(資料圖)

AI大模型浪潮來襲，基于數(shù)據(jù)和算法的通用人工智能極有可能在未來重構(gòu)社會生產(chǎn)力。新形勢下，企業(yè)安全也面臨新的挑戰(zhàn)。6月13日，騰訊安全總裁丁珂在數(shù)字安全免疫力研討論壇上表示，數(shù)字智能化新階段，企業(yè)需從被動安全變?yōu)橹鲃臃烙詳?shù)據(jù)資產(chǎn)和業(yè)務(wù)資產(chǎn)為目標，建設(shè)一套全新的安全范式和框架。

“數(shù)據(jù)正成為企業(yè)核心資產(chǎn)之一，但當前企業(yè)普遍存在安全與發(fā)展斷層的問題。”丁珂表示，部分企業(yè)業(yè)務(wù)數(shù)字化逐步深入，但安全建設(shè)仍停留在“頭疼醫(yī)頭、腳疼醫(yī)腳”的傳統(tǒng)搭煙囪階段，企業(yè)往往配置一套硬件盒子實現(xiàn)靜態(tài)安全，面對攻擊事件基本處于“不設(shè)防”的狀態(tài)。

根據(jù)IDC預(yù)測，2026年全球數(shù)據(jù)量將達到221.2ZB，年復(fù)合增長率達到21.2%。丁珂表示，物聯(lián)網(wǎng)、大數(shù)據(jù)和云計算廣泛應(yīng)用，企業(yè)整體數(shù)字化程度指數(shù)級提高，供應(yīng)鏈越來越復(fù)雜，數(shù)字化業(yè)務(wù)成為企業(yè)的組織中樞，數(shù)據(jù)成為企業(yè)核心資產(chǎn)。“企業(yè)應(yīng)提升‘數(shù)字安全免疫力’，以更積極、主動的安全觀，用‘治未病’的思路替代‘治已病’”。

IDC中國副總裁、首席分析師武連峰也認為，傳統(tǒng)的基于攻防和事件的被動安全模式，應(yīng)該轉(zhuǎn)變?yōu)槊嫦蛭磥聿渴鸷推髽I(yè)長遠發(fā)展的安全模式。“仿照人體用于抵御疾病的免疫力系統(tǒng)，構(gòu)建‘數(shù)字安全免疫力’體系，建立前瞻性的安全理念，在面臨多維威脅時，可以更加及時地啟動體系化的抵抗和防御機制，有效應(yīng)對基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、數(shù)據(jù)、業(yè)務(wù)以及管理領(lǐng)域的組合攻擊行為。”

相比傳統(tǒng)安全范式，構(gòu)建“數(shù)字安全免疫力”模式有三大升級：一是企業(yè)安全建設(shè)的核心目標，從建設(shè)安全到守護企業(yè)數(shù)據(jù)和業(yè)務(wù)兩大資產(chǎn)；二是變革對抗方式，通過安全免疫力的新范式，將單兵作戰(zhàn)的安全對抗模式，升級成體系的對抗；三是變革企業(yè)安全思維，用主動安全的范式，建立具有彈性、自適應(yīng)、可擴展的數(shù)字安全免疫系統(tǒng)。

具體來看，構(gòu)建“數(shù)字安全免疫力”，企業(yè)應(yīng)當以數(shù)據(jù)和業(yè)務(wù)為錨點，建立數(shù)據(jù)安全治理和業(yè)務(wù)風(fēng)險控制兩座免疫“堡壘”，建立常態(tài)化的安全運營管理體系，支撐數(shù)字安全免疫力的“中樞系統(tǒng)”運轉(zhuǎn)。最外一層應(yīng)該拆除傳統(tǒng)軟硬件安全的“籬笆”，運用平臺思路和插件思路，把端點安全、邊界安全和應(yīng)用開發(fā)安全納入到平臺中，讓安全工具與安全技術(shù)能夠按需取用。

圖片來源：騰訊安全

來源：北京日報客戶端 | 記者 袁璐

流程編輯：U016

標簽：