对话腾讯副总裁丁珂：数字时代的美好需要安全共建

作者｜不言

编辑｜钊

近年来，全球经济数字化的发展趋势越来越明显，数字经济作为一种新的经济形态，成为转型发展的推动力，同时也成为了全世界新一轮产业竞争的制高点。

我国在“十四五”规划中提出要着力加快数字经济发展，推进数字产业化和产业数字化，促进数字经济与实体经济的深度融合，打造具有国际竞争力的数字产业集群。

然而，数字化的进程并非一帆风顺。在发展的过程中，安全风险或成为数字化美好生活的最大挑战。

在2021腾讯数字生态大会上，我们与腾讯副总裁、腾讯安全总裁丁珂进行了一场关于数字时代和网络安全的对话。他解读了数字经济时代，网络安全的重要性以及网络安全体系要如何构建等问题。

网络安全是数字经济发展的底座

随着数字技术迅猛发展，数字经济逐渐成为拉动经济增长、缓解经济下行的新动力。突如其来的疫情冲击，更是让企业意识到数字经济对于带动经济复苏的重要性。

丁珂介绍，武汉是中国数字经济发展的先行者，腾讯作为武汉产业数字化发展的伙伴和助手，提供了包括云计算、安全、出行、医疗等面向产业互联网的基础能力，正是由于武汉在数字化方面的前瞻布局和建设，让武汉扛住了疫情，很快走出了逆境，也为城市复苏和经济发展储备了强劲的动能。

武汉的实践证明，数字化在城市建设、产业发展和为人们带来美好生活等维度，具有巨大的价值。

然而，随着数字化进程的加速，网络安全问题开始愈加凸显，信息泄露、网络黑产、勒索攻击等一系列网络安全问题层出不穷，安全事件带来的后果也愈发严重，不仅仅关乎个人与企业层面，更关乎整个国家的安全与发展。

最近的数据显示，全球有64%企业的CIO对网络安全的前景表示担忧，在亚太地区有51%的企业经历过网络的攻击。这一方面说明数字时代，大家的安全意识有显著提升，另一方面也表达了大家对安全风险的忧虑。

“安全是数字经济健康可持续发展的基础保障，也是所有企业及政府的必答题，在推动数字化发展的同时，加快构建契合产业互联网的新型网络安全体系也至关重要”。

丁珂认为，“网络安全，已经成为数字经济发展的安全底座”。

美好数字世界需要安全共建

近年来，国内关于网络安全和数据安全相关的法律法规陆续出台并不断完善。

从《网络安全法》到今年11月1日施行的《个人信息保护法》。接连出台的数据安全政策表明，我国对数据安全的重视正提升至前所未有的高度，也为企业合规经营划出了“红线”。

但单纯依靠法律法规的约束，并不足够解决现如今日益复杂的数据安全形势。很多安全问题需要通过法规制约、行业规则、技术共建才能有效构建起扎实的安全生态。

伴随产业数字化转型而来的是，企业生产效率的提高更加依赖数据深度挖掘和全流程打通，网络安全问题逐渐渗透到企业全流程的各个环节。

同时，随着数据边界逐渐模糊化，各项数字技术应用也在泛化和融合化。这一趋势，导致绝大多数产业链上的企业都无法在数据安全面前独善其身。数字经济对安全所提出的宏大需求，也绝非一家企业或者单一机构能够完成。

因此，在日益复杂的数据时代大背景之下，全新的安全形势，已经促动数据安全法律法规顶层设计的革新。同时，与之配套的新一代安全体系，则需要众多企业、产业链和整个安全生态共同构建。

1)企业层

对于组成经济社会的细胞企业来说，面临日益复杂的数据安全形势，首先要升级传统的安全供需关系，与安全厂商共同以结果为导向，共同担当、共同建设、共同成长。

随着数字时代安全边界的逐渐消融，传统的甲乙方关系已无法满足如今背靠背的战友关系。

在与客户安全共建方面，丁珂表示，面对数字化催生的新场景、新业态以及新的风险和挑战，腾讯安全和上汽集团、华润集团等大型企业采取背靠背的合作模式，探索出了能力共建、联合安全实验室的新模式。

对于具体企业而言，安全共建的另一方面，则要以数据为驱动，把业务发展和数据安全共建。

在丁珂提出的“数字资产马斯洛”模型里面，数据越往上，理论价值越大，前两层更多的是企业内部数据的整合应用，到了第三层以上，就转变到了跟用户行为数据开始强交互，这时候就会涉及到数据安全《个保法》相关的范畴，给企业带来了更高的安全要求。

在企业整个数据流转过程中，合法合规是基础，企业要在"数据不落地"以及面临较强约束的情况下，挖掘出面向未来业务和数据安全共同成长的新模式，实现相互融合的伴生关系。

2)产业层

在产业层面，数据安全的风险敞口不仅存在于单一企业，还要以整体视角将产业链各方纳入到统一的安全框架、安全标准和安全监管之中，确保安全体系的完整。

丁珂表示，不管是现在的数字化还是未来的元宇宙，这个过程中会生成非常多的各种形态的代码和数据，研发过程中也会引入很多的公共组件、开源工具。

无论是传统软件开发还是传统的安全防护，在这方面都考虑得不是很充分。如果这么多合作，有万分之一的失误概率，都会带来非常大的安全威胁。

美国IT管理软件供应商kaseya遭遇勒索病毒攻击，下游1500家企业受损；全球最大肉类加工商JBS被黑停摆，引发全球食品供应链动荡；美国最大燃油管道运营商Colonial Pipeline遭遇网络攻击，美国宣布进入紧急状态。

牵一发而动全身成为了数字经济新的特性，整个产业链任何一个环节的安全问题，都可能对其他环节甚至整个产业链造成影响。因此，需要特别重视产业链安全。

3）生态层

对于整个安全生态来说，强调的是各主体之间的联动和优势互补，甚至包括安全厂商竞对之间的合作。

这几年数字化的深入，我们国家出现了非常多的城市级、产业级的项目，像武汉的智慧城市总投资是百亿级，时间紧任务重，需要各合作伙伴拿出最好的技术和产品，为数字经济构建稳固的基础设施，提供最充沛的动能。

丁珂表示，我们现在很多的技术栈跟组合能力，离真正国际上的威胁强度相比，攻击方确实还是占优，但整体还是有一些差距。因此，他呼吁整个行业，大家一定要开放合作的做安全，因为安全那么长的技术栈，实际上分工在里面很多，每一个都需要做得很深。从任何角度来看，都需要基于整个安全生态做个共建。

腾讯副总裁、腾讯安全总裁丁珂

得益于腾讯安全产品的差异化路径，腾讯安全最主要做的是云原生的产品，拓展的并非传统安全的市场，所以和其他安全厂商可以说是竞合关系，他们和腾讯一起看到了增量，所以合作基础非常好。

实际上，腾讯安全针对“共建生态”已经制定了明确的战略方针。

在资源整合上，优化合作伙伴政策，实现更专业更有效率的管理；在产品结构上，提升定位和服务；持续加大生态投入，对合作伙伴在业务和技术上进行扶持，真正实现协作共生。

写在最后

数字经济的蓬勃发展极大推动了整个社会经济的发展，安全作为基础保障也决定了经济发展的上限。任何单个企业或者环节的安全都可能成为整个产业的安全威胁，甚至成为整个社会的公共安全威胁。

在法律、政策、合规、企业价值的驱动下，安全已经成为了数字时代的底座工程。

面对产业链数字边界模糊化、新技术创新以及交叉融合等数字化带来的各种复杂多变的安全挑战，安全共建成了企业与安全厂商必然的选择。

不过，安全共建是一个系统和长期的过程。这需要，安全厂商与需求企业一定程度上脱离纯粹利益，怀抱共建心态，形成合力，创建一条安全的“护城河”。

正如丁珂所说，数字化带来的收益切实可见，但可持续的长期发展，不但要保证自身的健康，还需要承担企业责任，甚至是要发展数字未来利他的价值观。产业链条变长，数据的纵深极大。腾讯的实践发现，或许产业共建面向未来的安全建设，是一个必经之路。

只有从上到下的各方同心协力，共筑安全生态防御体系，才能一起构建美好的数字经济，最终实现美好的生活愿景。