腾讯安全黎巍：以整体视角构建安全体系 为产业发展提供业务安全保障

11月4日，以“数实融合 绽放新机”为主题的2021腾讯数字生态大会进入了第二天的议程，在下午进行的数字化业务风控专场分论坛中，腾讯安全副总裁黎巍于现场正式发布了“腾讯业务安全全景图”，揭示了腾讯安全在针对业务安全领域方面，通过四大核心AI风控能力和覆盖七大风控场景的解决方案，为企业的数字化转型过程中的业务安全赋予全方位保障的能力。

腾讯业务安全全景图

 

在大会期间，黎巍就腾讯的数字化业务风控等话题接受了媒体采访，期间也透露了腾讯安全发布“业务安全全景图”的初衷。

 

腾讯安全副总裁 黎巍

 

黎巍表示，业务安全是近几年来发展很快的新兴领域，这主要是由于安全同业务的紧密性和相关性不断地增强，但在早期时，传统的安全解决方案在面对包括像薅羊毛、刷单、营销欺诈这类问题时是无能为力的，同时，很多企业对此类问题也并不了解，往往都是在问题出现之后才会去找根源，但那种方式也只能起到亡羊补牢的作用，毕竟损失已经发生了。

 

相对而言，腾讯安全做业务安全则有着“天然”优势，因为腾讯拥有着庞大的产品、业务体系，即便是从自身业务安全的角度来看，做好业务安全也是一道必答题。在将经过多年积累下来的业务安全相关的产品能力、解决方案做一个整合后，“业务安全全景图”也得以呈现。“借助其中的产品能力和解决方案，能够帮助企业客户以整体的视角看业务安全问题，并帮助大家提前布局，构建适合自己的安全体系。”

 

 

作为近几年新兴的安全细分领域，业务安全和此前我们所认知的基础安全有何区别呢？针对这个问题，黎巍谈道，基础安全普遍是同IT基础设施相关，而业务安全在多年前其实并不是一个典型的安全领域，相比之下，业务安全同内部场景的结合度会更加紧密，不同的业务场景如商、游戏、文旅、出行等等都有着各自不同的特点，可以看出它所面对的场景会更加丰富。

 

 

说到这里，他特别强调，安全是伴生的，只要有新的技术、玩法出现，一定会伴生新的安全。随着技术和时代的不断发展，业务场景也会随之不断地变化，也会催生出各种各样的安全形态，例如刷脸支付、视频直播等形式的兴起一定会伴生出新的安全风险挑战，像黑灰产就可以攻破刷脸的授信。这时候的业务安全就需要产品和解决方案可以快速适应变化，黎巍介绍到，腾讯业务安全产品体系在面对新的安全风险和挑战时，也会持续去跟进并有针对性地进行迭代升级。

 

但黎巍也建议到，面对新的业态出现，企业在早期布局时就应同步注意相关的安全建设，避免安全风险，不要到问题发生之后再去应对，这一建议也符合腾讯安全发布“业务安全全景图”的初衷。

 

据他介绍，目前业务安全不仅在金融、电商、游戏、数字政府、智慧城市等方面都有着不错的发展。同时，依靠腾讯自身多年来的在业务安全领域中反黑产、反欺诈方面的能力沉淀，与全国几百家专业机构长期持续的合作，对整个业务安全领域的发展也有着很好的促进。

 

 

黎巍认为，在未来很长一段时间内，我国无论是国家层面、还是企业层面甚至是个人层面，对安全的重视程度都会不断提升，呈现出持续向好的大趋势。在他看来，这其中的驱动力主要来自于两个方面：一方面是外部驱动，与安全相关的法律法规陆续出台和施行，令大家的安全意识不断增强；另一方面则是内部驱动，随着数字经济的发展，数字化进程的不断推进，令整体对安全都有一个内在的提升需求。在这内、外两方面因素驱动下，安全的地位必然会越来越高。

 

黎巍告诉我们，在当前的时代背景下，各行各业都在快速的拥抱数字化，甚至包括制造业等此前我们普遍认为很传统、保守的行业也是如此，而腾讯安全希望能够在企业数字化转型过程中扮演一个得力助手的角色，保障企业可以安心的做好数字化转型。

 

在这个过程中，对中小企业而言，要更多围绕云和云原生的底座去打造产品和解决方案，输出安全能力，为企业提供基础安全的保障，能够帮助他们解决大部分的安全痛点需求，而不是让他们再去从头进行诸如买设备、建团队等传统的安全建设，在保障安全的同时可以有效的降低中小企业在安全建设上的成本；

 

对大型央企或政府的数字化转型，腾讯是需要和他们一同探索和共建，包括未来智慧城市等进程，一定会深入的合作，而不是简单的提供产品、解决方案，这一点在腾讯帮助广东省的数字化建设以及本届数字生态大会的举办地——武汉的数字化建设过程中都有体现。

 

黎巍谈道，目前腾讯在安全领域上有两个层级，一个是基础安全，保障基础设施、网络设施的安全；另一个则是深入到企业的业务，为他们提供更好的安全保障能力，在数字化的过程中规避掉包括黑灰产等在内的恶意攻击，让业务持续地良性开展。

 

 

在谈到数据安全时，黎巍表示，数据安全将会是未来关注的重要议题，全链路安全保障是各个厂商所追求的，尤其是平台型的厂商，希望在整个生命周期为客户提供数据安全的保障，对于云厂商来讲，它们的确有这样的基础，因为很多传统的安全厂商更多是以产品为点的，而腾讯安全可以构建出从平台到业务流的安全，但不可否认，做好数据安全的挑战非常大，因为数据安全的链条非常长，国内外目前尚没有任何一家公司可以提供一套完整的数据安全解决方案。

 

“数据安全是一个系统工程。”黎巍在现场以“业务安全全景图”中的数字身份解决方案举例，指出如果某个员工的数字身份丢失，那么系统被入侵也会成为一个大概率会发生的事件，在这种情况下，又何谈数据安全？