中國(guó)日?qǐng)?bào)6月14日電(記者 馬思)隨著數(shù)字化進(jìn)程加快,企業(yè)數(shù)字化體系的邊界在不斷拓展,安全風(fēng)險(xiǎn)和挑戰(zhàn)不斷增加,傳統(tǒng)被動(dòng)防御的安全應(yīng)對(duì)常顯疲態(tài),數(shù)字安全時(shí)代亟待建立全新的安全范式。
6月13日,騰訊安全聯(lián)合IDC在北京發(fā)布“數(shù)字安全免疫力”模型框架,提出用免疫的思維應(yīng)對(duì)新時(shí)期下安全建設(shè)與企業(yè)發(fā)展的協(xié)同關(guān)系,以企業(yè)數(shù)據(jù)和業(yè)務(wù)為目標(biāo),建設(shè)彈性、自適應(yīng)、可擴(kuò)展的安全免疫體系,為企業(yè)在數(shù)字時(shí)代的高質(zhì)量發(fā)展保駕護(hù)航。
騰訊集團(tuán)副總裁、騰訊安全總裁丁珂表示,數(shù)智化新階段,發(fā)展驅(qū)動(dòng)成為安全建設(shè)的普遍共識(shí),企業(yè)需從被動(dòng)安全變?yōu)橹鲃?dòng)防御,建設(shè)一套全新的安全范式和框架,提升數(shù)字安全免疫力,以更積極、主動(dòng)的安全觀(guān),用“治未病”的思路替代“治已病”。
IDC中國(guó)副總裁、首席分析師武連峰表示,未來(lái)5年仍將是數(shù)字化發(fā)展的黃金時(shí)期,而2023年將成為企業(yè)數(shù)字化轉(zhuǎn)型的拐點(diǎn),即企業(yè)從數(shù)字化轉(zhuǎn)型時(shí)代進(jìn)入到數(shù)字化業(yè)務(wù)時(shí)代。數(shù)字安全免疫力可以從內(nèi)向外持續(xù)為企業(yè)發(fā)展的提供安全動(dòng)力,助力數(shù)字時(shí)代的韌性發(fā)展。
中國(guó)人民大學(xué)商學(xué)院教授毛基業(yè)認(rèn)為,數(shù)據(jù)安全和隱私保護(hù)往往是數(shù)字化轉(zhuǎn)型的盲區(qū),在數(shù)據(jù)量低的階段安全后果相對(duì)可控,在數(shù)據(jù)量爆炸的當(dāng)下,數(shù)據(jù)安全事件造成的后果是“核彈級(jí)”,企業(yè)需要協(xié)調(diào)發(fā)展和安全的關(guān)系,打造適應(yīng)數(shù)字時(shí)代的安全范式。
但在企業(yè)的具體實(shí)踐中,安全和發(fā)展始終難以“齊頭并進(jìn)”。根據(jù)騰訊安全與安在聯(lián)合調(diào)研1500位CSO形成的《2023企業(yè)安全建設(shè)水平抽樣調(diào)研報(bào)告》顯示,70%企業(yè)安全投入低于5%基準(zhǔn)線(xiàn),超過(guò)一半的CSO認(rèn)為安全成為企業(yè)發(fā)展制約。過(guò)去被動(dòng)安全思維,已經(jīng)成為企業(yè)數(shù)字時(shí)代發(fā)展的一大限制,CSO們普遍表達(dá)出對(duì)安全建設(shè)的核心關(guān)注。
企業(yè)安全現(xiàn)狀尚待完善的背后其實(shí)是傳統(tǒng)安全范式的失效。在騰訊集團(tuán)副總裁、騰訊安全總裁丁珂看來(lái),企業(yè)發(fā)展與安全斷層現(xiàn)狀的底層邏輯,是數(shù)字化時(shí)代的安全建設(shè)驅(qū)動(dòng)力發(fā)生了根本變化。伴隨企業(yè)數(shù)字化程度深入,安全建設(shè)由早期的單一驅(qū)動(dòng)過(guò)渡到攻防、事件、合規(guī)等綜合因素驅(qū)動(dòng)。如今,數(shù)字化業(yè)務(wù)成為組織中樞,“被動(dòng)安全”變?yōu)椤爸鲃?dòng)防御”,是企業(yè)建設(shè)安全的核心考量。
根據(jù)IDC預(yù)測(cè),2026年全球數(shù)據(jù)量將達(dá)到221.2ZB,年復(fù)合增長(zhǎng)率達(dá)到21.2%。數(shù)據(jù)價(jià)值的顯露無(wú)疑引發(fā)大批黑色產(chǎn)業(yè)的覬覦。騰訊安全云鼎實(shí)驗(yàn)室負(fù)責(zé)人董志強(qiáng)認(rèn)為,數(shù)據(jù)安全不只是安全問(wèn)題,也是業(yè)務(wù)問(wèn)題。作為企業(yè)數(shù)字化轉(zhuǎn)型的安全DNA,數(shù)據(jù)安全治理需要從數(shù)據(jù)默認(rèn)安全內(nèi)生業(yè)務(wù)、數(shù)據(jù)可見(jiàn)、可管可控和智能化運(yùn)營(yíng)四大關(guān)鍵步驟促進(jìn)閉環(huán)。