湯道生對話亞馬遜Werner Vogels:產(chǎn)業(yè)安全需系統(tǒng)性構(gòu)建

全球安全市場的規(guī)模正在迅速擴大，其中一個重要的影響因素就是產(chǎn)業(yè)數(shù)字化的升級轉(zhuǎn)型;在產(chǎn)業(yè)數(shù)字化升級的趨勢之下，5G、AI、云計算等新技術(shù)的突破和應(yīng)用，給安全產(chǎn)業(yè)發(fā)展帶來了全新的機遇與挑戰(zhàn)。

?7月30日，在CSS互聯(lián)網(wǎng)安全領(lǐng)袖峰會(Cyber Security Summit2019，簡稱CSS2019)“領(lǐng)袖圓桌”環(huán)節(jié)，騰訊公司云與智慧產(chǎn)業(yè)總裁湯道生、亞馬遜副總裁、首席技術(shù)官Werner Vogels首次同臺對話，就產(chǎn)業(yè)互聯(lián)網(wǎng)時代的安全變局展開激辯。

　　(從左到右：Pete Lindstrom、湯道生、Werner Vogels、弓峰敏)

雙方一致認為，在全球數(shù)字化浪潮背景下，產(chǎn)業(yè)安全正被提升到前所未有的重要程度，而守護客戶數(shù)字資產(chǎn)安全是全球科技公司理應(yīng)承擔的職責;與此同時，安全不只是技術(shù)問題，更需要企業(yè)從戰(zhàn)略視角進行系統(tǒng)性構(gòu)建。

此次“領(lǐng)袖圓桌”環(huán)節(jié)由國際知名數(shù)據(jù)公司IDC安全研究副總裁Pete Lindstrom主持;作為產(chǎn)業(yè)互聯(lián)網(wǎng)最佳實踐樣板，滴滴信息安全戰(zhàn)略副總裁、滴滴美國研究院院長弓峰敏也出席并參與了圓桌討論，并分享了滴滴公司在數(shù)據(jù)及業(yè)務(wù)安全建設(shè)方面的經(jīng)驗。

產(chǎn)業(yè)數(shù)字化時代，安全比任何時候更加重要

作為騰訊云與智慧產(chǎn)業(yè)的掌舵人，湯道生是騰訊早期開放平臺及云業(yè)務(wù)的推動者，帶領(lǐng)騰訊云業(yè)務(wù)保持全球最快增速穩(wěn)健發(fā)展。同樣技術(shù)出身的Werner Vogels，是亞馬遜全球包括云計算在內(nèi)的技術(shù)創(chuàng)新的負責人，帶領(lǐng)亞馬遜云服務(wù)團隊取得了巨大成功。全球兩大云計算服務(wù)商技術(shù)領(lǐng)袖的首次同臺對話，一致認為安全是產(chǎn)業(yè)數(shù)字化發(fā)展的重要前提。

湯道生認為，數(shù)字化技術(shù)驅(qū)動產(chǎn)業(yè)升級同時，也帶來了更為嚴峻的安全威脅和挑戰(zhàn)。比如，IoT、車聯(lián)網(wǎng)安全問題就非常關(guān)鍵，如果車輛方面出現(xiàn)漏洞，不僅是數(shù)據(jù)的損失，可能會造成生命的損失，因此很多汽車制造商從車聯(lián)網(wǎng)設(shè)計階段就與騰訊展開密切合作。

在這方面，Werner Vogels也表達了同樣的觀點。Werner Vogels表示，亞馬遜比以往任何時候更加關(guān)注安全這一話題。亞馬遜是一個以零售商為中心的公司，安全關(guān)系到公司的聲譽。亞馬遜作為一個擁有很多用戶數(shù)據(jù)的公司，我們有責任確保用戶的這些數(shù)據(jù)是安全的，要確保用戶數(shù)據(jù)不會受到影響，是完全安全的。“安全不僅影響到公司的聲譽，也影響到公司的客戶及數(shù)以萬計的用戶利益。”

在湯道生看來，產(chǎn)業(yè)應(yīng)該從業(yè)務(wù)發(fā)展的角度看安全。安全工作做得好，可以幫助企業(yè)降本增效，產(chǎn)生更大收益;反之，企業(yè)將喪失抵御安全風險的能力。產(chǎn)業(yè)安全是一場發(fā)展保衛(wèi)戰(zhàn)，沒有人能置身事外。

安全不只是技術(shù)問題，需企業(yè)從戰(zhàn)略視角進行系統(tǒng)性構(gòu)建

在Werner Vogels看來，產(chǎn)業(yè)數(shù)字時代，企業(yè)需要提升自身的安全防御能力，而解決這一問題，不應(yīng)該只從技術(shù)角度思考，更應(yīng)該建立系統(tǒng)性的思維。亞馬遜給安全賦予了戰(zhàn)略級的優(yōu)先權(quán)，通過系統(tǒng)性構(gòu)建更好的安全防護體系，來保護自己和企業(yè)客戶的安全。

湯道生在此前的峰會致辭中也表示，數(shù)字化將貫穿企業(yè)研發(fā)、生產(chǎn)、流通、服務(wù)等全過程，這其中無不涉及安全需求，要解決數(shù)字化的安全問題，就需要企業(yè)從經(jīng)營戰(zhàn)略視角進行統(tǒng)一規(guī)劃，建立系統(tǒng)性的安全防御機制。“換句話講，安全不再只是CTO、CIO們的工作范疇，也需要CEO的戰(zhàn)略關(guān)注，產(chǎn)業(yè)互聯(lián)網(wǎng)時代，安全正成為CEO的一把手工程。”

作為騰訊安全的客戶伙伴，滴滴的企業(yè)發(fā)展實踐也驗證了系統(tǒng)性安全建設(shè)的重要性。據(jù)弓峰敏介紹，最初滴滴更關(guān)注能力和流程建設(shè)，比如安全可見性，希望知道發(fā)生了什么，以確保有足夠的時間作出反應(yīng)，確保不會有任何損失或任何破壞。隨著業(yè)務(wù)發(fā)展需要，現(xiàn)階段滴滴更關(guān)注開發(fā)流程標準化和安全系統(tǒng)性建設(shè)，平衡效率和安全性。比如在交易反欺詐等業(yè)務(wù)方面，滴滴選擇與騰訊合作，探索系統(tǒng)性的安全體系建設(shè)。

安全是賦能者，而不是阻礙者，責任共擔意識需提升

那么，產(chǎn)業(yè)數(shù)字化時代，如何更優(yōu)雅地應(yīng)對安全威脅和挑戰(zhàn)?

Werner Vogels認為，數(shù)字轉(zhuǎn)型背后的驅(qū)動因素是安全執(zhí)行反應(yīng)速度。過去都是被動防御的思維，現(xiàn)在要變成主動規(guī)劃，把安全防護體系建設(shè)前置。換言之，安全是賦能者，而不是阻礙者。在過去十余年的云業(yè)務(wù)發(fā)展歷程中，亞馬遜始終致力于通過自動化工具和系統(tǒng)性安全體系建設(shè)，來保障客戶及用戶安全。

與此同時，亞馬遜是全球云安全責任共擔模型的首倡者。據(jù)Werner Vogels介紹，亞馬遜已推出“責任共擔”的模型。亞馬遜一直堅持安全性是AWS與客戶的共同責任。AWS負責云本身的安全，企業(yè)客戶業(yè)應(yīng)該加強關(guān)注并保護自身數(shù)據(jù)資產(chǎn)安全，建立責任共擔的意識。

湯道生也認為，如果做不到“快人一步”的安全能力部署，企業(yè)在面對瞬息萬變的安全威脅時將變得更加脆弱。“我們必須要確定，對所有的(危險)點都能進行最快的反應(yīng)。”

騰訊在過去發(fā)展中已經(jīng)積累了扎實的基礎(chǔ)安全中臺能力，為企業(yè)提供自動化的安全解決方案，降低企業(yè)安全建設(shè)門檻，提升企業(yè)數(shù)字化發(fā)展的運營效率。騰訊還聯(lián)合國內(nèi)安全上市公司，建立了P17安全領(lǐng)袖俱樂部，通過構(gòu)建良好的安全產(chǎn)業(yè)鏈合作生態(tài)，作為騰訊安全服務(wù)能力的重要補充，保障客戶使用到最安全的云服務(wù)。

湯道生表示，責任共擔是全球主流的云安全模式，但中國產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展處于起步階段，還需要一個認知過程。騰訊作為產(chǎn)業(yè)互聯(lián)網(wǎng)的引領(lǐng)者，騰訊愿意積極承擔責任，做好產(chǎn)業(yè)數(shù)字化升級的安全戰(zhàn)略官，攜手安全產(chǎn)業(yè)鏈合作伙伴，通過情報、技術(shù)、人才的開放和共享，為產(chǎn)業(yè)互聯(lián)網(wǎng)的安全發(fā)展，提供源源不斷的動力支持。

對于整個產(chǎn)業(yè)互聯(lián)網(wǎng)時代的安全變局，本次圓桌論壇的主持人Pete Lindstrom總結(jié)稱，安全不僅是企業(yè)發(fā)展的基石，也是制約企業(yè)數(shù)字化發(fā)展的重要因素，是數(shù)字時代企業(yè)的核心競爭力之一。面對上云、產(chǎn)業(yè)互聯(lián)網(wǎng)時代下的新型安全威脅與挑戰(zhàn)，企業(yè)，要轉(zhuǎn)變安全思維從被動防御轉(zhuǎn)為主動規(guī)劃，從起點就將安全生產(chǎn)作為業(yè)務(wù)體系的重要組成部分。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。