业务安全的问题没有通用解法和“银弹”——在上周召开的2021腾讯数字生态大会上,腾讯安全副总裁黎巍如是说。
一直以来,安全既是管理者关心的领域,同时却又不那么特别关心——正如人们买保险一样,有责任心、有能力的人都会为自己买上一份保险,但是没人希望使用到它。对应到业务领域,安全是许多企业在业务不熟的时候都会关注的方面,但同样不希望安全防御机制真正被触发。但是伴随着数字化的深入,如今的业务场景相比前几年或许已经增加了几倍甚至十几倍,随之而来的金融欺诈、数字营销风险、数字内容风险和身份欺诈风险等四大类安全隐患也在不断提升,安全问题也日益凸显。
“业务安全最大的问题是跟业务和场景是紧密相关的,这里面应对的领域不同难度也不同。另外一个最大的挑战是因为发展速度太快、场景很多、各种玩法,也就一定会诞生各种各样的安全形态,这时候业务安全就需要产品解决方案,可以适应快速的变化,和行业的变化也紧密相关。就像现在谈元宇宙,一定会诞生元宇宙相关的安全领域”,在谈到业务安全的时候,黎巍介绍说。
这恰恰也暴露出数字化发展中的安全隐患,不同业务场景下、不同应用领域中,安全的体现都不相同。比如在金融领域,大量泄露的个人信息往往会成为黑灰产套取金融机构信贷的工具,相信每个人都接到过类似的短信或者诈骗电话;另据统计,如果金融机构的风险控制策略没有保持与时俱进迭代升级,至少有20%以上的信贷资金被骗取,这造成的损失也是相当巨大的。
除此之外,我们每个人使用的手机、平板、电脑等上网设备可能都会被植入病毒或者木马,而这些行为大部分都来源于自动化的脚本程序、被黑客操纵的“设备牧场”、肉鸡,甚至可能是来自具有不良动机的真人行为。在数字内容层面,不良违规内容会通过音频、视频、图片、文字传播,对国家网络的安定、用户的身心都带来严重的威胁,也给平台运营带来巨大压力和挑战。
正是看到了这些挑战,也结合多年来腾讯在安全领域的应用于实践,本次大会上腾讯安全首次披露了“业务安全全景图”,基于底层技术和自研风控能力,形成了覆盖流量、金融、内容、监管、私域、品牌溯源、数字身份等七大风控场景的解决方案。“我们把很多年积累起来的业务安全的产品能力、解决方案做一个总和,给所有的企业能够正式地应用,通过整体的视角看待业务安全问题,而不是等到出了问题再补救,可以帮助大家提前布局、构建安全的防护体系”。在谈到“业务安全全景图”推出的初衷时,黎巍如是说。
在“业务安全全景图”上,我们可以清楚的看到七大层级,从底层的核心技术、风控能力到上层的应用软件和行业服务能力等等。这次,腾讯安全综合应用多种AI技术的基础上,打造“风险识别、感知、决策、运营”四大AI风控能力,对风险的嗅觉不仅更敏锐和精准,还便于企业客户接入——一天之内就能适应客户的行业场景,实现把“腾讯级”的风控能力“搬回家”。
“业务安全全景图”的另一大特性就是更为全面的业务覆盖能力,我们可以看到包括金融、政府、零售、制造、教育、娱乐、媒体等十五大领域都被囊括其中,这也意味着腾讯安全在布局上也更为广泛,通过场景化的服务赋能更多的行业。“腾讯安全是希望成为企业数字化转型过程中得力的助手,你可以安心地做数字化转型,我们能够帮助整个行业在安全方面构建更强的自主能力,保证大家的安全,否则这个过程中一定会遇到挑战”。
通过赋能行业来使能客户,推动客户业务成长,这正是腾讯安全的价值所在。一方面,腾讯安全通过云原生的底座为大量的企业提供基础安全的保障,与此同时也帮助企业在转型过程中构建安全的能力。这样从底层架构到上层业务,都可以实现安全、高效的应用,解除了客户的后顾之忧。时至今日,腾讯安全已经组建了超过3500人的专业安全团队,拥有最完备安全大数据及AI技术积累,为超万家客户提供安全服务,护航产业发展。
一枝独秀不是春,百花齐放春满园。在安全的道路上,腾讯从来不愿意做“独行侠”,而事实上面对复杂、多变的安全市场,仅仅凭借腾讯安全自身的力量还远远不够,因此会上黎巍也呼吁各行各业的行家与安全专家携手,将行家对场景的理解和安全专家对技术的积淀融合,充分把业务场景、安全能力、算法模型、专家经验有机组装在一起,形成贴合行业需要,且能自适应演进的风控解决方案,成为企业致胜数字化转型的风控资产。
截至目前,腾讯安全已经取得了1500多项云安全技术专利,位列行业第一,并先后获得了Gartner、Forrester、IDC、Sullivan等国际权威机构的推荐,在多个维度的行业评测中占据优势位置;并获得韩国、新加坡、美国、德国、欧盟五个国家及地区的最高安全资质认证。就在刚刚过去的10月,腾讯安全还牵头编制首批粤港澳大湾区团体标准,从可信数字身份标准切入,与高校、协会、企业携手迈出安全共建坚实的一步。
“如今数字经济快速发展,对安全的重视也更多了,这个趋势特别明显。相信未来5年,安全领域也将会是也是持续向好的大趋势“,在谈到未来安全领域变革与发展的时候,黎巍显得信心满满。他同时强调,腾讯安全凭借着自身多年的积累与合作伙伴的支持,已经取得了阶段性的成果。未来腾讯安全也将持续在前沿技术、连接能力、生态共建层面深耕,输出腾讯安全业务实践经验与安全思考,通过“行家+专家”携手共建,一起捍卫数字化的美好。
“一起,捍卫美好,这是腾讯安全的使命,简单却内涵丰富。我们需要的是跟整个行业,包括安全产业一起携手努力,未来的世界也一定是数字化的世界”。