每經(jīng)記者 王帆    每經(jīng)編輯 楊夏    

1月17日，《數(shù)字安全免疫力建設指南》正式發(fā)布，該指南由工業(yè)和信息化部新聞宣傳中心指導，騰訊安全、騰訊研究院、《中國信息安全》聯(lián)合三十余位業(yè)內(nèi)專家、學者、企業(yè)領(lǐng)袖共同編制。指南圍繞“發(fā)展驅(qū)動”的安全范式，從理念認知、范式重建、量化評估、關(guān)鍵模塊以及實踐案例等方面，為企業(yè)構(gòu)建數(shù)字安全免疫力提供指引和參考。

圖片來源：騰訊供圖

在發(fā)布會上，騰訊集團高級執(zhí)行副總裁、云與智慧產(chǎn)業(yè)事業(yè)群CEO湯道生表示：“最近幾年時間里，重大技術(shù)變革和顛覆式創(chuàng)新浪潮不斷涌現(xiàn)，例如云計算、區(qū)塊鏈，還有當前備受關(guān)注的AIGC（生成式人工智能）等。技術(shù)的突破和創(chuàng)新應用，構(gòu)成了整個數(shù)字經(jīng)濟繁榮發(fā)展的底座；企業(yè)的數(shù)據(jù)資產(chǎn)，貫穿業(yè)務每個環(huán)節(jié)。但數(shù)字化的快速發(fā)展，同樣帶來不可忽視的安全問題。”

湯道生分析道，如果企業(yè)的數(shù)字系統(tǒng)被攻破，或是用戶數(shù)據(jù)大規(guī)模泄漏，不僅要面臨當期的財務損失、遭受嚴厲處罰，甚至還要面對長期負面的信譽下滑。此外，供應鏈產(chǎn)業(yè)鏈與數(shù)字化深度交融，意味著任何一個風險點經(jīng)過供應鏈放大，都有可能產(chǎn)生更大的破壞力。

他進一步表示：“企業(yè)的安全建設思維，需要從傳統(tǒng)的邊界防護與事件驅(qū)動，向包含云（云計算）、邊（邊緣計算）、端（設備）的異常行為監(jiān)測、威脅情報與數(shù)據(jù)驅(qū)動擴展，建立一套合規(guī)、可擴展、自適應的數(shù)字安全免疫系統(tǒng)。”

《每日經(jīng)濟新聞》記者了解到，數(shù)字安全免疫力是一種對企業(yè)數(shù)字安全認知和建設的新理念，指企業(yè)的安全眼光不應拘泥于傳統(tǒng)基于攻防和事件的被動安全模式，而是需要開始轉(zhuǎn)變?yōu)槊嫦蛭磥聿渴鸷推髽I(yè)長遠發(fā)展，建立前瞻性的安全理念，提升數(shù)字安全免疫力。

本次發(fā)布的《數(shù)字安全免疫力建設指南》介紹了數(shù)字安全免疫力的核心：以企業(yè)運作為最終目的，取代傳統(tǒng)將“安全”作為第一視角的建設思路，基于企業(yè)現(xiàn)狀、預算水平提升安全有效性，而非“絕對安全”。提前規(guī)劃主動預案，基于企業(yè)業(yè)務的發(fā)展目標，提前為未來可能發(fā)生的威脅做好準備并做好安全規(guī)劃。綜合協(xié)調(diào)安全資源，實現(xiàn)內(nèi)部安全產(chǎn)品以及外部安全資源的協(xié)同，最后通過足夠高的安全水位、自迭代能力以及非交互式驗證的技術(shù)實現(xiàn)安全無感知。