12月18日,由贝壳安全主办的 ICS安全技术峰会在北京举办,峰会围绕“产业互联、安全破局”的主题,邀请了相关主办部门领导,以及贝壳找房、腾讯、京东、小米、字节跳动、长亭科技等各企业安全负责人和安全专家,共同就产业互联网融合下的安全趋势、安全新挑战进行剖析,共同探讨产业互联网对企业安全带来的挑战与机遇,以及安全在创新与求变中展现的全新面貌,谋求产业互联网下的企业安全应对之道。
贝壳找房作为一家脱胎于链家的房地产经纪科技企业,在科技驱动下,贝壳找房已经将自身打造成为了具有线上、线下优势的新型居住服务平台。据贝壳介绍,目前贝壳找房平台已经连接了4.4万余家线下门店,47.7万名房产经纪人,为全国数亿用户提供居住服务。贝壳找房一直积极推动自身的数字化转型,致力于用数据和科技改造房产经纪行业,用科技让房产经纪行业获得重塑和新生命力,带领整个行业迈入产业互联网的新时代。
贝壳找房CTO闫觅
贝壳找房CTO闫觅在峰会上谈到,当下互联网时代的房屋经纪已经在很多细微之处已经发生了肉眼可见的变化,比如在买房选房的场景下,AR看房正在成为人们做决策的重要依据,贝壳找房正在利用AI和大数据技术,为居住产业互联网中的各方,包括消费者与服务者,服务者与服务者以及生态合作伙伴之间搭建连接的桥梁,为促进服务效率的提升,促进居住产业互联网的健康发展赋能。
在数字化的过程中,从传统行业中脱身出来的贝壳找房也面临着很多新生的安全风险。闫觅表示,贝壳找房正结合传统消费互联网的安全建设经验和新居住产业的特性,探索适用于新居住产业的安全解决方案,贝壳并协同生态上下游共同推进产业的信息安全建设,加强B端服务者和C端消费者的安全保障,为品质居住服务保驾护航。
贝壳找房安全和风险中心负责人吴玉洁
针对居住产业互联网安全建设的话题,贝壳找房安全与风险中心负责人吴玉洁分享了自己的观点。他谈到,产业的存在和发展都早于互联网,线下的信息安全风险的出现也早于线上数据安全。在房地产行业的早期,房产交易双方的信息都记录与纸面上,往往刚刚登记一条售房意向信息就很快会被不法分子窃取、倒卖,从而造成隐私泄露。因此,大众关心的数据安全和隐私安全的问题并非是突然出现的,而是在产业互联网把大量线下业务和应用迁移到线上的过程中,让安全风险扩大了。
吴玉洁认为,产业互联网和消费互联网有着不同的特性,他们的区别在于,消费互联网像是机关枪,武器制造更加容易,可以向未知目标和方向无死角扫射,发现有目标中弹后能够快速集中火力迅速打开局面取胜。而产业互联网更像导弹,需要花费很长的时间研发重武器,对准的方向也需要反复的思量和研究,最终一击而中。所有产业互联网的反应速度会更慢,业务的复杂性也会十分庞大。
因此在吴玉洁看来,安全、风控和业务正在高度融合,产业互联网的安全很难做到如铁桶一般密不透风,而是应该根据业务结构和组织结构制定适合企业的安全体系,这是一个量体裁衣的过程。产业互联网安全的破局,在于拉齐企业内部认知,以体系化的方式开展安全建设,站在产业互联网持续健康发展的角度,以创新和变革促进企业发展。产业互联网下的信息安全,在风险控制和业务发展的天然融合是大势所趋。
贝壳找房平台安全负责人章华鹏
贝壳找房平台安全部负责人章华鹏分享了贝壳产业互联网建设的思考与经验。在他看来,互联网企业面临的安全风险逐步商业化,智能化,复杂的商业竞争驱动对抗升级,用户的安全诉求增长,数据隐私保护和业务安全保障正在成为刚需。
纵观近两年来的安全服务市场,可以看到一些众测、红蓝对抗服务正在得到更多关注,外挂式的防护与高持续性的运营对抗已经不再是追捧的对象。这标志着互联网企业安全已经进入了一个成熟的阶段,甲方企业已经能够认知到成熟的安全体系如何建设,已经明确了解到自己需要哪些方面的安全能力补充。不断升级的安全威胁倒逼这整个安全行业的快速发展,安全能力和技术也正在快速迭代。
作为互联网的新生力量,贝壳找房也面临着业务特点带来的诸多安全挑战,例如业务场景依赖用户个人信息,交易过程复杂,数据边界模糊,业务交互复杂,行业监管严格等多个方面都是贝壳找房需要关注,并着手解决的安全关键点。
结合自身业务特点与面临的挑战,贝壳找房也明确了自身的安全核心目标与定位,即在保障平台的数据安全及业务稳定的替代下赋能B端,帮助服务者建立信任,提升B端服务者与C端消费者的安全感。
围绕上述安全定位,贝壳找房已经采取了包括建立内生安全防护体系,基于零信任的网络无边界安全建设等一系列安全保障措施,为贝壳找房产业互联网搭建完善的安全治理框架,打造基础安全建设与纵深防御体系,设计产品安全技术方案并持续运营,形成闭环并持续迭代。
在贝壳找房看来,在产业互联网不断发展的背景下,新经济将进入一个新的发展阶段,建立全域数字安全共治体系,多元联动的黑灰产治理体系以及产业链防护“共同体”势在必行。而在居住产业互联网安全领域,贝壳找房将会不断在科技创新与安全方面加大投入,为推动房产经纪行业数字化转型,推动居住产业互联网的健康发展持续努力。