联网,我们有各行各业的客户,这些客户面临的一些问题挑战其实就是腾讯安全需要去解决的。
南都:在网络安全领域,当前工业界和学术界的聚焦点有何异同?安全厂商如何参与人才培养?
黎巍:其实工业界和学术界更多情况下是越来越接轨的,网络安全的对抗是人的对抗,攻防对抗、实战永远是安全的本质。尤其是在近十年的发展中,很多安全厂商都和高校通过共建安全实验室的方式,互相输出安全研究和安全经验;与此同时,全国广泛开展的例如CTF的安全竞赛,也通过以赛代练的形式,加深学术界和工业界的联系。
互联网企业相对传统企业而言,会面临更多来自业务逻辑层面的风险,也叫做“业务安全”,例如羊毛党、黄牛党、违规内容、虚假广告等等,因此互联网企业做安全会更加关注业务发展,安全建设不仅仅是企业的底线,更是决定企业发展的天花板。
(文章来源:南方都市报)
标签: 互联网企业
精彩推送
- 每日快报!中国联通上海临港国际数据港建设正式启动
- 每日精选:腾讯安全黎巍:业务上线之初就要把安全纳入考量
- 天天快资讯丨酉阳:积极推进河道和生产便道建设 激发群众致富信心
- 当前观点:郑州要求房企“砸锅卖铁保交付” 72个停工楼盘需实质性复工
- 今日视点:如何提高玉米结实率
- 环球热门:庆安:4000多亩优质大豆试验田丰收在望
- 今日聚焦!护航绿色粮仓 夯实粮食安全基础浦东持续提升粮食综合生产能力 推进粮食作物高质高效
- 全球热推荐:北京银保监局李明肖:2021年雇主责任险等专属保险产品累计惠及超60万人次北京新市民
- 全球速读:南向资金今日净流入0.50亿港元 华能国际电力股份净买入居前
- 速递!华夏银行行长空缺半年后 副行长关文杰或将升任
- 世界速看:郑州要求房企“砸锅卖铁保交付” 72个停工楼盘需实质性复工
- 【全球新视野】主力资金减持电子、化工等行业 北向资金抢筹紫金矿业、隆基绿能等
- 今热点:菜鸟抢先注册“菜鸟送货上门”商标
- 焦点速讯:钮文新:A股市场需要内需强劲——贸易顺差太大未必是好
- 全球播报:铜梁:垄垄厢沟如诗行 千亩中坝耕播忙
- 世界报道:9月8日共639只港股被沽空 腾讯控股、阿里巴巴-SW、美团-W沽空金额位居前三
- 今日观点!南向资金净买入4980万港元 腾讯控股、华能国际电力股份、华润电力净买入额居前
- 焦点热讯:硅业分会宣布暂停发布多晶硅采集价格 20个月成交均价增长超2.5倍
- 快消息!重庆“银税互动”已累计为超10万户企业授信约603亿元
- 环球即时看!又改了:再延后21天!恒大清盘呈请聆讯延至11月28日
- 世界时讯:乘联会:8月新能源乘用车零售销量达到52.9万辆 同比增长111.2%
- 全球微头条丨四川:力争2027年消费市场规模超4万亿 将推进国际消费目的地建设
- 世界即时看!百元股数量达158只 一日减少5只
- 【世界独家】74只科创板股票跻身百元股阵营
- 天天观点:乘联会:8月新能源车国内零售渗透率达28.3%
- 天天速递!2018淘宝双12成交金额是多少?今年双十二销售实时数据是多少?
- 【焦点热闻】母亲节说说怎么写?适合母亲节发朋友圈说说句子简短有哪些?
- 关注:重庆“银税互动”已累计为超10万户企业授信约603亿元
- 环球动态:北京生命科学地产走热 商务园租赁面积占比大幅提升
- 天天热资讯!深圳福田将探索建设共有产权住房
- 环球速看:皇室战争新手教程?皇室战争超详细攻略有哪些?
- 信用卡逾期会查封按揭房子吗?信用卡逾期如何协商还款
- 信用卡逾期怎么办?信用卡逾期了怎么跟银行协商解决?
- 信用卡逾期是否影响公积金贷款?信用卡逾期记录怎么消除?
- 信用卡协商还款成功后涨利息了怎么回事?什么情况下信用卡可以申请停息挂账
- 郑州银行信用卡逾期利息太多如何才能减免?郑州银行信用卡逾期个性化分期方案有什么好处?
- 哪些银行可以协商信用卡逾期减免利息?信用卡逾期还没有被判刑吗?
- 信用卡逾期怎么办?信用卡逾期如何协商停止
- 渤海银行信用卡逾期可以协商吗?渤海银行信用卡协商还款申请书怎么写
- 渤海银行信用卡逾期怎么办?渤海银行信用卡逾期协商技巧有哪些?
- 渤海银行信用卡逾期会影响孩子吗?接到渤海银行的催收电话怎么办?
- 当前速看:“小巨人”企业去年平均利润4000万元 总额近0.4万亿
- 全球聚焦:微信最烧脑大挑战完整攻略是什么?所有关卡怎么过关?
- 焦点快报!惊蛰的蛰是什么意思?生物休眠的状态还是安静的气氛?
- 今亮点!宁波全面放开限购?宁波市房产市场管理中心:目前未收到相关通知
- 信息:苹果手机怎么弄全局透明壁纸?iPhone设置透明屏幕墙纸方法?
- 要闻:《LOL》2020LPL全明星赛什么时候开始?全明星开启时间一览?
- 【全球聚看点】CF双节大趴嗨起来活动地址是哪里?CF端午节活动有哪些?
- 全球微头条丨DNF签到地址在哪里?DNF签到最新活动有哪些?
- 当前热讯:今年1-7月跨里海国际运输走廊货物运输量达84.5万吨 同比增长172%
- 天天观点:商务部:重点外资项目总体进展良好
- 热点聚焦:新世界耀胜尊府创意多空间平层、空中叠墅中秋亮相!
- 世界百事通!拍卖丨9.8保定主城区2宗居住用地拍卖出让 临近东、西康庄村
- 环球热消息:升级绿色金融行动 平安布局新能源赛道——访平安集团总经理兼联席首席执行官谢永林
- 世界热点评!保交楼,稳民生,广州悦峰项目迎来转机
- 天天热消息:第三届中国城市夜间经济发展峰会即将召开
- 世界快播:江苏:全面推动线下实体店购物7天无理由退货
- 天天新资讯:2022年服贸会闭幕 商务部:共达成各类成果1339个 成交规模超上届
- 天天最新:花语天珹 | 9.9购房节惠享6重礼,智猜灯谜赢大奖
- 每日讯息!商务部:重点外资项目工作专班将动态调整确定新一批重点外资项目清单
- 全球动态:天岚丨广州墅居传奇金湖花园再续新篇
- 【世界播资讯】《网络安全产业人才发展报告》第五度亮相国家网络安全宣传周
- 速读:升级绿色金融行动 平安布局新能源赛道——访平安集团总经理兼联席首席执行官谢永林
- 天天看热讯:今年1-7月跨里海国际运输走廊货物运输量达84.5万吨 同比增长172%
- 信用卡可以停息挂账分期还款吗?信用卡停息挂账有成功的吗?
- 什么情况下信用卡可以办理停息挂账?银行不同意停息挂账可以向银监会投诉吗?
- 做停息挂账有没有必要把所有信用卡都做了?信用卡停息挂账利弊分析
- 跟银行申请停息挂账会影响征信吗?已经影响征信还有必要办理吗?
- 信用卡逾期多久可以申请停息挂账?信用卡逾期停息挂账申请条件有哪些?
- 什么情况下信用卡可以申请停息挂账?欠信用卡逾期会影响孩子吗?
- 信用卡停息挂账有什么好处和坏处?主要有这几方面
- 信用卡还不上想要办理申请停息挂账怎么操作?需要什么条件?
- 信用卡逾期还完了还能继续使用吗?信用卡逾期记录能消除吗?
- 信用卡逾期影响孩子考大学吗?信用卡逾期的危害有哪些?
- 全球今头条!商务部:推动更多外资项目早日落地投产达产
- 中部家具行业2022大事件:第14届中国郑州家具展9月召开
- CPT Markets 技术解析: 轻松运用KD指标独家策略,精确判断买卖时机!
- 金正大集团荣登“2022中国品牌价值评价信息” 行业榜单
- 行进中的“中国智造”
- 30至40岁的女性怎么买保险?孩子得过病还能买保险吗?
- 买防癌险应该注意什么?带病投保两年后保险公司一定能赔吗?
- 全职妈妈怎么买保险?国内买的保险国外出险能赔吗?
- 幽门螺旋杆菌对买保险有影响吗?一次性的意外险有必要买吗?
- 交通意外险可以买多份吗?普通意外险包括交通意外吗?
- 意外险有哪些免责范围?买有意外险走路被车撞死赔吗?
- 开车翻下山崖保险赔吗?公司买的意外险赔给谁?
- 有家族病史可以买商业保险吗?车险出险后可以自行选择在哪里修吗?
- 交通意外险为什么不包括私家车?大病保险和重疾险是一样的吗?
- 买重疾险要搭配附加险吗?交通意外险保障范围
- 全球交通意外险包括国内吗?没系安全带出车祸死亡保险赔吗?
- 高危职业能买哪些保险?被狗咬伤意外险能赔吗?
- 电话买保险需要注意什么?交通事故能用意外险吗?
- 保额几百万的医疗险为什么便宜?高危职业买意外险需要注意什么?
- 年龄越大买医疗险会越贵吗?小孩买保险没有身份证能买吗?
- 重疾险所有癌症都赔吗?交强险保费合计包括车船税吗?
- 买保险什么情况会被要求体检?健康状况不佳可以买寿险吗?
- 怀孕期间出险保险能赔吗?车险报案后可以撤案吗?
- 等待期内生病必须退保吗?主动撤案算不算骗保?
- 综合意外险包括哪些保障?财产险保单不交保费会怎么样?
- 鲁甸县龙头山镇:倾心浇灌民族团结进步之花