中新網(wǎng)8月24日電 24日，在第四屆互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì )(Cyber Security Summit，簡(jiǎn)稱(chēng)CSS)召開(kāi)前，騰訊COO任宇昕發(fā)表了致互聯(lián)網(wǎng)從業(yè)者公開(kāi)信，分享了對過(guò)去一年安全行業(yè)發(fā)展趨勢的看法：首先，安全問(wèn)題爆發(fā)的中心從個(gè)體轉移到企業(yè)、公共機構；其次，安全防護的模式從單體走向云、管、端協(xié)同；第三，安全防護涉及的新領(lǐng)域越來(lái)越多，AI、區塊鏈等新領(lǐng)域值得關(guān)注。

　　基于這三大趨勢，任宇昕認為，安全不再僅僅是產(chǎn)業(yè)發(fā)展的能力補充，而是所有0前面的1。對于企業(yè)來(lái)說(shuō)，安全能力與新技術(shù)研發(fā)、應用同樣重要。對于行業(yè)來(lái)說(shuō)，構建完善的數字安全新生態(tài)體系，才能有效保障并驅動(dòng)數字經(jīng)濟的良性發(fā)展。

　　而在各行各業(yè)該如何擁抱數字化轉型、構建數字安全新生態(tài)問(wèn)題上，任宇昕給出了三點(diǎn)建議：首先，“安全前置”，網(wǎng)絡(luò )安全需要從轉型規劃階段做起；其次，“聯(lián)防共治”，行業(yè)攜手應對網(wǎng)絡(luò )安全新變化；第三，“機制保障”，各領(lǐng)域企業(yè)、機構應該在運營(yíng)中設置信息安全底線(xiàn)。

　　過(guò)去數年來(lái)，物聯(lián)網(wǎng)、大數據、云計算的快速應用，以及AI、區塊鏈等新技術(shù)持續進(jìn)步，加速了各行各業(yè)數字化進(jìn)程，也帶來(lái)了新的安全挑戰。任宇昕想用三個(gè)趨勢描述過(guò)去一年其對安全形勢的觀(guān)察和思考。

　　首先，安全問(wèn)題爆發(fā)的中心，已經(jīng)從個(gè)體轉移到企業(yè)、公共機構。在以個(gè)人應用為中心的互聯(lián)網(wǎng)時(shí)代早期，安全問(wèn)題多發(fā)于個(gè)人電腦、手機等終端，而信息竊取、黑產(chǎn)詐騙、網(wǎng)絡(luò )犯罪等，也多圍繞這個(gè)展開(kāi)。但隨著(zhù)數字經(jīng)濟深入發(fā)展，傳統產(chǎn)業(yè)全面擁抱數字化轉型，醫療、金融、能源、電力等涉及到國計民生的支柱產(chǎn)業(yè)日趨云化、智能化，信息安全問(wèn)題爆發(fā)的中心也從個(gè)人走向企業(yè)和公共機構。

　　其次，安全防護的模式，已經(jīng)從單體走向云、管、端協(xié)同。在萬(wàn)物連接的時(shí)代，“云+端”的產(chǎn)品設計模式，也為攻擊者提供了更多的攻擊渠道和安全漏洞，安全隱患變得更加廣泛、多元。在用戶(hù)側，各類(lèi)智能設備進(jìn)入千家萬(wàn)戶(hù)，成為物聯(lián)網(wǎng)節點(diǎn)，也成為一個(gè)個(gè)通往云端服務(wù)器的大門(mén)，遭遇攻擊，就可能成為進(jìn)入云端設備的入口；在企業(yè)、機構側，數據中心、云計算平臺廣泛使用，常規布置的安全防護體系，極有可能因為一些邊緣的端口、節點(diǎn)出現問(wèn)題而失效。

　　因此，信息安全防護需要將安全產(chǎn)品和安全引擎覆蓋數據生產(chǎn)、傳輸和存儲的全鏈路，走向云、管、端一體的系統化構建。

　　同時(shí)，新安全防護體系面對的攻擊更加集中，以騰訊云安全防護體系為例，每年需要幫助云上客戶(hù)防御超過(guò)700萬(wàn)次的DDoS攻擊，為15萬(wàn)家企業(yè)累計發(fā)現120萬(wàn)個(gè)漏洞風(fēng)險，可見(jiàn)安全形勢有多嚴峻。

　　第三、安全防護涉及的新領(lǐng)域越來(lái)越多，AI、區塊鏈等新領(lǐng)域值得關(guān)注。AI技術(shù)飛速發(fā)展，落地應用也在不斷推進(jìn)，但使用越便利往往也意味著(zhù)發(fā)生網(wǎng)絡(luò )問(wèn)題的危害越嚴重。在去年舉辦的極棒賽事中，一些參賽選手通過(guò)攻擊指紋傳感器，輕松破解了智能設備的AI生物識別技術(shù)，看似強大而安全的AI，在存在隱患的運行環(huán)境下變得非常脆弱。AI本身以及運行環(huán)境的漏洞所導致的安全問(wèn)題，值得全行業(yè)關(guān)注。區塊鏈技術(shù)也是如此，目前，一些領(lǐng)域正嘗試應用區塊鏈技術(shù)，比如醫療領(lǐng)域的處方流轉、政務(wù)領(lǐng)域的電子發(fā)票。AI、區塊鏈只是冰山一角，未來(lái)，隨著(zhù)自動(dòng)駕駛、工業(yè)機器人等新應用持續落地，信息安全所涉領(lǐng)域將會(huì )更加復雜，安全隱患也更大。

　　這些新趨勢和問(wèn)題，意味著(zhù)安全不再僅僅是產(chǎn)業(yè)發(fā)展的能力補充，而是所有0前面的1。對于企業(yè)來(lái)說(shuō)，安全能力與新技術(shù)研發(fā)、應用同樣重要。對于行業(yè)來(lái)說(shuō)，構建完善的數字安全新生態(tài)體系，才能有效保障并驅動(dòng)數字經(jīng)濟的良性發(fā)展。那么，企業(yè)安全能力、數字安全新生態(tài)該如何打造呢？任宇昕認為可以從以下三個(gè)方面著(zhù)手。

　　首先，“安全前置”，網(wǎng)絡(luò )安全需要從轉型規劃階段做起。以前大家習慣先做產(chǎn)品技術(shù)創(chuàng )新，再增加安全防護。但在數字經(jīng)濟時(shí)代，安全防護本身應該成為產(chǎn)品強健體魄的一部分，而不只是額外增加的防護服。各行各業(yè)在擁抱數字經(jīng)濟、進(jìn)行數字化轉型時(shí)，應在規劃階段就建立起安全思維、部署好安全策略、做好安全防護，不要等到出現安全問(wèn)題再去修補。

　　其次，“聯(lián)防共治”，行業(yè)攜手應對網(wǎng)絡(luò )安全新變化。未來(lái)，A產(chǎn)品用戶(hù)面臨的安全問(wèn)題，極有可能與自身無(wú)關(guān)，而是來(lái)自于B產(chǎn)品的疏漏。萬(wàn)物互聯(lián)的生態(tài)，需要網(wǎng)絡(luò )安全的全行業(yè)攜手，互為靠背。今年6月，騰訊安全參與發(fā)起的“中國區塊鏈安全聯(lián)盟”，就是希望通過(guò)行業(yè)攜手建立區塊鏈生態(tài)良性發(fā)展長(cháng)效機制。

　　第三，“機制保障”，各領(lǐng)域企業(yè)、機構應該在運營(yíng)中設置信息安全底線(xiàn)。就像每棟樓都有消防栓一樣，擁抱數字化轉型的企業(yè)也都應制定自身安全事件處理機制，構筑自己的“數字安全消防栓”。去年實(shí)施的《網(wǎng)絡(luò )安全法》以及相關(guān)信息安全保護法規，為各行各業(yè)安全運營(yíng)提供了路徑指引，包括制定安全事件的應急預案、及時(shí)處置安全風(fēng)險，以及發(fā)生安全問(wèn)題應采取相應補救措施，這應該是數字時(shí)代安全運營(yíng)的底線(xiàn)。

　　據了解，以上解決方案，也是即將于8月27-28日召開(kāi)的“第四屆互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì )(Cyber Security Summit，簡(jiǎn)稱(chēng)CSS)”希望探討的話(huà)題。屆時(shí)，騰訊將與通用、中國船舶、百度、順豐、微軟、Visa等大型企業(yè)，國內外頂尖安全公司，以及眾多專(zhuān)家、學(xué)者一起，共同探討數字時(shí)代背景下，安全如何驅動(dòng)數字新生態(tài)的建設。

　　任宇昕在公開(kāi)信中表示，作為互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì )的發(fā)起方，過(guò)去幾年來(lái)，騰訊始終以開(kāi)放心態(tài)，連接行業(yè)安全力量，助力所有合作伙伴以及擁抱數字變革、進(jìn)行數字化轉型的企業(yè)、機構。未來(lái)，騰訊將以七大安全實(shí)驗室的核心安全能力、10億用戶(hù)基礎的安全云庫大數據、20年網(wǎng)絡(luò )安全服務(wù)經(jīng)驗，與警方、運營(yíng)商、銀行、各領(lǐng)域企業(yè)等產(chǎn)業(yè)鏈合作伙伴攜手，深耕傳統網(wǎng)絡(luò )安全的同時(shí)，在A(yíng)I、云計算等新安全領(lǐng)域持續發(fā)力，構建全領(lǐng)域的合作對抗安全威脅、推進(jìn)數字安全新生態(tài)的建設。