縱觀前三次工業革命時期的鋼鐵、電力和計算機,以及時下流行的移動支付可以發現,諸多新生事物的發展都要經歷一個從高昂、小眾到普惠、大眾的發展軌跡。
第四次工業革命的到來催生了一條新的生產力發展路徑,產業正全面走向一輪數字化變革。雲端計算的大規模應用、移動智慧裝置的激增帶來了更為複雜的安全問題。
對於政府,在建立完善的法律法規和監督機制的同時,還要引導全社會樹立安全意識、培養正確的安全觀;對於企業,要建立一套系統的安全建設和管理體系;對於個人,要時時防範個人資料洩露、密碼盜取等眾多資訊保安問題……不論環境賦予的安全防護需求加諸在哪種角色身上,壓力都十分繁重。今天的網路安全必須要面對的一個事實是:過往的低通用、高成本的安全獲取途徑亟需向經濟實惠、可用易用的普惠安全轉型升級。
近日,來自工信部網安產業中心、801網路空間安全研究院、騰訊、數世諮詢、中電科太極股份的五位安全大咖圍繞“企業上雲,如何享受普惠安全紅利”話題進行了一場誠意對話,共議當前普惠安全的內涵與價值,聚合各領域核心安全能力,為加快普惠安全落地提供前瞻性的指導和參考。
工信部網安產業中心副主任李新社 : 實現普惠安全,首先需要轉變公眾對安全的認知;其次,產業也要隨著新時代的趨勢進行轉變;另外,企業、政府和公眾在受益於安全的過程中,也要遵守數字時代的新規則。
李新社 工信部網安產業中心副主任
我個人認為在新基建浪潮下的新時代,安全已經不可或缺,如果有人說新基建+安全,我認為這是不準確的,因為新基建本身就包含了安全,內生安全本身就自帶安全,或者說內生本來就有這個基因在裡面。
在這種情況下,老百姓在使用它的時候就會不知不覺地享受安全。現在要做的是轉變全社會的認識,我們過去談網路安全好像是廠商的事情,但其實政府也同樣起到非常重要的作用:
第一,對於國家來講,需要給社會大眾普及一種共享價值觀,告訴大家在數字化普及的今天,安全是所有人必須關注的事情。我們不能光享受安全,不為安全付出什麼是不行的。
第二,企業、政府和公民在享受安全的過程中,也要遵守新規則,這個新規則是不能一味地要求政府和企業必須做什麼,因為所有的內容都是新的,沒有誰在之前見過這個時代,為此我們要探索這個時代新的特點,轉變認識。有了經驗和想法,它的基礎也就牢靠了,在此之上再做好自己的經濟活動,並進一步地探索。
普惠也是如此,如果修了一條誰都不願意走的大路,即便是條大路,但意義何在?大家都不去走,就是沒有意義的。所以,普惠安全它是一個相對的而不是絕對的概念。
另外,我一直認為安全和效率之間的關係從來不矛盾,如果沒有安全,即便效率很高,但是面對漏洞百出的情況,還是要補回來,這樣反而問題更多;如果在安全的狀態下走完一個流程,效率就提高了,所以這兩件事不矛盾。
在今天的時代背景下,對於網路安全產業的認識要擴充,資訊系統和資訊基礎設施流動的資訊也好或是操作的命令也好,不應該因為其中的偶然性、無意識,或者是破壞性,而遭到資訊的洩漏、更改,和濫用,要保障整個系統的完整性、可用性、可靠性、保密性。歸根結底,讓整個體系能夠在環境下運作起來的產業就是網安產業。
801網路空間安全研究院執行院長文珠穆:以人工智慧為核心的新一代產業革命浪潮當中,還需要加一個基因,就是安全。
文珠穆 801網路空間安全研究院執行院長
今天討論的普惠安全是由國家統一建設的,它可以理解為網路安全的經濟基礎,也叫作網路安全基礎設施,類似於傳統的水、電、氣,弱感知,強存在感。基於此,也就更加凸顯出效率和體驗的作用,甚至可以把它們理解為影響數字化程式和產業網際網路發展的基因。
之所以把效率和體驗提出來,是因為安全與效率、體驗之間是平衡的。從另外一個維度看,很多時候安全會影響效率、體驗,為了安全,甚至需要犧牲效率和體驗。
除了效率和體驗之外,我們還需要把安全內生或者原生放進去,這時安全和效率、體驗可能還是一個平衡關係。
我們都知道二八原則,特別有意思,國家安全中樞聚焦在中樞,但因為社會是一整個生態,可能國家80%投到中樞的20%,但是那個80%需要20%來投,這個可能需要騰訊這樣的民間力量去協同建設,因為人的身體是一個整體,除了大腦中樞要活下來以外,我們的手指頭也很重要。
針對未來的架構,可能會有一個開放思想的平臺,它不一定控股,不一定參股,但會有多個平臺圍繞這一平臺進行融合,甚至包括國家層面的平臺。
或許國家的平臺會由國家來建,但可能會有一批專門為國家提供服務的安全生態圍繞國家平臺而形成不同的土壤。從前,安全廠商可能直接面向客戶,現在就可能圍繞平臺,平臺相當於土壤,必須種在土壤上面才能成長。
基於此,在大的生態環境下,這些安全廠商、平臺產生介面,平臺和平臺之間產生介面,使用者和平臺之間產生介面,這樣才能真正做到普惠。
中電科太極股份數字安全事業部總經理郭峰:普惠安全的核心要素聚焦在四個維度:平臺、平臺上的資料、平臺面向的物件(使用者)、全流程操作(運營)。
郭峰 中電科太極股份數字安全事業部總經理
“說某一朵雲是安全的,是因為它傳遞的是強信任鏈的訊號和強信任鏈的服務,大家都會去用它,所以我理解的雲原生安全和雲生態安全,是能夠給大家提供安全的產品和服務的。”
就像李老師剛才談到的,國家要對關鍵資訊基礎設施,尤其是公共資訊基礎設施提供國家級的保護,由國家來付費,人民來享受。
那麼談到普惠安全,受益人其實是廣大公民,但是誰來付費、誰來供應呢?考慮整個數字空間,我們把它聚焦在四個維度:
第一,平臺;第二,平臺上的資料;第三,面向的是大眾;第四,整體操作即運營。
首先是平臺,企業上雲的價值與平衡,雲平臺的原生技術和架構,從這個架構上來看,它要把自己該做的事情做好,它的基礎設施是否安全。但是作為一個雲上租戶,不僅是信任這朵雲,而且這朵雲能夠提供更多可選擇的安全性;
其次是資料,國家定義資料化現在是新的生產要素,它是資產,資料就是錢,這些資料要交換、流通,每個部門之間能不能處於便利的保護環境當中,這個是非常關鍵的;
最後一個就是運營,其實我們希望的就是資產放到您那裡,我們能夠特別安心,我運營起來以後,要看你的運營體驗是不是能讓我隨時看見賬戶資料的動態變化,如果能看到這個,我很放心,我不管你把我的資產放在哪朵雲上,只要您放,並且我看得見,還能管得住,你也能管得住,然後整個過程我能監控得到,你能守住我們約定的那個底線,我就願意上你的雲。
對於國家來講,基礎建設就是剛才李老師講的,是一個相對論,迴圈起來了。其實國家投入的基本上現在都是這樣,我們有一個原則是二八原則,投在中樞上。
真正投在中樞上是你的基因生長在這裡,你就應該把這個事情做好,不然沒有辦法承載所謂的城市平臺、行業平臺等,但是承載完這個平臺,意識不到,但是你期望所有人意識到,這是不可能的,你就把中樞這個點做透,不管他來自於哪兒,可能會打到你的指頭、胳膊,但是你的中樞是能夠保證迴圈運轉的。
騰訊副總裁馬斌:讓使用者無感知地使用產品和服務是安全廠商的最高理想,普惠安全的核心邏輯就是人人都處於真正安全的大環境下,安全的最高境界就是感受不到不安全。
馬斌 騰訊副總裁
今天所有上雲的工作,走數字化的程式,包括雲原生概念的提取,都是走向了數字化、智慧化,實際上就是一個歷史的必然性,在這個程式當中我們都是幸運的,幸運的地方就在於現在國家剛好有機會在數字化和智慧化底層的基建上,形成了萬物上雲這樣的生態環境。
其實企業上雲的最終目標,就是為了讓C端使用者能夠感受到優質、便捷的體驗,將效率與體驗兼顧。
那麼數字化和智慧化解決的問題是什麼?無論是網路側還是應用側,使用者端最看重的一直是快捷、好用的體驗。對於安全廠商來說,要讓使用者無感知地用好我的產品和服務,這是最高理想,就像過去我們講晚上睡覺的時候不用關門,核心邏輯就是大家感受這個環境真正安全,安全的最高境界就是感受不到不安全。
所以雲原生的核心概念是什麼?騰訊雲遵循的理念就是做好生態這一概念,找到合適的團隊、專業的人去做專業的事,把各種雲的架構、安全的架構全部開放給生態合作伙伴,這一點很重要。所以騰訊到目前為止有7000多個合作伙伴,投出幾百家公司,而且投的這些公司幾乎沒有控股,都是在這裡面只佔了一部分,只為了讓他們更直觀、更方便地參考我們的體系。
騰訊構建的理念就是真正圍繞著科技向善和使用者至上的核心使命、願景、價值觀,在這個體系下我們把能力貢獻出來,才能讓社會不斷進步。
那麼普惠安全今天為誰買單?我們得把這個邏輯講清楚,今天假設一個產業收費和付費,核心的邏輯是為認知買單。那麼如何去買這個單,為什麼雲原生要講這個過程,那就是產業上雲千萬條,安全先行第一條,這個第一條和我們的免疫系統一樣,只有累到最後不行的時候才覺得自己免疫力幾乎要消耗殆盡,才意識到應該養身體了,可是已經來不及了,這就是目前很多個人和企業的認知。
對於騰訊來說,在雲生態體系下成長,意味著安全在整個雲原生的底層架構一定會更好地為產業提供基礎服務。我們也力圖用好我們的基礎能力,和更多的生態合作伙伴保持騰訊開放的生態,在底層架構裡面踩準這個時代的節拍,一同進步。
數世諮詢創始人李少鵬 :我們不僅是普惠安全的享受者,更是它的維護者,安全問題沒有旁觀者,所以不能無動於衷,人人都要切實付出行動來維護安全,抵禦安全威脅。
李少鵬 數世諮詢創始人
經濟發展是整個社會國民經濟的驅動力,但是如果沒有安全,它就像脫韁的野馬,就像在沙灘上建城堡一樣。同樣,安全反過來又在某種程度上制約著經濟的發展。
我們不僅是普惠安全的享受者,更是它的維護者,如同環境是乾淨的,空氣是好的,我們也不能汙染空氣,也不能隨手扔垃圾。對於安全也是這樣,我們不是光躺著想安全,而是要切實付出實際行動去維護安全,網路安全人人有責。
那麼我們的普惠安全是如何進行落地的?首先,科技是文明的第一生產力,但是科技解決的就是效率和體驗問題,到了現在這個時代,智慧化和數字化是我們的科技,所以說現在我們面臨的是前所未有的時代大變局,這個變局正好是我們的節點,這個點之前沒有人講過,我們今天探討的內容非常有價值。
對於一個新時代來說,最重要的轉變不是看到某些技術、產品、應用的出現,一個新時代真正轉變成功的標誌是人們對這個時代的認知已然隨形勢的變化實現了過渡,而不是一切如舊,拘泥於從前。