一文速览「数字安全免疫力」研讨论坛（附白皮书下载）

随着数字化进程加快，企业数字化体系的边界在不断拓展，安全风险和挑战不断增加，传统被动防御的安全应对常显疲态，数字安全时代亟待建立全新的安全范式。

6月13日，腾讯安全联合IDC在北京发布“数字安全免疫力”模型框架，提出用免疫的思维应对新时期下安全建设与企业发展的协同关系，以企业数据和业务为目标，建设弹性、自适应、可扩展的安全免疫体系，为企业在数字时代的高质量发展保驾护航。

研讨论坛围绕数字安全免疫力的提出与实践汇聚了产学研各界嘉宾研讨，腾讯集团副总裁、腾讯安全总裁丁珂，IDC中国副总裁武连峰，中国人民大学商学院教授毛基业，《中国信息安全》杂志社有限公司执行董事温哲，腾讯副总裁、腾讯研究院总顾问杨健，天融信科技集团董事长、CEO李雪莹，腾讯安全副总裁周斌，腾讯安全副总裁杨光夫，腾讯安全云鼎实验室负责人董志强，腾讯安全科恩实验室负责人吴石，中核集团北京中核华辉科技发展有限公司副总经理刘博，国家电投集团科学技术研究院总体技术部常务副主任张成刚一并出席论坛，共同见证“数字安全免疫力”模型框架的发布。

↓研讨论坛精华回顾↓

为什么需要数字安全免疫力？

中国人民大学商学院教授毛基业认为，数据安全和隐私保护往往是数字化转型的盲区，在数据量低的阶段安全后果相对可控，在数据量爆炸的当下，数据安全事件造成的后果是“核弹级”，企业需要协调发展和安全的关系，打造适应数字时代的安全范式。

腾讯集团副总裁、腾讯安全总裁丁珂表示，当前企业普遍存在安全与发展断层的问题，其背后原因是数字化时代安全建设驱动力发生了根本变化。进入“数智化”新阶段，企业开始成为数字化社会的细胞，很多企业逐步完成业务数字化向数字业务方向的探索，数据成为企业核心资产之一。“企业应提升数字安全免疫力，以更积极、主动的安全观，用‘治未病’的思路替代‘治已病’”。

IDC中国副总裁、首席分析师武连峰表示，未来5年仍将是数字化发展的黄金时期，而2023年将成为企业数字化转型的拐点，即企业从数字化转型时代进入到数字化业务时代。传统的基于攻防和事件的被动安全模式，应该转变为面向未来部署和企业长远发展的安全模式，数字安全免疫力可以从内向外持续为企业发展的提供安全动力，助力数字时代的韧性发展。

天融信科技集团董事长兼CEO李雪莹表示，关键信息基础设施的重要性驱使其安全建设被置于最高战略地位，企业的安全建设需要贴合自身发展现状，并将关基的安全建设理念化为己用，综合打造发展与安全协同的新范式。天融信围绕“免受攻击、侵入、干扰和破坏，降低安全脆弱性，缩短攻击发现后的破坏和恢复时间”三大目标，基于六大保障思路，建立了全面保护、及时发现、实时预警、快速响应、弹性恢复、追踪溯源的体系化安全保障能力，为关键信息基础设施筑牢安全防线。

※CSO心声。腾讯安全还联合安在调研了1500多位CSO，结果显示，70%企业安全投入低于5%基准线，超过一半的CSO认为安全成为企业发展制约。过去被动安全思维，已经成为企业数字时代发展的一大限制，CSO们普遍表达出对安全建设的核心关注。（后台回复“1500CSO报告”获取报告原文下载链接）

什么是数字安全免疫力？

在论坛现场，腾讯安全联合IDC发布了《加强企业数字安全免疫力，助力数字时代下的韧性发展》白皮书，阐释了数字安全免疫力的内涵与实践路径。

白皮书指出，企业数字安全免疫力包含了先天性免疫力和适应性免疫力两大部分，对于维护企业健康、高效发展具有至关重要的作用。企业在构建数字安全免疫力时，应从文化与意识、边界安全、端点安全、应用开发安全、安全运营与治理、数据安全治理、业务风险治理7个维度进行综合思考，形成体系化的能力模型，为企业未来的数智化创新发展保驾护航。

（后台回复“安全免疫力白皮书”获取报告原文下载链接）

在适应性免疫力中，白皮书认为企业应当以数据和业务为锚点针对性建立纵深的防御体系，具体为建立数据安全治理和业务风险控制两座免疫“堡垒”；以人为核心建立常态化的安全运营管理体系，支撑数字安全免疫力的“中枢系统”运转；最外一层是，拆除传统软硬件安全的“篱笆”，运用平台思路和插件思路，把端点安全、边界安全和应用开发安全纳入到平台中，让安全工具与安全技术能够按需取用。

数字安全免疫力模型框架除了瞄准发展驱动的安全范式，还经历了大量的安全场景实践。腾讯自身就是数字安全免疫力理念的践行者。在过去20多年的发展过程中，腾讯安全护航自身海量用户和业务场景，就是遵循着弹性、自适应、可扩展的安全建设思路，沉淀了腾讯云数据万亿级分类治理，多款10亿级用户体量业务的风控对抗，10万名员工远程办公的零信任理念实践，规模达5000万核的自研业务安全上云的云原生实践等多个大规模安全实践。

同时，腾讯的技术、人才、数据等优势沉淀为AI、威胁情报、攻防对抗三大原子能力，经历自身安全实践验证，再形成安全产品和解决方案，助力千行百业的安全建设。在“数字安全免疫力”模型框架下，腾讯安全三大原子能力综合为数据安全治理、业务风险控制、安全运营管理、边界安全、端点安全、应用开发安全领域提供底层安全动力支撑，并形成智能化、一体化、敏捷化的安全工具，助力企业高效建设数字安全免疫力体系。

腾讯安全也在和头部企业的合作过程中验证了模型的有效性。基于腾讯在零信任领域的丰富经验，顺丰科技与腾讯安全合作推进了零信任安全、全网统一威胁检测与响应的一体化解决方案，既能及时处置风险，也保障了内部员工的办公体验。

在和江苏银行的合作中，双方共同探索“联邦学习”技术在金融场景的应用方法，在双方数据不出域的前提下构建了一系列可以持续更新的模型矩阵，创新的将AI风险预测从贷前扩展到了多个业务环节，大幅提高了贷款效率和整体风控水平。

如何建设数字安全免疫力？

业务风险控制

新技术的加持下，黑灰产攻击将率先冲击业务风控防线。

腾讯安全副总裁周斌看来，AGI引发的“仿真人”行为，会让传统“基于过去行为预测未来行为”的风控策略局部失效，业务风控正在由“规则对抗”进入“模型对抗”的时代，MaaS（模型即服务）理念将成为企业筑牢风控免疫力的关键。

数据安全治理

根据IDC预测，2026年全球数据量将达到221.2ZB，年复合增长率达到21.2%。数据价值的显露无疑引发大批黑色产业的觊觎。

腾讯安全云鼎实验室负责人董志强认为，数据安全不只是安全问题，也是业务问题。作为企业数字化转型的安全DNA，数据安全治理需要从数据默认安全内生业务、数据可见、可管可控和智能化运营四大关键步骤促进闭环。

在国家电投集团科学技术研究院总体技术部常务副主任张成刚看来，数据资产梳理系统需要进一步深化零信任理念，实现对资源状态的精细管控，落实数据安全策略。

安全运营管理

威胁情报是驱动安全体系运转的“大脑”。