數(shù)字化時(shí)代，企業(yè)如何治好“發(fā)展”與“安全”失調(diào)癥？近日,騰訊安全、IDC、騰訊研究院等聯(lián)合舉辦研討論壇，發(fā)布“數(shù)字安全免疫力”模型框架，提出用免疫思維應(yīng)對(duì)新時(shí)期下安全建設(shè)與企業(yè)發(fā)展難以協(xié)同的挑戰(zhàn)。

(騰訊安全聯(lián)合IDC發(fā)布“數(shù)字安全免疫力”模型框架)

騰訊安全AI、威脅情報(bào)、攻防對(duì)抗三大原子能力也在本次論壇上升級(jí)亮相，在“數(shù)字安全免疫力”模型框架下，騰訊安全三大原子能力綜合為數(shù)據(jù)安全治理、業(yè)務(wù)風(fēng)險(xiǎn)控制、安全運(yùn)營(yíng)管理、邊界安全、端點(diǎn)安全、應(yīng)用開發(fā)安全六大領(lǐng)域提供底層安全動(dòng)力支撐，并應(yīng)用在騰訊安全全線安全產(chǎn)品中，助力企業(yè)高效建設(shè)數(shù)字安全免疫力體系。

在過(guò)去20多年的發(fā)展歷程中，騰訊的技術(shù)、人才、數(shù)據(jù)等優(yōu)勢(shì)沉淀為AI、威脅情報(bào)、攻防對(duì)抗三大原子能力，經(jīng)歷自身安全實(shí)踐驗(yàn)證，再形成安全產(chǎn)品和解決方案，助力千行百業(yè)的安全建設(shè)。騰訊集團(tuán)副總裁、騰訊安全總裁丁珂表示,騰訊擁有10億級(jí)用戶和海量業(yè)務(wù)場(chǎng)景，全球十余萬(wàn)員工以及服務(wù)百萬(wàn)客戶的云平臺(tái),這是騰訊安全“吃狗糧”最好的練習(xí)場(chǎng)。

威脅情報(bào)升級(jí)，精準(zhǔn)發(fā)現(xiàn)安全威脅

威脅情報(bào)在企業(yè)構(gòu)建數(shù)字安全免疫力體系中扮演著重要角色。在騰訊安全科恩實(shí)驗(yàn)室負(fù)責(zé)人吳石看來(lái)，數(shù)字安全免疫力中的威脅情報(bào)和疫苗的效果非常類似，具備多樣性、專一性、記憶性、自我識(shí)別、調(diào)節(jié)和平衡、廣泛適應(yīng)性等人體免疫系統(tǒng)的相似特點(diǎn)。

（騰訊安全科實(shí)驗(yàn)室負(fù)責(zé)人吳石在研討論壇上解讀威脅情報(bào)）

依托騰訊二十多年的攻防積累和國(guó)內(nèi)頂尖安全實(shí)驗(yàn)室的前沿情報(bào)生產(chǎn)技術(shù)，騰訊安全威脅情報(bào)中心(TIX) 目前已經(jīng)構(gòu)建了國(guó)內(nèi)最完整的情報(bào)觸點(diǎn)網(wǎng)，覆蓋云、管、端以及安全產(chǎn)品等積累的安全防護(hù)數(shù)據(jù)，每日處理安全數(shù)據(jù)可達(dá)30000億，自產(chǎn)情報(bào)數(shù)量占比95%以上 ，高精準(zhǔn)IOCs情報(bào)準(zhǔn)確率達(dá)到99.99%。

作為騰訊安全大腦的核心能力，威脅情報(bào)目前已賦能SOC、NTA、云防火墻、Web 應(yīng)用防火墻、主機(jī)安全、零信任、漏洞掃描等騰訊安全全系列產(chǎn)品。以騰訊安全SOC為例，威脅情報(bào)極大提升了SOC檢測(cè)和響應(yīng)的效率。在檢測(cè)階段，SOC可以結(jié)合流量及各類日志數(shù)據(jù)，利用威脅情報(bào)進(jìn)行實(shí)時(shí)及回溯分析；在響應(yīng)階段，SOC可以利用運(yùn)營(yíng)類情報(bào)支撐告警研判和溯源，極大提升了安全運(yùn)營(yíng)的效率。

經(jīng)過(guò)騰訊自身以及騰訊安全全系列產(chǎn)品的實(shí)踐檢驗(yàn)，騰訊還將威脅情報(bào)能力輸出助力企業(yè)提升安全免疫力，推出集成基礎(chǔ)情報(bào)、攻擊面情報(bào)、業(yè)務(wù)情報(bào)三大情報(bào)能力的開放平臺(tái)——騰訊安全威脅情報(bào)中心(TIX) 。目前，騰訊安全威脅情報(bào)中心(TIX) 服務(wù)內(nèi)外部超數(shù)千家客戶，每日調(diào)用超數(shù)十億次。

不僅如此，騰訊安全的情報(bào)能力還在持續(xù)進(jìn)化和生長(zhǎng)。吳石稱，騰訊安全在威脅情報(bào)領(lǐng)域依托海量黑灰產(chǎn)數(shù)據(jù)、攻防能力、算法積累三大優(yōu)勢(shì)能力，正穩(wěn)步邁向智能安全階段，目前已可通過(guò)AI安全大腦對(duì)抗和識(shí)別攻擊者，實(shí)現(xiàn)識(shí)別攻擊者身份這個(gè)最高目標(biāo)。

AI能力升級(jí)，提升安全對(duì)抗效率

網(wǎng)絡(luò)安全本質(zhì)是對(duì)抗，要在數(shù)字世界中發(fā)現(xiàn)異常數(shù)據(jù)、行為、流量等，對(duì)于信息的分析、處理和響應(yīng)，是天然的AI技術(shù)應(yīng)用場(chǎng)景。目前，騰訊安全在AI領(lǐng)域基礎(chǔ)儲(chǔ)備深厚，在AI涉及的模型后門、數(shù)據(jù)安全、深度偽造檢測(cè)、代碼安全等均有研究成果，屢次入選CVPR、NIPS、ICLR、ACL等人工智能國(guó)際學(xué)術(shù)頂會(huì)。

推進(jìn)前沿研究的同時(shí)，騰訊安全還將AI全面應(yīng)用于基礎(chǔ)安全產(chǎn)品和業(yè)務(wù)風(fēng)控。例如，針對(duì)困擾企業(yè)的挖礦木馬，騰訊安全基于BinaryAI算法識(shí)別檢測(cè)方案大幅提升了檢測(cè)效率，準(zhǔn)確率可達(dá)96%，同時(shí)正常軟件誤報(bào)率低于1%。目前這一能力也內(nèi)置在騰訊云主機(jī)安全、騰訊零信任iOA等產(chǎn)品中，構(gòu)成企業(yè)數(shù)字安全免疫力體系的一部分。

在業(yè)務(wù)風(fēng)控領(lǐng)域，傳統(tǒng)的規(guī)則型防御難以應(yīng)對(duì)AGI帶來(lái)的“擬真人”行為沖擊，具備持續(xù)迭代升級(jí)的風(fēng)控模型才能護(hù)航業(yè)務(wù)安全。騰訊安全在本次研討上分享的自動(dòng)化建模工具，充分凝聚了多種AI算法和一千多個(gè)真實(shí)的風(fēng)控模型，整體的反欺詐效果比通用模型有20%左右的提升，具備自動(dòng)化POC、一鍵建模、自動(dòng)生成報(bào)告、全流程自動(dòng)發(fā)布四大特點(diǎn)。

企業(yè)可以基于prompt模式自動(dòng)生成定制模型，實(shí)現(xiàn)從樣本收集、模型訓(xùn)練到部署上線的全流程“零人工”參與，建模時(shí)間也從2周縮短到僅需2天。

例如，某金融企業(yè)客戶常面臨迭代模型頻率高、渠道變化快、客群變化大、長(zhǎng)期需測(cè)試最新產(chǎn)品、建模人力需求大、模型效果急需提升的痛點(diǎn)，在騰訊安全的支持下，實(shí)現(xiàn)三次模型迭代效果相對(duì)傳統(tǒng)建模提升15%，效率提升63%，產(chǎn)品能力更新和算法能力更新均可以小時(shí)級(jí)別完成，顯著提升了迭代效率和成本。

目前已有幾十家頭部客戶接入了騰訊安全自動(dòng)化建模工具，累計(jì)創(chuàng)建數(shù)百個(gè)定制化的風(fēng)控模型。

攻防對(duì)抗升級(jí)，打造無(wú)懼復(fù)雜威脅的安全免疫系統(tǒng)

攻防能力一直是騰訊安全的核心優(yōu)勢(shì)，依托聯(lián)合實(shí)驗(yàn)室矩陣和世界級(jí)的安全專家，騰訊安全曾拿下多個(gè)世界級(jí)的攻防賽事冠軍、連續(xù)兩年入選特斯拉安全研究名人堂等。

在產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代，騰訊安全攻防能力更是成為企業(yè)關(guān)鍵時(shí)刻重要保障。不僅多次獲得國(guó)家級(jí)攻防演練的第一名，還為IPO、營(yíng)銷大促、超大規(guī)模賽事直播、大型展會(huì)等企業(yè)重要時(shí)刻提供重保服務(wù)。

為了能充分發(fā)揮騰訊安全專家的攻防能力，騰訊安全云鼎實(shí)驗(yàn)室曾經(jīng)做過(guò)一個(gè)測(cè)算:發(fā)現(xiàn)只需要通過(guò)一些技術(shù)手段——例如提取每一種事件的抽象特征，并把相對(duì)應(yīng)的專家處理流程用一種自動(dòng)化工作流的方法固定下來(lái)，通過(guò)機(jī)器的自動(dòng)化批量處理——把這些共性問(wèn)題消除掉，就能將安全事件的處置效率提升80%。

在這樣的經(jīng)驗(yàn)啟發(fā)下，騰訊安全攻防能力被凝聚為MSS——安全托管服務(wù)。這項(xiàng)工作讓團(tuán)隊(duì)的效率極大提升，專家也得以從重復(fù)勞動(dòng)中解放出來(lái)，去做更重要的工作。據(jù)了解，MSS模式通過(guò)自動(dòng)化工作流，在業(yè)務(wù)上線、重保值守期間事件的MTTD/MTTR（平均檢測(cè)時(shí)間/平均響應(yīng)時(shí)間）大大降低。

目前，騰訊安全MSS已經(jīng)服務(wù)于數(shù)字廣東、廣交會(huì)、中海地產(chǎn)、一汽大眾、暢游、中旅集團(tuán)等多個(gè)企業(yè)中，保障了第七次全國(guó)人口普查、央視頻春晚重保等重大時(shí)刻的0事故、0風(fēng)險(xiǎn)。

除此之外，騰訊安全經(jīng)常扮演“消防員”的角色，緊急為各行各業(yè)客戶“疑難雜癥”滅火。今年演唱會(huì)市場(chǎng)回暖，黑灰產(chǎn)也瞄準(zhǔn)了這個(gè)香餑餑，利用自動(dòng)化工具攻擊了某大型文旅項(xiàng)目的票務(wù)系統(tǒng)，每天開啟售票后的毫秒內(nèi)，所有門票都被哄搶一空。騰訊安全介入后發(fā)現(xiàn)這不是典型的黃牛黨用機(jī)器人搶票，而是在事前先用違法手段獲取了真實(shí)用戶的信息，再用自動(dòng)化工具配合真人信息搶票，從票務(wù)系統(tǒng)后臺(tái)看這與正常用戶呈現(xiàn)的訪問(wèn)一致，最終雙方在多個(gè)環(huán)節(jié)聯(lián)合布防，綜合判斷風(fēng)險(xiǎn)，穩(wěn)定了票務(wù)系統(tǒng)的運(yùn)行，保障了用戶的購(gòu)票權(quán)益。

騰訊安全在去年還多次處置了非典型的勒索病毒、數(shù)據(jù)泄露、漏洞利用案例，保障了企業(yè)的業(yè)務(wù)安全。

伴隨企業(yè)數(shù)字化轉(zhuǎn)型不斷深入，企業(yè)核心資產(chǎn)及價(jià)值將進(jìn)一步以數(shù)據(jù)和數(shù)字業(yè)務(wù)規(guī)模呈現(xiàn)，如何用發(fā)展驅(qū)動(dòng)的新范式護(hù)航企業(yè)發(fā)展成為當(dāng)下及未來(lái)的核心命題。未來(lái)，騰訊安全將繼續(xù)打磨數(shù)字安全服務(wù)能力，以安全產(chǎn)業(yè)發(fā)展的視角，為共建安全生態(tài)繼續(xù)努力。

 

關(guān)鍵詞：