腾讯副总裁丁珂:新基建带来安全的未知性,要靠生态携手解决
8月3日,由中国产业 互联网 发展联盟指导,腾讯安全、安信天行、任子行、深信服、拓尔思、卫士通、知道创宇等安全企业联合发起、KEEN 主办的GeekPwn 首届“新基建”安全大赛在北京举行赛事启动会,腾讯副总裁丁珂参与并致辞。丁珂指出,随着新基建的部署持续深入,产业互联网正在成为推动国家 经济 数字化变革的主力军。在这一历史进程中,新基建也为产业安全提出了新的使命与挑战,需要联动生态的力量寻找破题之法。
在数字化的进程中,不同产业均面临着通过产业互联网实现持续发展的需求。但不同产业之间的安全风险意识、安全防护能力、安全人才储备有很大的差异。
丁珂说,腾讯愿意将消费互联网时代积累的安全技术与安全能力应用在产业互联网中,帮助企业顺利完成数字化转型,同时通过持续投入,承担安全人才培养、安全技术攻坚、安全生态共建等方面的责任,让安全产业获得长远发展的动能。
据了解,腾讯七年来一直助力GeekPwn进行技术创新和技术研究。腾讯的多个安全实验室和技术团队,也在GeekPwn的舞台上分享过顶尖技术成果,帮助一些企业伙伴修复安全漏洞,增强安全防护能力。2018年,腾讯安全玄武实验室就在GeekPwn国际安全极客大赛上首次披露了屏下指纹“残迹重用”漏洞,并通过与 手机 厂商及上游芯片供应链的协作联动,修复了该漏洞。
丁珂认为,新基建带来的安全问题具有一定的未知性。安全企业的视角要从单一用户与企业,扩展到网络与云,安全业务要实现“自适配”,与新基建深度融合。腾讯安全联合生态伙伴,共同发起国内首个新基建安全大赛,就是为了以新基建为锚点打造国内最大规模、最具公信力、最独立客观的新基建安全赛事,以赛代练挖掘优秀人才。
以下为丁珂演讲内容:
尊敬的邬贺铨院士、雷晓斌秘书长、张格所长,各位安全生态伙伴的老朋友, 媒体 朋友们,大家下午好!非常荣幸在这个特殊的时刻,在北京和大家共同启动2020GeekPwn特设的“新基建安全大赛”。
今年以来,中央对新基建的部署持续深入,各地相关政策陆续落地,支持各产业加快数字化转型,产业互联网将成为推动国家经济数字化变革的主力军。
数字化快速发展的背景下,不同产业发展的阶段和潜力还是有很大的差别,像媒体业、 金融 业,数字化升级的速度很快,而工业、农业这些领域里面数字化难度大、成本高。面对安全风险,大家的意识、能力、技术还有人才的储备也有各自的差异。
作为国内安全领域的领军者,腾讯安全在消费互联网时代积累了很多的安全技术和能力,现在非常希望能够把它们应用在产业互联网中,致力于帮助企业顺利完成数字化转型。同时我们也在思考,通过什么样的方法和投入,能够让安全产业获得长远发展的动能。在安全人才培养、安全技术攻坚、安全生态共建方面,我们如何能够积极主动的承担责任。
基于这些想法,腾讯安全从2014年开始就一直在助力GeekPwn,创新和引领安全技术研究。来自全世界的顶级安全团队,针对AI、无人机、云计算、机器人、智能设备等多个领域,挖掘漏洞,寻找修复方案,累计披露了上千个高危漏洞。
在这过程中,我们几个关键的实验室,甚至是很多团队都分享过自己的顶尖技术成果,帮助一些企业伙伴修复安全漏洞,增强安全防护能力。
2018年的时候有一个很典型的,利用评下指纹解锁的残迹来绕过手机厂家和芯片厂家的防护的漏洞。腾讯安全在终端跟产业链层面给出了一个方案,做了安全的修复。从这个角度来看,安全挑战赛的目的不是为了炫技,这么多年发展下来,整个行业是有高度的认同,越来越规范。从它的发现、沟通、协商,包括发布的过程,其实是一个很标准化、很合规的过程。只有这样才能通过前沿的技术寻找到网络和产业中未知的一些风险,化解威胁、避免损失。
今年年初,国家提出要大力加强新型基础设施建设。未来很长一段时间内,新基建将会为中国加速实现数字化变革,助推经济深化发展的大方针、大战略、大部署,也为产业安全提出了新的使命和新的挑战。
这些问题在安全领域来讲有相当的未知性,所以我们的视角要从单一的用户企业完成一个转化,扩展到整个网络和云,服务好企业、行业乃至全社会。
我们的安全业务,要在数字化进程中实现“自适应”,能够和5G、云计算、物联网、人工智能等新基建新技术产生动态协同效应。
仅靠腾讯自己的力量显然是不可能全部解决这些问题的,所以我们必须要联动生态的力量,寻找破题的办法。
今年的极棒,联合了KEEN、深信服、任子行、安信天行、知道创宇等生态伙伴,共同发起了首届新基建安全大赛,目标就是以新基建为锚点,打造国内最大规模、最具公信力、最独立客观的新基建安全赛事。以赛代练挖掘优秀人才,为数字时代的到来,做好安全技术和安全人才的储备。
腾讯在安全人才的挖掘和培养上面投入很大,我们建立了多个安全实验室和工作组,有超过3500人的安全专家团队。但是从整个行业的需求来看,还远远不够。国内大学每年培养的信息安全专业方面的人才毕业生来看,可能是区区不到5万左右,但安全人才整个市场的需求量可能是超过100万。随着新基建的推进,这个缺口会越来越大,甚至会成为数字化时代的一个重大瓶颈。
希望借助这次新基建安全大赛,能够吸引更多有技术、有梦想、有视野的年轻人加入这个赛道,成长为安全领域的栋梁,一起为新基建和数字时代,构建更稳定的人才底座。
最后借这个机会感谢中国产业互联网发展联盟的特别指导,感谢院士和专家的积极参与,我们也借此向产业链生态伙伴发出倡议,希望大家共同携手共筑新基建安全底座和人才底座,欢迎大家积极参与。谢谢大家。