腾讯丁珂：重建安全度量体系，应对智能化时代安全挑战
(资料图)
“AI大模型将开启新一轮的‘攻强守弱’，大模型高效泛化内容生成的特点，会让黑客以更低的门槛和成本发动更密集的攻击；防守方需要更缜密的逻辑关联,更精准的溯源能力。在新技术的实践落地过程中，成本效率将会经历更严峻的考验周期。”
9月8日，腾讯集团副总裁、腾讯安全总裁丁珂在腾讯全球数字生态大会发表主题演讲，解读了AI大模型带给产业互联网的机遇和安全挑战，同时结合“数字安全免疫力”模型框架及头部客户实践，提出企业需重新评估智能化时代的安全建设。
(腾讯集团副总裁、腾讯安全总裁丁珂在腾讯全球数字生态大会·数字安全专场发表主题演讲)
丁珂表示，产业互联网进入“智能化”下半场，企业安全建设将面临四个方面的挑战：企业安全防御的半径将大幅增加、遭遇攻击后的反应窗口期将进一步缩短、辨别“人”和“机器”的难度增大、现存的安全“情报库”逐渐失效。
面对AI大模型引发的安全冲击，丁珂认为传统的安全工具、经验、策略将失去效力，企业需要围绕核心资产及时调整安全建设目标和路径。丁珂在大会现场结合腾讯安全与海量企业客户的共同实践提出三个调整思路。
第一，拥抱智能化时代，需要建立发展驱动的安全建设理念。大模型会让各行各业加速与数据交互，智能化、数据资产化将成为主要特征。企业安全建设需要围绕数据和业务展开，以支撑企业在智能化时代发展战略，对齐未来5-10年的发展目标。
第二，建立可度量的安全体系，评估安全建设的有效性。今年6月，腾讯安全和IDC联合发布了“数字安全免疫力”模型框架，把复杂的安全体系抽象成了一个洋葱模型，围绕企业的数据和业务从内到外建立三个层次六大模块的安全体系，致力于给企业决策层提供掌舵安全的“坐标系”，能从战略视角定位安全投入和收益在哪个板块。
第三，应对智能化时代的攻防趋势，企业需要打造内在自适应的“安全免疫力”。安全建设是动态的，需要打造更灵活、弹性、可扩展的安全免疫能力，才能适应智能化时代快速变化。腾讯安全通过风控大模型、数据安全治理中心、天幕旁路阻断等创新解决方案，助力企业在业务风险控制、数据安全、智能安全运营等关键领域沉淀了长期可持续的安全免疫力。
丁珂表示，大模型驱动产业互联网进入智能化的下半场，腾讯安全愿意携手产业各界，一起打造更加主动和可持续的数字安全免疫力生态，从容应对新时代的安全挑战。
