大模型帶來的“智能涌現(xiàn)”,賦能千行百業(yè)全新發(fā)展機遇,也給企業(yè)安全建設帶來新的挑戰(zhàn)。傳統(tǒng)安全策略、范式、工具面對AI大模型帶來的“攻擊效能”提升逐步失效,亟待重構安全建設路徑和目標。

9月8日,在2023騰訊全球數(shù)字生態(tài)大會上,騰訊安全發(fā)布“數(shù)字安全免疫力水平評估工具”,助力企業(yè)在智能化時代重新評估安全價值與體系,從全局視角掌握企業(yè)整體安全建設?！皵?shù)字安全免疫力模型”是由騰訊安全聯(lián)合IDC在今年6月提出的全新安全范式,以企業(yè)發(fā)展的視角建設安全,從企業(yè)核心的數(shù)據(jù)和業(yè)務出發(fā),從內到外部署三層六大模塊的安全體系。

騰訊集團副總裁、騰訊安全總裁丁珂表示,“數(shù)字安全免疫力水平評估工具”類似于安全版的“性格測試”,給企業(yè)決策層提供了一個掌舵安全的“坐標系”,致力幫助企業(yè)自己診斷問題、解決問題,騰訊自身以及騰訊安全服務的海量企業(yè)用戶都是“數(shù)字安全免疫力”模型的踐行者和受益者。

重新度量智能化時代安全建設,頭部企業(yè)凸顯示范效應

面對AI大模型時代快速擴大的安全風險,企業(yè)傳統(tǒng)的安全范式亟待重建?！捌髽I(yè)需要跳出‘防黑防鬼’的被動防御窠臼,聚焦業(yè)務和數(shù)據(jù)兩個核心價值,構建內生的數(shù)字安全免疫力?！彬v訊安全策略發(fā)展中心總經(jīng)理呂一平表示,“就像是對抗多種病毒,最優(yōu)選擇永遠不是打抗生素,而是建立強壯的體魄和免疫力”。

(“數(shù)字安全免疫力”模型框架)

論壇上,騰訊安全結合免疫力模型發(fā)布了“數(shù)字安全免疫力水平評估工具”。呂一平介紹稱,這款評估工具是基于業(yè)務識別關鍵風險,并參考同業(yè)建立標尺,每個企業(yè)在參與測試后將得到一個基準分,通過對比可以得知自身在行業(yè)內的水平位置,與行業(yè)頭部、中位數(shù)的差距是多少,在清晰理解風險和差距的基礎上,幫助企業(yè)建立可落地安全建設路徑。

(騰訊安全策略發(fā)展中心總經(jīng)理呂一平)

基于免疫力模型設計的評估工具,通過結構化的“成熟度”調查,圍繞數(shù)據(jù)安全治理、業(yè)務風險控制、安全運營與管理、邊界安全(網(wǎng)絡安全)、端點安全、應用開發(fā)安全六大安全維度設置了共120道題,覆蓋企業(yè)安全建設的典型場景。

“很多企業(yè)的安全同仁會聚焦在自己負責的板塊,但是從發(fā)展的視角看安全,要整體考量所有核心模塊,評估工具的初心是希望給安全建設者一個‘退一步’的機會,能站在更全局的視角看待安全?！眳我黄奖硎尽?/p>

事實上,一些行業(yè)頭部企業(yè)已率先建立了數(shù)字安全免疫力示范效應。比如物流行業(yè)標桿企業(yè)之一的中遠海運,和騰訊安全合作時就明確圍繞核心的數(shù)據(jù)資產和數(shù)字化應用部署防線,雙方攜手打造了“人防+技防+聯(lián)防”的安全體系,充分融合了安全創(chuàng)新技術和安全專家的經(jīng)驗,有效保障中遠海運的核心數(shù)據(jù)、系統(tǒng)和業(yè)務安全。

中原消金則聚焦金融行業(yè)的“命門”——業(yè)務風控建設,從反欺詐到聯(lián)邦學習建模,再到智能決策平臺,在過去三年間與騰訊安全攜手搭建了動態(tài)智能的安全風控體系,支撐2000萬用戶規(guī)模的線上金融業(yè)務開展。

三大重點行業(yè)評估結果出爐,數(shù)據(jù)安全與業(yè)務風控成安全建設焦點

據(jù)了解,目前已經(jīng)有金融、能源、工業(yè)等60家企業(yè)參與了評估工具的測試,調研結果顯示,企業(yè)最想提升的安全模塊主要集中在數(shù)據(jù)安全治理和業(yè)務風險控制兩大板塊。

以金融行業(yè)為例,40%的企業(yè)表達了對業(yè)務風險控制的建設期待,35%的企業(yè)表示最想提升企業(yè)數(shù)據(jù)安全治理能力。這與行業(yè)業(yè)務屬性強相關,金融行業(yè)是天然的數(shù)據(jù)安全敏感型行業(yè),對數(shù)據(jù)權限管理要求更細致,在零售數(shù)字化的過程中,為了適應客群下沉、金融產品秒批秒放、快速審核等特點,也需要更加快速、精準、敏捷的風控能力。

(數(shù)字安全免疫力水平評估工具)

而能源行業(yè)和制造行業(yè)有超過50%的企業(yè)關注數(shù)據(jù)安全治理能力提升,并對入侵防御、VPN等安全產品有部署需求。

此外,各行業(yè)安全能力建設頭部效應明顯,其中能源行業(yè)頭部更聚焦,制造行業(yè)水平更相近。金融行業(yè)總體得分第一,行業(yè)數(shù)字安全免疫力水平較高,但在細分業(yè)務的風控場景稍有不足;而能源業(yè)和制造業(yè)在安全工具的部署方面較為充分,但圍繞關鍵數(shù)據(jù)和業(yè)務的模塊有待提升。

據(jù)60家參與評估工具測試的企業(yè)反饋,“數(shù)字安全免疫力水平評估工具”能模塊化的反映企業(yè)自身安全建設短板,幫助企業(yè)定位關鍵風險,從而幫助企業(yè)針對性地優(yōu)化安全部署,助力企業(yè)構筑多維安全屏障。

大模型驅動產業(yè)互聯(lián)網(wǎng)進入智能化的下半場,安全建設是動態(tài)的,打造靈活、彈性、可擴展的安全免疫能力,企業(yè)的安全建設才會更長效。從“數(shù)字安全免疫力水平評估工具”出發(fā),騰訊安全將結合過去自身實踐與服務海量企業(yè)客戶的經(jīng)驗,開放自身技術原子能力,助力企業(yè)完善數(shù)字安全免疫力,從容應對新時代的安全挑戰(zhàn)。

關鍵詞：