首页 » 智能家居 » 腾讯高级副总裁丁珂:两大年夜路径“一横一纵”构建数字经济的安然新情形

腾讯高级副总裁丁珂:两大年夜路径“一横一纵”构建数字经济的安然新情形

深圳海外装饰工程通讯 2025-03-24 0

扫一扫用手机浏览

文章目录 [+]

丁珂认为,数字安全新生态培植须要在两大路径上努力。
首先是安全升维,安全问题未必涌如今原有的体系内,因此,企业要以全新视角去理解安全问题;其次是转换安全不雅观,以协作为根本,推动政府、企业、用户联动,共同提升防护意识。

腾讯高等副总裁丁珂

腾讯高级副总裁丁珂:两大年夜路径“一横一纵”构建数字经济的安然新情形 腾讯高级副总裁丁珂:两大年夜路径“一横一纵”构建数字经济的安然新情形 智能家居

以下是丁珂发言全文,经36氪编辑:

腾讯高级副总裁丁珂:两大年夜路径“一横一纵”构建数字经济的安然新情形 腾讯高级副总裁丁珂:两大年夜路径“一横一纵”构建数字经济的安然新情形 智能家居
(图片来自网络侵删)

这已经是第四届“互联网安全领袖峰会”。
过去三年,我们与行业同仁互换、分享了万物互联时期,安全到底扮演什么角色,又该如何去构建安全生态体系的问题。
如今,在各行各业转型拥抱数字化浪潮成为行业趋势的背景下,我们将以“安全强驱动,数字新生态”为主题,连续我们的谈论和分享。

随着AI、云、大数据、物联网等技能发展,以及各个传统领域拥抱数字化变革进程的不断深入,安全问题越来越繁芜,且其主要性越来越被凸显,干系案例不胜列举。

2018年以来,打单病毒GlobeImposter家族最新变种在海内爆发,大批政府、高校、医院等公共根本举动步伐中招,导致浩瀚文件和运用被病毒加密毁坏无法打开,影响这些机构正常运行。

除了臭名昭著的打单病毒,黑客攻击的不断升级同样威胁着关键根本举动步伐,几个月前,海内多家医院做事器遭遇黑客入侵。
攻击者暴力破解医院做事器的远程登录做事,之后利用某软件的分享文件功能***多种挖矿木马以谋牟利润。

教诲、医疗、政府等社会关键根本举动步伐领域之外,新兴的AI领域,同样暴露出来许多安全隐患。
更加讽刺的是,号称“最安全”的新技能“区块链”,同样没能挡住攻击:2018年1月,日本最大的加密货币交易所之一CoinCheck遭遇黑客攻击,平台全部(5.26亿)NEM币(新经币)被造孽转移。

这些征象背后,都在通报这样一个讯息:在数字经济时期,信息安全已经不但是一种根本能力,还是家当发展、社会正常运转的驱动力。
安全已成为所有0前面的1,没有了1,所有0都失落去了意义。

过去几年,我们持续呼吁各行各业重视安全、重视安全投入,事实上,转变在持续发生,各领域对安全的投入在持续加大。
GartnerGroup 2018年4月的报告显示:环球安全家当规模稳步增长。
2017年规模达990亿美元;2018 年估量增长至1060 亿美元。

不过,投入持续加大,并未有效降落信息安全风险。
Ponemon Institute的报告显示,2017年环球企业遭受网络攻击总量较去年增长15%,严重性增加了23%。
而且,在毁坏的严重性方面,已经不再局限于传统意义上的物质、财产丢失,而是会影响到运营、制造乃至人的生命安全。

由此也可以看出,安全的主要性。
那么,如何以安全作为核心驱动力推动数字新生态培植呢?我们认为,须要从两个方向进行努力。

首先,安全认知升维。

大数据、云打算、AI等新技能不断进入人们的日常生活,安全不仅关涉隐私、财产安全,还可能直接关联人身、生命安全,安全不但是一种防护、一种任务,还是所有0前面的1。

在上个月,我们帮忙山东警方破获了一起木马案,涉案的某高新技能企业掌握了包含389万台电脑的“僵尸网络”,并用这些电脑闲置的CPU资源“挖矿”。
这个案例暴露出了很多企业、个人依旧忽略信息安全保护,没有做好足够防御方法。

数字时期,这种忽略,极有可能导致不可挽回的生命、财产丢失。
今年3月,优步(Uber)开拓的无人驾驶汽车在美国利亚桑那州撞倒了一位行人,导致其重伤不治身亡。
案件发生之后,无人驾驶技能遭遇舆论寻衅,优步也停息了北美的无人驾驶路测。

如果没有充分认知,类似的安全问题同样可能发生在其他汽车厂商身上。
在针对特斯拉的安全研究中,2016年、2017年,腾讯安全科恩实验室持续创造了多个漏洞,基于这些漏洞,黑客可以通过无物理打仗的远程攻击办法,在驻车模式、行驶模式下对特斯拉进行任意远程操控。

对付传统企业而言,安全认知升级,还该当超越现有的业务边界,以全新视角去理解安全问题,由于,安全问题未必涌如今原有的体系内,而是发生在体系外。
例如,传统汽车厂商都在进行数字化转型升级,宝马在汽车IT安全方面一贯位列前茅,然而,2017年,腾讯安全科恩实验室的研究团队受邀为宝马供应技能支持,在13个月的韶光里,创造了14个不同的安全问题。

其次,转换安全不雅观。

传统安全不雅观以攻防为主体,面对新的数字生态,该当跳出攻防观点,以协作为根本,推动政府、企业、用户联动,共同提升防护意识,避免链条中某一环节被攻破导致全体生态体系的安全防护毁于一旦。

企业用户正在面临钓鱼邮件APT攻击、DNS挟制、软件供应链攻击三大安全威胁。
个中,APT是一种高等持续性威胁攻击,利用前辈的攻击手段对特定高代价目标进行长期持续性网络攻击的攻击形式,暗藏性强、危害大。

今年初,海内曾发生过“黑凤梨”(BlackTech)和“人面马”组织针对企业的APT攻击行动。
6月27日和7月4日,新加坡遭遇严重APT攻击,黑客利用被恶意软件传染的打算机,盗取了150万新加坡人的康健记录数据, 个中包括新加坡***李显龙。

车企当属所有传统领域当中最重视安全性的家当之一。
但随着车联网技能的运用和遍及,联网、上云也带来了网关,云端等各个环节的安全隐患。
腾讯安全科恩实验室针对宝马和特斯拉提交的漏洞,都可以在非物理打仗的条件下,实现远程掌握车辆。

不仅企业,如果不转变安全思维,家当链的安全威胁有可能随时爆发。
年初,腾讯安全玄武实验室首次创造的“运用克隆”攻击模型,用户只要点击链接,攻击者即可克隆账户权限盗取账号和资金。
而这种“克隆病毒”便是基于一系列漏洞耦合在一起而产生的风险,并不是某一个APP的个案问题,而是移动APP面临的普遍问题。

可见,协作、联防,构建整体安全防护,是数字时期安全的一定趋势。
传统企业进行数字化转型,须要把稳每一个环节的安全隐患。
安全也不再是单企业、某个领域企业的事情,须要超越边界,构建全领域互助模式。

这也是我们在去年P13共识根本上,推动构建P16安全领袖俱乐部的缘故原由所在。
只有从根本上转变安全不雅观念,提升安全认知维度,才能真正地以安全为驱动力,构建真正意义上的数字安全新生态。

多年来,腾讯安全将始终秉持开放心态,为所有互助伙伴、各领域企业供应安全助力。
未来,在全行业拥抱数字变革、进行数字化转型的背景下,腾讯将连续输出安全能力,并从“一横一纵”两大维度,为数字安全新生态培植供应驱动力。

在横向安全能力培植上,腾讯搭建了海内首个安全联合实验室矩阵,安全研究覆盖包括互联网、物联网、大数据、云、AI等各个领域,个中,针对传统领域的数字化转型,腾讯安全构建了云、管、端一体的安全产品和安全引擎,让安全能力保障数据生产、传输和存储全链路。

此外,腾讯安全还培植了“腾讯灵鲲大数据金融安全平台”,致力于通过安全科技,办理金融监管、食品药品安全追踪、打击管理网络假冒及网络传销等社会问题。
接下来,这些安全能力都将开放给政府机构、各领域企业,为构建全方位安全体系培植供应助力。

在纵向安全能力培植上,腾讯不仅联合16家安全上市公司,发起P16安全企业领袖俱乐部建立,推动安全家当协同发展,还搭建了产学研一体化的安全人才培养体系,通过与广州大学、西安电子科技大学、武汉学院等多家院校展开深度互助,成立了“腾讯聪慧安全创新研究院”与“网络生态安全联合实验室”,从根本层进行人才培养;同时,我们举办了TCTF,极棒等安全极客赛事,以半实战环境选拔网络安全人才,终极实现企业端运送,完成安全人才培养的闭环。

期待透过“一横一纵”体系的培植,可以连接、携手更多互助伙伴,完善安全驱动力,推进数字安全新生态培植,为“数字中国”供应助力。

标签:

相关文章