11月9日，主題為“智慧安全，連接賦能”的第二屆中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)(Cyber Security Summit，簡(jiǎn)稱CSS安全領(lǐng)袖峰會(huì))在北京國(guó)家會(huì)議中心正式召開。會(huì)上，騰訊安全聯(lián)合實(shí)驗(yàn)室、騰訊網(wǎng)絡(luò)空間研究中心聯(lián)合中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院基于對(duì)國(guó)內(nèi)超過1000家主流企業(yè)調(diào)研數(shù)據(jù)，共同發(fā)布了《“互聯(lián)網(wǎng)+”企業(yè)網(wǎng)絡(luò)安全生態(tài)研究報(bào)告》，該報(bào)告首次提出“輕足跡”的安全發(fā)展理念，引發(fā)行業(yè)廣泛共鳴。
（圖：《“互聯(lián)網(wǎng)+”企業(yè)網(wǎng)絡(luò)安全生態(tài)研究報(bào)告》發(fā)布）
所謂“輕足跡”的安全管理理念是一種適應(yīng)動(dòng)蕩、無(wú)常、復(fù)雜、模糊世界的有效管理模式，比起傳統(tǒng)的安全管理，有四大不同之處，分別體現(xiàn)在：防護(hù)手段模塊化、應(yīng)急管理扁平化、防御機(jī)制協(xié)同化以及處理過程快速化。這一理念的提出，為加速構(gòu)建網(wǎng)絡(luò)安全新生態(tài)、構(gòu)建國(guó)際安全新秩序提供了重要理論依據(jù)。
行業(yè)安全報(bào)告發(fā)布 “輕足跡”理念成亮點(diǎn)
《報(bào)告》從“互聯(lián)網(wǎng)+”時(shí)代的網(wǎng)絡(luò)安全新特性入手，深入分析了“互聯(lián)網(wǎng)+”時(shí)代企業(yè)網(wǎng)絡(luò)安全新挑戰(zhàn)形成的原因，并建設(shè)性地提出加速構(gòu)建“互聯(lián)網(wǎng)+”時(shí)代企業(yè)網(wǎng)絡(luò)安全新生態(tài)的愿景、理念和舉措。
報(bào)告指出，“互聯(lián)網(wǎng)+”時(shí)代的企業(yè)安全面臨四大新特性：易變性、不確定性、復(fù)雜性和模糊性。而受制于外部生態(tài)的先天不足和內(nèi)部發(fā)展的不健全以及新技術(shù)新應(yīng)用的發(fā)展等因素，構(gòu)建“互聯(lián)網(wǎng)+”時(shí)代的企業(yè)網(wǎng)絡(luò)安全生態(tài)成為互聯(lián)網(wǎng)時(shí)代企業(yè)發(fā)展的當(dāng)務(wù)之急。
因此，在“互聯(lián)網(wǎng)+”時(shí)代，搭建一個(gè)擁有“線上和線下高效、持續(xù)、安全的服務(wù)”，以“平衡”為核心“服務(wù)”為動(dòng)力的企業(yè)網(wǎng)絡(luò)安全新生態(tài)成為各行業(yè)企業(yè)的剛需。而這種新生態(tài)應(yīng)該滿足科學(xué)的“游戲規(guī)則”、明晰的企業(yè)生態(tài)位、開放的共同進(jìn)化體以及閉環(huán)的生態(tài)平衡系統(tǒng)四大基本要求。
結(jié)合現(xiàn)實(shí)的“互聯(lián)網(wǎng)+”時(shí)代網(wǎng)絡(luò)安全現(xiàn)狀，并契合各企業(yè)對(duì)新生態(tài)的核心訴求，本次報(bào)告創(chuàng)造性地提出“輕足跡”的安全管理理念。該理念是一種適應(yīng)動(dòng)蕩、無(wú)常、復(fù)雜、模糊世界的有效管理模式，獨(dú)特性主要體現(xiàn)在四大方面：防護(hù)手段模塊化，可克服傳統(tǒng)防御導(dǎo)致的單點(diǎn)失效問題，實(shí)現(xiàn)可動(dòng)態(tài)調(diào)整擴(kuò)展的目的；應(yīng)急管理扁平化，可減少中間繁瑣決策環(huán)節(jié)，有效提高安全防御的效率；防御機(jī)制協(xié)同化，可實(shí)現(xiàn)協(xié)同防御、關(guān)聯(lián)分析、信息共享，順利應(yīng)對(duì)大規(guī)模跨領(lǐng)域攻擊；處理過程快速化，即快速發(fā)現(xiàn)、快速處理、快速回訪，縮短時(shí)間周期，提高處理安全事件的成功率。
構(gòu)建網(wǎng)絡(luò)安全新生態(tài) 對(duì)企業(yè)具有戰(zhàn)略意義
構(gòu)建網(wǎng)絡(luò)安全新生態(tài)除了理念，還要有切實(shí)的實(shí)施措施。針對(duì)如何構(gòu)建“互聯(lián)網(wǎng)+”時(shí)代企業(yè)網(wǎng)絡(luò)安全生態(tài)，報(bào)告給出五大具體措施。首先，加強(qiáng)法規(guī)政策建設(shè)，完善網(wǎng)絡(luò)安全生態(tài)基礎(chǔ)；其次，健全網(wǎng)絡(luò)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系，構(gòu)建產(chǎn)業(yè)安全標(biāo)準(zhǔn)化生態(tài)；第三，保障供應(yīng)鏈和網(wǎng)絡(luò)技術(shù)的安全可控，構(gòu)建網(wǎng)絡(luò)安全技術(shù)發(fā)展生態(tài)；第四，構(gòu)建資源共享、產(chǎn)業(yè)協(xié)同的“互聯(lián)網(wǎng)+”時(shí)代企業(yè)網(wǎng)絡(luò)安全防護(hù)生態(tài)；第五，鼓勵(lì)不同領(lǐng)域技術(shù)碰撞，加快技術(shù)帶動(dòng)生態(tài)安全升級(jí)速度。
除了報(bào)告本身的建設(shè)性舉措，大會(huì)還邀請(qǐng)網(wǎng)絡(luò)安全行業(yè)“大咖”對(duì)“互聯(lián)網(wǎng)+”新生態(tài)構(gòu)建的理念建言獻(xiàn)策。基于報(bào)告內(nèi)容，在本次CSS大會(huì)上，主辦方特別舉辦主題為“信息安全之于現(xiàn)代企業(yè)的戰(zhàn)略價(jià)值”的圓桌論壇。滴滴出行信息安全戰(zhàn)略副總裁弓峰敏、京東首席信息安全專家TonyLee、綠盟科技高級(jí)副總裁葉曉虎、騰訊安全玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸、騰訊安全科恩實(shí)驗(yàn)室總監(jiān)呂一平共同就信息安全的企業(yè)戰(zhàn)略價(jià)值議題進(jìn)行了交流，他們分別從各自行業(yè)角度出發(fā)，針對(duì)報(bào)告結(jié)論從信息安全威脅升級(jí)、安全生態(tài)對(duì)企業(yè)信息安全的賦能作用以及共建安全生態(tài)三個(gè)維度進(jìn)行了更深入的討論。圓桌沙龍由啟明星辰首席戰(zhàn)略官潘柱廷主持。
針對(duì)信息安全威脅升級(jí)現(xiàn)狀，葉曉虎表示，作為領(lǐng)先的安全產(chǎn)品和解決方案提供廠商，他們對(duì)此感知非常明顯，希望通過完善服務(wù)解決互聯(lián)網(wǎng)時(shí)代企業(yè)網(wǎng)絡(luò)安全的焦點(diǎn)問題。作為中國(guó)最大出行平臺(tái)的滴滴和中國(guó)領(lǐng)先的電商平臺(tái)的京東，不僅掌握大量的用戶個(gè)人信息，還涉及到平臺(tái)支付等交易的安全問題，所以在弓峰敏和Tony Lee看來，通過各行業(yè)企業(yè)深度連接構(gòu)建一個(gè)安全的網(wǎng)絡(luò)新生態(tài)具有極高的戰(zhàn)略價(jià)值和意義，因?yàn)檫@不僅能讓各行業(yè)企業(yè)從平臺(tái)得到安全的“賦能”，同時(shí)各企業(yè)也能通過及時(shí)反饋?zhàn)陨碛龅降牟煌S度的網(wǎng)絡(luò)安全問題“反哺”平臺(tái)，增加平臺(tái)各方的實(shí)戰(zhàn)性和協(xié)同性。安全專家于旸和呂一平也現(xiàn)場(chǎng)分享了他們對(duì)安全生態(tài)的理解以及建立企業(yè)安全生態(tài)的具體措施，他們一致認(rèn)為，為了更好地應(yīng)對(duì)網(wǎng)絡(luò)安全這個(gè)互聯(lián)網(wǎng)+時(shí)代企業(yè)的焦點(diǎn)問題，建立休戚與共、合作分享的網(wǎng)絡(luò)安全生態(tài)勢(shì)在必行。
據(jù)了解，CSS安全領(lǐng)袖峰會(huì)是目前規(guī)模最大、影響力最大的中國(guó)互聯(lián)網(wǎng)安全大會(huì)和協(xié)同平臺(tái)。從2015年CSS大會(huì)首次提出構(gòu)建“互聯(lián)網(wǎng)安全新生態(tài)”，到2016年以“智慧安全，連接賦能”為主題，倡導(dǎo)提升安全與互聯(lián)網(wǎng)產(chǎn)業(yè)的深度融合，建立互聯(lián)網(wǎng)安全新秩序，未來CSS安全領(lǐng)袖峰會(huì)將成為一個(gè)無(wú)邊界網(wǎng)絡(luò)安全平臺(tái)，促進(jìn)全世界企業(yè)網(wǎng)絡(luò)安全持續(xù)生長(zhǎng)、智慧成長(zhǎng)。
