2月24日-28日，全球信息安全領(lǐng)域風向標RSAC在舊金山展開，今年大會主題為“人是安全要素”——關(guān)注信息安全社區(qū)中的人的價值，同時這一主題也是本屆RSAC大會的十大趨勢之首，折射出 “人”對安全建設(shè)的影響已然成為未來的安全趨勢。

事實上，在“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全依靠人民” 理念指導下，“以人為本”早已成為國內(nèi)信息安全建設(shè)的基因。這與騰訊安全護航產(chǎn)業(yè)安全的做法不謀而合。自從“930變革”之后，騰訊安全就基于人在安全中的重要價值，從上到下系統(tǒng)地建立安全能力矩陣，并對外輸出可復用的安全能力，助力企業(yè)筑牢安全防線。

戰(zhàn)略前瞻性：安全是企業(yè)CEO的一把手工程

在RSAC大會今年收到的2400份發(fā)言申請中，眾多針對“數(shù)據(jù)、威脅、風險、隱私、管理和團隊”的內(nèi)容均涉及安全方面的人為因素。尤其是數(shù)據(jù)安全方面，大量數(shù)據(jù)顯示企業(yè)員工有意或無意的行為，是致使企業(yè)數(shù)據(jù)資產(chǎn)泄露的罪魁禍首。

另一方面，在企業(yè)中，安全是否受到足夠多人的重視也是導致以人為本的理念落地的關(guān)鍵一環(huán)。尤其是，安全是否受到企業(yè)CEO的直接關(guān)注?

事實并不樂觀——根據(jù)CIO網(wǎng)站調(diào)查數(shù)據(jù)，25%的受訪企業(yè)擁有CISO，11%擁有CSO，17%擁有另一位頭銜不同的高層安全管理人員——這意味著近一半的企業(yè)還沒有為安全團隊任命任何高層管理人員。

但是伴隨著數(shù)字化貫穿于企業(yè)研發(fā)、生產(chǎn)、流通和服務(wù)的全流程，企業(yè)的所有環(huán)節(jié)都需要安全保障，企業(yè)需要將安全置于最高等級的戰(zhàn)略高度。體現(xiàn)在企業(yè)的管理責任上，就是需要企業(yè)CEO親自抓。

正如騰訊高級執(zhí)行副總裁、云與智慧產(chǎn)業(yè)事業(yè)群總裁湯道生在第五屆CSS互聯(lián)網(wǎng)安全領(lǐng)袖峰會提出的：“安全不再只是CTO、CIO們的工作范疇，也需要CEO的戰(zhàn)略關(guān)注，產(chǎn)業(yè)互聯(lián)網(wǎng)時代，安全正成為CEO的一把手工程。”

基于對產(chǎn)業(yè)安全的前瞻性認知，騰訊安全在護航產(chǎn)業(yè)安全上也有了全新的使命——致力于成為產(chǎn)業(yè)數(shù)字化升級的安全戰(zhàn)略官，從源頭幫助企業(yè)做好安全。

底層驅(qū)動力：關(guān)注“人”的安全 3500人安全團隊提供全面防護

企業(yè)中數(shù)據(jù)生產(chǎn)后就會進入傳輸、存儲、處理、分析、訪問與服務(wù)應(yīng)用等各環(huán)節(jié)，且周而復始如同流淌的血液，而這些環(huán)節(jié)涉及到研發(fā)運維人員、最終用戶、服務(wù)器、辦公終端、內(nèi)外網(wǎng)絡(luò)、大數(shù)據(jù)分析平臺、云平臺等各個部分，“人”的安全至關(guān)重要。IDG調(diào)查顯示，71%的IT決策者關(guān)注零信任模型。隨著產(chǎn)業(yè)互聯(lián)網(wǎng)的滲透和改造，各行各業(yè)正在加速數(shù)字化的進程。

在終端安全方面，騰訊安全通過終端無邊界訪問控制系統(tǒng)(iOA)提供內(nèi)網(wǎng)和辦公終端的安全防護，讓運維人員更加方便、高效地對內(nèi)網(wǎng)龐大的終端進行管理。不久前由騰訊主導確立的全球首個零信任安全國際標準在瑞士日內(nèi)瓦ITU-T(國際電信聯(lián)盟通信標準化組織)SG17安全研究組全體會議上立項成功，也驗證了騰訊在零信任安全領(lǐng)域的領(lǐng)先地位。

在云端安全上，騰訊安全七大安全實驗室與安全平臺部超過300人協(xié)作成立“云全棧安全研究工作組”，對云安全展開全面、前瞻性的研究，將安全服務(wù)內(nèi)置到云中,致力于打造讓客戶放心的云平臺。

安全本質(zhì)上是人與人之間的對抗，扎實的安全人才體系是開展安全工作的基礎(chǔ)。在“安全戰(zhàn)略官”的使命指引下，騰訊安全凝聚了超過3500人的服務(wù)團隊，支撐起騰訊安全提供安全服務(wù)的“前臺、中臺、后臺”。

扎實的安全人才也為騰訊安全護航產(chǎn)業(yè)安全提供了源源不竭的創(chuàng)新動力，僅僅在2019年，騰訊安全就輸出了覆蓋多個領(lǐng)域的研究成果。其中，騰訊安全科恩實驗室首次發(fā)布針對特斯拉Autopilot的研究成果，再次消滅了一個自動駕駛的潛在安全隱患，AI方面科恩的研究成果更是入選了頂會AAAI-20;騰訊安全玄武實驗室深耕移動安全，披露了指紋識別領(lǐng)域的最新研究——自動化破解多種類型指紋識別;騰訊安全云鼎實驗室基于對云安全情報數(shù)據(jù)的統(tǒng)計分析和最新云安全攻防趨勢的研究，首次發(fā)布了 “八橫八縱” 的云上攻擊全景路徑……這些不僅拓深了相應(yīng)領(lǐng)域的研究深度，也直接反哺到產(chǎn)業(yè)，助力企業(yè)提升了安全性。

除此之外，“以賽代練”及“紅藍對抗”還在讓騰訊安全這3500人持續(xù)進化。為了找出平時用常規(guī)手段未被發(fā)現(xiàn)的漏洞并及時收斂，讓不法黑客在攻擊時無計可施從而進一步保證云平臺和云上租戶的安全，騰訊安全不定期舉行內(nèi)部安全攻防實戰(zhàn)對抗：聯(lián)合騰訊安全平臺部、七大實驗室、企業(yè)IT、TSRC等眾多安全團隊，在合規(guī)授權(quán)的前提下站在“攻方”視角尋找業(yè)務(wù)漏洞，通過模擬真實情況下的攻防，檢驗自身業(yè)務(wù)在實戰(zhàn)對抗、漏洞挖掘、入侵檢測等方面的安全防護水平。在內(nèi)部安全演習的過程中，騰訊安全已協(xié)助QQ、微信、微信支付、黃金紅包、區(qū)塊鏈電子發(fā)票等業(yè)務(wù)完善安全防護能力。

與此同時，騰訊安全還著眼于整個產(chǎn)業(yè)安全“人才池”的儲備，通過發(fā)起騰訊信息安全爭霸賽(TCTF)、攜手發(fā)起極棒國際安全極客大賽(GeekPwn)等安全競賽，“以賽代練”培養(yǎng)適應(yīng)當下安全形勢的安全人才。騰訊安全還聯(lián)合國內(nèi)重點高校、知名企業(yè)，對賽事中表現(xiàn)突出的選手/戰(zhàn)隊，提供從高校到企業(yè)的完整成長路徑，加速安全人才的能力提升。

企業(yè)服務(wù)力：專家服務(wù)模式輸出

基于前瞻性的安全思維和完備的服務(wù)團隊，騰訊安全目前已形成了覆蓋身份安全、網(wǎng)絡(luò)安全、終端安全、應(yīng)用安全、數(shù)據(jù)安全、業(yè)務(wù)安全、安全管理、安全服務(wù)等八大領(lǐng)域的全棧安全產(chǎn)品體系，以及面向政務(wù)、金融、零售電商、交通出行、醫(yī)療、游戲等行業(yè)的系統(tǒng)解決方案，全方位滿足企業(yè)復雜多樣的安全需求。

其中安全服務(wù)充分發(fā)揮了騰訊安全20年服務(wù)于10億級用戶的技術(shù)沉淀及騰訊安全聯(lián)合實驗室頂尖安全專家團隊的優(yōu)勢，通過安全咨詢、風險評估、方案設(shè)計、應(yīng)急響應(yīng)、安全運維等服務(wù)，幫助企業(yè)在事前、事中、事后獲得合適的安全解決方案，護航企業(yè)“咨詢-開發(fā)-建設(shè)-運維”IT全生命周期的安全。

例如，從2017年1月至2018年2月期間, 騰訊安全針對不同寶馬車型進行了全面測試,總計發(fā)現(xiàn)并配合修復了14個安全問題。寶馬集團評價,這是迄今為止對寶馬集團車輛進行的最全面、最復雜的測試,并由此授予騰訊安全全球首個“寶馬集團數(shù)字化及IT研發(fā)技術(shù)獎”;在央視數(shù)字化轉(zhuǎn)型的重點項目——視頻社交媒體“央視頻”中，騰訊安全全程保障了“國慶閱兵“及“春晚”等活動的線上直播開展，實現(xiàn)了“零”事故;除此之外，智慧旅游大數(shù)據(jù)平臺“一機游云南”、“如祺出行”、深圳市智慧黨建平臺等背后都有來自騰訊安全為其建立的安全管理體系和安全技術(shù)體系。

騰訊安全專家服務(wù)另一大特色還在于充分貼合業(yè)務(wù)場景，想客戶所想。受今年疫情的影響，疫情查詢、疫情防治、口罩購買、物資捐贈、線上買菜、在線教育、云會議等線上服務(wù)興起，但承載這些服務(wù)的小程序的安全卻是一片未知之地，為了讓企業(yè)運營小程序更加安心，騰訊安全率先推出小程序安全完整解決方案，通過全生命周期的安全服務(wù)護航小程序的安全。

從頂層的安全價值上升到企業(yè)CEO，到底層的3500人服務(wù)團隊，再到獨具特色的安全專家服務(wù)模式輸出，騰訊安全希望做好產(chǎn)業(yè)數(shù)字化升級的安全戰(zhàn)略官，助力企業(yè)從戰(zhàn)略視角切入，構(gòu)建“以人為本”的戰(zhàn)略安全體系。

關(guān)鍵詞： TOP RSAC