編者按
IDC預(yù)測, 2020年全球數(shù)據(jù)總量將達(dá)到44ZB,相比十年前增長1200倍,其中中國產(chǎn)生的數(shù)據(jù)量將會達(dá)到8ZB,占全球的1/5。這些數(shù)據(jù)中含有大量的業(yè)務(wù)與個人的敏感信息,是企業(yè)的核心資產(chǎn),也成為黑產(chǎn)的重點攻擊目標(biāo)。
騰訊數(shù)據(jù)安全負(fù)責(zé)人 彭思翔
近年來,隨著云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等技術(shù)的快速發(fā)展和傳統(tǒng)產(chǎn)業(yè)數(shù)字化的轉(zhuǎn)型,整個產(chǎn)業(yè)的蓬勃發(fā)展造就了網(wǎng)絡(luò)數(shù)據(jù)的爆發(fā)式增長,基于AI+大數(shù)據(jù)驅(qū)動了大量的業(yè)務(wù)創(chuàng)新,數(shù)據(jù)的價值被成倍放大,由此衍生出的竊取數(shù)據(jù)、販賣數(shù)據(jù)、濫用數(shù)據(jù)現(xiàn)象層出不窮,不僅給企業(yè)帶來巨大的經(jīng)濟(jì)損失,還要面臨監(jiān)管的處罰。因此,數(shù)據(jù)安全正成為所有企業(yè)數(shù)字化時代面臨的重點挑戰(zhàn)。
對于數(shù)據(jù)安全問題,騰訊數(shù)據(jù)安全負(fù)責(zé)人彭思翔表示,企業(yè)應(yīng)從數(shù)據(jù)流角度去審視,數(shù)據(jù)從錄入、上傳、存儲、分析、利用等各環(huán)節(jié)都有可能泄漏。
因此,應(yīng)對以上隱患,首先要提高防護(hù)技術(shù)水平來應(yīng)對數(shù)據(jù)流每個環(huán)節(jié)上的風(fēng)險;其次要通過統(tǒng)一治理平臺,串聯(lián)其孤立的單點防護(hù)能力,掃除防護(hù)間的盲區(qū),實現(xiàn)數(shù)據(jù)的持續(xù)治理;最后,數(shù)據(jù)安全問題不光是技術(shù)問題還是管理問題,企業(yè)需要一套行之有效的數(shù)據(jù)管理策略。
據(jù)此,騰訊云提出以綜合治理為中心的“服務(wù)、指揮、防護(hù)”一體化數(shù)據(jù)流安全戰(zhàn)略官:數(shù)盾。在防護(hù)的維度,為數(shù)據(jù)流各個環(huán)節(jié)提供完善的單點安全防護(hù)產(chǎn)品,用戶可根據(jù)自身業(yè)務(wù)需求配備安全產(chǎn)品,兼顧成本與保護(hù);在指揮的維度,通過數(shù)據(jù)治理中心讓孤立的數(shù)據(jù)安全能力聯(lián)動起來,通過單點日志信息收集掌握數(shù)據(jù)整體流向,同時結(jié)合精準(zhǔn)的核心數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)能力,使用AI模型對每個數(shù)據(jù)用戶行為進(jìn)行建模,對異常行為進(jìn)行預(yù)警,對潛在漏洞進(jìn)行修補(bǔ),惡意行為實時告警并聯(lián)動安全產(chǎn)品進(jìn)行防護(hù),事后結(jié)合騰訊多年安全運營經(jīng)驗與模型分析結(jié)果給出改進(jìn)建議,持續(xù)提升安全等級;在服務(wù)的維度,騰訊云的數(shù)據(jù)安全專家與全球頂尖安全管理咨詢?nèi)藛T一起結(jié)合數(shù)據(jù)治理中心能力,為用戶定制化提供管理咨詢、技術(shù)落地與專家服務(wù)。
而數(shù)據(jù)安全防護(hù)的難點在于它本身涉及企業(yè)業(yè)務(wù)和IT系統(tǒng)的各環(huán)節(jié),數(shù)據(jù)資產(chǎn)不再是靜態(tài)的,而是數(shù)據(jù)流,數(shù)據(jù)價值正是在流動中呈現(xiàn)。所以,未來企業(yè)數(shù)據(jù)安全必然走向基于數(shù)據(jù)流生命周期的綜合治理,騰訊云也將通過“數(shù)盾”品牌持續(xù)聚焦于數(shù)據(jù)安全,在服務(wù)、指揮和防護(hù)方面幫助企業(yè)更加高效地應(yīng)對來自數(shù)據(jù)安全的挑戰(zhàn),助力產(chǎn)業(yè)健康發(fā)展!