12月1日，2023億邦產業互聯網年會在上海圓滿落幕，會上核心圍繞數字化技術如何塑造和重構傳統產業鏈，以提高效率和創造商業價值展開討論。騰訊安全服務總經理蘇建東在主題演講中表示，沒有網絡安全，就沒有產業數字化轉型的成功；沒有網絡安全，數據也無法發揮應有的財富價值。以“發展驅動”的數字安全免疫力模型可以為企業發掘更大的安全建設價值，保障數字化轉型，保護數據財富，企業可以通過情報驅動的威脅暴露管理、攻防驅動的全鏈路驗證兩大策略，構建數字安全免疫中樞。

蘇建東介紹到，全球范圍內的網絡安全態勢不容樂觀，頻繁的網絡攻擊事件常造成數據泄露、運營暫停、生產中斷等后果，給企業、政府都帶來極大損失。“波音公司43GB數據被勒索軟件組織泄露、全球最大的海事組織受攻擊導致1000多艘船只暫停運營、豐田汽車的一家供應鏈企業遭受攻擊導致上下游的產業、工廠停工等等全球性的攻擊事件，為產業互聯網安全敲響了警鐘，可以說沒有網絡安全，就沒有產業數字化轉型，也不可能把數據資產變成數據財富。”

然而，企業即使已花費較大成本投入安全建設，但在面對網絡攻擊時仍然束手無策。究其原因，主要是企業常面臨內部和外部“雙重夾擊”。從內部來看，除了大型企業外，多數企業的安全建設投入不足，騰訊安全一份調研數據顯示，70%的企業在安全方面投入占比不到5%，還有很多企業投入不到1%；此外，即使投入成本，多數企業的安全建設理念依然相對滯后，主要以“事后處置”為主，無法及時發現和抵御潛在威脅。

從外部來看，企業要應對的是小到個體黑客、大到高級威脅組織的“看不見的敵人”。他們在安全知識更新、情報挖掘、攻擊手段等方面都更加“先進、及時、高效”，企業常處于“被動”狀態。例如每年互聯網都會爆發各種高危漏洞，大多企業在一周后才會察覺漏洞、一個月才能修復，而高級威脅組織可以一天內拿到這些爆發漏洞的情報，并且一周之內組裝成武器、進行全互聯網掃描，漏洞修復的時間差就成為黑客組織利用攻擊的“最佳切入點”。

蘇建東認為，“要解決企業在安全建設中面臨的內外部問題和挑戰，首先企業要清楚安全建設的價值，以及如何部署安全防線，也就是‘知'和‘行’的問題。”

在認知層面，以往行業主要從“合規導向”和“實戰導向”進行安全建設，例如國家已陸續出臺法律法規、安全標準等合規要求，監管機構也會定期掃描網站以及對外暴露的情況。2019年后開始以實戰導向為主，各級公安機關和行業監管機構組織國家級、省市級、行業級的攻防演練對抗，檢驗攻防對抗能力。但落到商業歸因本質，這兩大導向仍然難以解決企業“安全”和“發展”的平衡難題，因此很難驅動企業真正重視安全建設。安全建設的滯后又制約了企業發展。

為此，騰訊安全聯合著名分析機構IDC推出以“發展驅動”為核心的“數字安全免疫力”模型框架。就像我們依靠運動鍛煉身體、依靠注射疫苗提前應對疾病、遇到疾病要把握根因對癥下藥一樣，數字安全免疫力理念推崇更積極、主動的安全觀，用“治未病”的理念替代“治已病”。相比傳統安全范式，“數字安全免疫力”模型框架有三大升級：一是將企業安全建設的核心目標，從建設安全到守護企業數據和業務兩大資產；二是變革對抗方式，通過安全免疫力的新范式，將單兵作戰的安全對抗模式，升級成體系的對抗；三是變革企業安全思維，用主動安全的范式，建立具有彈性、自適應、可擴展的數字安全免疫系統。

“建立數字安全免疫系統的核心是構建免疫中樞，也就是安全運營與管理，這是實現治未病和主動安全的關鍵。要建立免疫中樞，企業可以通過‘情報驅動的威脅暴露管理’和‘攻防驅動的全鏈路驗證’兩大策略實現。”蘇建東提到。

首先，企業要摸清自身在互聯網暴露的資產，包括新型數字資產例如小程序、公眾號，并識別這些數字資產存在的問題。通過情報驅動的威脅暴露管理，在高級威脅組織發動攻擊之前發現并修復漏洞，是實現“治已病”到“治未病”的關鍵。

騰訊安全監控全球500多一手情報源，通過機器學習算法識別線索、專家團隊綜合研判，可以在30分鐘之內發現重大漏洞，在數小時內啟動響應，保障極低的誤報率、漏報率。此前，騰訊安全監測到國內某家銀行有部分信用卡數據在暗網“流通”，便迅速聯系數據售賣作者獲得樣本信息進行確認，然后和客戶一起進行溯源分析，根據客戶和泄露者提供的數據，最終確認泄露途徑，形成數據分析報告，幫企業大幅降低數據泄露造成的影響。

其次，“攻防驅動的全鏈路驗證”可以幫助企業主動體系化發現問題，是實現從“被動防御”到“主動安全”的關鍵。騰訊構建云安全攻防矩陣3.0，通過矩陣結構化、體系化幫助企業發現問題；紅藍對抗的人工驗證和安全有效性驗證系統的自動驗證結合，有效地提高整個安全鏈路驗證的效率。

例如，騰訊安全和國內某車企合作，進行全鏈路攻防驗證，從云和IDC場景正面突破，通過釣魚進入員工終端以及辦公網，從辦公樓宇、服務中心的外溢WiFi發起近源攻擊，模擬無人機入侵工廠等方式。最終，騰訊安全拿下該車企內部所有核心靶標，發現企業存在六大類安全風險，包括辦公網準入風險、工廠準入風險、研發網訪問控制、供應鏈風險、數據泄露風險等。在全方位排查后，騰訊安全迅速幫助車企修復風險，全面提升安全建設水平。

蘇建東表示，當產業數字化轉型進入“深水區”，網絡安全的價值將以指數倍凸顯，未來網絡安全建設不只是“事后”進行的附加題，而是“事前”必須解答的入門題。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。

關鍵詞：