第五屆互聯(lián)網安全領袖峰會（Cyber Security Summit，簡稱CSS 2019）一連兩日在北京舉行。作為騰訊年度最重磅的安全峰會，此次CSS聚焦產業(yè)互聯(lián)網發(fā)展背景下安全行業(yè)的變化及趨勢，中國銀行總行網金部總經理郭為民，奧迪中國汽車信息安全負責人唐曉丹，滴滴信息安全戰(zhàn)略副總裁、滴滴美國研究院院長弓峰敏，順豐集團信息安全與內控處負責人劉新凱等人悉數(shù)出席峰會，并分別就安全在智慧金融、智能網聯(lián)汽車、共享出行、智慧物流等領域的最佳實踐展開分享。
隨著產業(yè)互聯(lián)網的發(fā)展，各行各業(yè)的數(shù)字化進程加快，安全已從傳統(tǒng)安全保護升維為企業(yè)“降本增效”的手段，在眾多實際業(yè)務場景中得到落地。
中國銀行郭為民：借助新科技，實現(xiàn)業(yè)務安全與用戶體驗的平衡
中國銀行總行網金部總經理郭為民在CSS2019峰會發(fā)表主題演講
“金融行業(yè)的數(shù)字化轉型對監(jiān)管和風控都提出了更高的要求，行業(yè)需要更加完備的安全解決方案，”中國銀行總行網金部總經理郭為民在CSS峰會上發(fā)表主題演講“運用金融科技助守金融安全”。
郭為民表示：“木桶原理，最重要的是不能有短板，短板決定了能裝多少水，其實木桶原理還應該有另一層意思，就是不能有太長的模板，會影響木桶的平衡。而安全和風控就像木桶的一塊板，木板短了，制約企業(yè)發(fā)展，木板過長，影響用戶的使用體驗。如何解決用戶體驗和風控的矛盾，一直是金融行業(yè)面臨的難題。”
針對這一痛點難題，郭為民表示必須借助科技的力量，才能在保證安全的同時又能夠提升體驗。
他舉例說，通過與騰訊的合作，依托騰訊海量的黑灰產數(shù)據，以及積累的大量黑產對抗經驗模型，實現(xiàn)了對客戶賬戶風險等級非常精準的定義。運用這種新科技的手段，結合大數(shù)據、人工智能、云計算、云管端的安全防護體系，中國銀行在過去一年累計監(jiān)測超過30億筆交易，當中阻斷超過100億的交易金額，大大降低了客戶遭遇欺詐的風險。
郭為民表示：“與騰訊公司合作，我晚上睡覺都更加安穩(wěn)了。”
奧迪中國唐曉丹：智能網聯(lián)汽車需要為客戶提供端到端的安全保護
奧迪中國汽車信息安全負責人唐曉丹在CSS2019峰會發(fā)表主題演講
數(shù)字化轉型同樣對汽車安全提出挑戰(zhàn)。相比于其他行業(yè)，汽車行業(yè)的安全威脅更為直接，甚至直接威脅人的生命。在CSS2019峰會上，奧迪中國汽車信息安全負責人唐曉丹帶來題為“智能網聯(lián)汽車安全趨勢前瞻”的分享。
唐曉丹在演講中談到：“如果可以被入侵，就一定會被入侵！”
他從個別汽車獨立攻擊事件，談及車聯(lián)網普及帶來的網絡攻擊手段升級以及基于前端技術的自動化網絡攻擊，并分析了日趨嚴峻的汽車智能安全形勢。他表示，汽車智能化需要擁有從設計，到研發(fā)，到生產的一套安全流程，為客戶提供端到端的保護。
“安全不是某一個人的事情，更希望的是集合大家的力量一起來締造一個安全的世界、安全的社會。”
滴滴弓峰敏：用戶數(shù)據保護是滴滴價值觀的第一位
滴滴信息安全戰(zhàn)略副總裁、滴滴美國研究院院長弓峰敏在CSS2019峰會發(fā)表主題演講
產業(yè)互聯(lián)網時代，共享出行領域的領軍者滴滴如何應對新的安全挑戰(zhàn)？滴滴信息安全戰(zhàn)略副總裁、滴滴美國研究院院長弓峰敏表示：“滴滴把用戶數(shù)據保護放在我們價值觀的第一位。滴滴在安全保護上，會借助安全生態(tài)的力量。安全威脅的情報和防護能力是單一企業(yè)無法全面掌握的，共同構建生態(tài)安全才是做好安全的重要抓手和實踐。”
他認為，生態(tài)構建的成功要點是有明確的合作機制。“如果機制不透明，生態(tài)構建就會很難做，而且會容易走進誤區(qū)。
大會當天，滴滴安全攜手騰訊安全宣布共建“互聯(lián)網安全聯(lián)合實驗室”，雙方基于騰訊安全大數(shù)據和AI能力，在基礎安全、業(yè)務安全、前沿安全三大領域展開研究合作，推動行業(yè)安全生態(tài)共建，助力智慧出行安全。
順豐劉新凱：數(shù)字化升級帶來的數(shù)據安全挑戰(zhàn)與機遇
順豐集團信息安全與內控處負責人劉新凱于CSS2019峰會發(fā)表主題演講
產業(yè)互聯(lián)網時代，信息安全也是物流行業(yè)保障企業(yè)發(fā)展的核心因素之一。順豐集團信息安全與內控處負責人劉新凱表示：“數(shù)據安全遇到數(shù)據集中、大數(shù)據應用、互通互聯(lián)等通用性挑戰(zhàn)，并介紹了順豐應對數(shù)據安全挑戰(zhàn)的方式，主要是通過資產管理、數(shù)據管理、追溯管理、數(shù)據安全運營和監(jiān)控四個層面進行。
據劉新凱介紹，除了通用性挑戰(zhàn)，順豐在數(shù)據安全方面還有著物流行業(yè)特有的痛點。40萬快遞員工組成的龐大體系，在運營中難免接觸到用戶數(shù)據，因此順豐數(shù)據安全防護方案要求更高。順豐圍繞業(yè)務，從數(shù)據本身入手，在業(yè)務流程的在收派、倉管和運維全流程中均建立對應的數(shù)據安全保護方式。其中，與騰訊合作的運單自動化錄入和數(shù)據安全管理，解決人為接觸數(shù)據帶來的風險，是產業(yè)升級下數(shù)據保護的示范性案例。
在此次CSS大會中，除了智慧金融、智能網聯(lián)汽車、共享出行、智慧物流等行業(yè)，更有來自不同領域企業(yè)的嘉賓給出業(yè)務場景的最佳安全實踐，以及與騰訊安全合作的落地應用分享。在本次CSS峰會的P17安全領袖圓桌上，騰訊與國內安全上市企業(yè)達成了“生態(tài)資源共享、能力互補、生態(tài)共建”的合作共識，未來將為騰訊云客戶提供最堅實的守護。，共同為產業(yè)互聯(lián)網發(fā)展承擔安全守護責任。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
