伴隨企業(yè)數(shù)字化程度的不斷深入，數(shù)據(jù)安全建設由早期的單一驅動過渡到攻防、事件、合規(guī)等綜合因素驅動。如今，數(shù)字化業(yè)務逐漸成為企業(yè)的組織中樞，將傳統(tǒng)被動防御變?yōu)橹鲃臃烙?#xff0c;或將成為當前企業(yè)維護數(shù)據(jù)安全的重中之重。

　　6月13日，騰訊安全聯(lián)合國際數(shù)據(jù)公司（IDC）在北京發(fā)布了“數(shù)字安全免疫力”模型框架，提出利用免疫的思維應對新時期下安全建設與企業(yè)發(fā)展的協(xié)同關系，以企業(yè)數(shù)據(jù)和業(yè)務為目標，建設彈性、自適應、可擴展的安全免疫體系，為企業(yè)在數(shù)字時代的高質量發(fā)展保駕護航。

　　騰訊集團副總裁、騰訊安全總裁丁珂表示，數(shù)智化新階段，企業(yè)需要構建一套全新的安全范式和框架，提升數(shù)字安全免疫力，以更積極、主動的安全觀，用“治未病”的思路替代“治已病”。

　　傳統(tǒng)安全范式已逐漸失效

　　IDC中國副總裁、首席分析師武連峰表示，未來5年仍將是數(shù)字化發(fā)展的黃金時期，而2023年將成為企業(yè)數(shù)字化轉型的拐點，即企業(yè)從數(shù)字化轉型時代進入到數(shù)字化業(yè)務時代。

　　數(shù)據(jù)安全和隱私保護往往是數(shù)字化轉型的盲區(qū)，在數(shù)據(jù)總量不高的階段，即使出現(xiàn)數(shù)據(jù)安全問題，后果也相對可控。但在數(shù)據(jù)量“爆炸”的當下，數(shù)據(jù)安全事件造成的后果往往也是“核彈級”的，企業(yè)需要協(xié)調發(fā)展和安全的關系，打造適應數(shù)字時代的安全范式。

　　但在具體實踐中，企業(yè)的安全和發(fā)展始終難以“齊頭并進”。騰訊安全與安在新媒體聯(lián)合調研了1500位首席戰(zhàn)略官（CSO）后形成的《2023企業(yè)安全建設水平抽樣調研報告》顯示，70%的企業(yè)在數(shù)據(jù)安全方面的投入低于5%基準線，但有超過一半的CSO認為數(shù)據(jù)安全成為企業(yè)發(fā)展的主要制約因素之一。過去被動防御的思維，已經(jīng)成為企業(yè)數(shù)字時代發(fā)展的一大桎梏，CSO普遍表達出對數(shù)據(jù)安全建設的關注。

　　企業(yè)數(shù)據(jù)安全尚待完善的背后，其實是傳統(tǒng)安全范式的失效。在丁珂看來，企業(yè)發(fā)展與數(shù)據(jù)安全斷層現(xiàn)狀的底層邏輯，是數(shù)字化時代的安全建設驅動力發(fā)生了根本變化。伴隨企業(yè)數(shù)字化程度的不斷深入，數(shù)據(jù)安全建設由早期的單一驅動過渡到攻防、事件、合規(guī)等綜合因素驅動。如今，數(shù)字化業(yè)務逐漸成為企業(yè)的組織中樞，將傳統(tǒng)被動防御變?yōu)橹鲃臃烙?#xff0c;或將成為當前企業(yè)維護數(shù)據(jù)安全的重中之重。

　　武連峰也表示，傳統(tǒng)的基于攻防和事件的被動防御模式，應該轉變?yōu)槊嫦蛭磥聿渴鸷推髽I(yè)長遠發(fā)展的安全模式，構建起全面的、基于風險與合規(guī)的安全體系。即仿照人體用于抵御疾病的免疫力系統(tǒng)，構建“數(shù)字安全免疫力”體系，建立前瞻性的安全理念，在面臨多維威脅時，可以更加及時地啟動體系化的抵抗和防御機制，有效應對基礎設施、網(wǎng)絡、數(shù)據(jù)、業(yè)務以及管理領域的組合攻擊行為。

　　天融信科技集團董事長兼首席執(zhí)行官李雪瑩表示，關鍵信息基礎設施的重要性驅使其安全建設被置于最高戰(zhàn)略地位，企業(yè)的安全建設需要貼合自身發(fā)展現(xiàn)狀，綜合打造發(fā)展與安全協(xié)同的新范式。

　　加強企業(yè)“數(shù)字安全免疫力”

　　此次論壇上，騰訊安全聯(lián)合IDC發(fā)布了《加強企業(yè)數(shù)字安全免疫力，助力數(shù)字時代下的韌性發(fā)展》白皮書，闡釋了“數(shù)字安全免疫力”的內涵與實踐路徑。

　　白皮書認為，企業(yè)應當以數(shù)據(jù)和業(yè)務為錨點，針對性地建立縱深防御體系，具體包括建立數(shù)據(jù)安全治理和業(yè)務風險控制兩座“免疫堡壘”。以人為核心建立常態(tài)化的安全運營管理體系，支撐“數(shù)字安全免疫力”的“中樞系統(tǒng)”運轉。最外一層應該拆除傳統(tǒng)軟硬件安全的“籬笆”，運用平臺思路和插件思路，把端點安全、邊界安全和應用開發(fā)安全納入到平臺中，讓安全工具與安全技術能夠實現(xiàn)按需取用。

　　據(jù)悉，“數(shù)字安全免疫力”理念充分凝聚了騰訊自身的大規(guī)模安全實踐，并在10億級用戶和海量業(yè)務場景中被充分驗證，可以從內向外持續(xù)為企業(yè)發(fā)展提供安全動力，助力企業(yè)在數(shù)字時代“韌性”發(fā)展。