汤道生对话亚马逊CTO：产业安全需系统性构建

【环球网科技综合报道】7月30日，在CSS互联网安全领袖峰会(Cyber Security Summit2019，简称CSS2019)“领袖圆桌”环节，腾讯公司云与智慧产业总裁汤道生、亚马逊副总裁、首席技术官Werner Vogels首次同台对话，就产业互联网时代的安全变局展开激辩。

双方一致认为，在全球数字化浪潮背景下，产业安全正被提升到前所未有的重要程度，而守护客户数字资产安全是全球科技公司理应承担的职责;与此同时，安全不只是技术问题，更需要企业从战略视角进行系统性构建。

产业数字化时代，安全比任何时候更加重要

汤道生认为，数字化技术驱动产业升级同时，也带来了更为严峻的安全威胁和挑战。比如，IoT、车联网安全问题就非常关键，如果车辆方面出现漏洞，不仅是数据的损失，可能会造成生命的损失，因此很多汽车制造商从车联网设计阶段就与腾讯展开密切合作。

在这方面，Werner Vogels也表达了同样的观点。Werner Vogels表示，亚马逊比以往任何时候更加关注安全这一话题。亚马逊是一个以零售商为中心的公司，安全关系到公司的声誉。亚马逊作为一个拥有很多用户数据的公司，我们有责任确保用户的这些数据是安全的，要确保用户数据不会受到影响，是完全安全的。“安全不仅影响到公司的声誉，也影响到公司的客户及数以万计的用户利益。”

在汤道生看来，产业应该从业务发展的角度看安全。安全工作做得好，可以帮助企业降本增效，产生更大收益;反之，企业将丧失抵御安全风险的能力。产业安全是一场发展保卫战，没有人能置身事外。

安全不只是技术问题，需企业从战略视角进行系统性构建

在Werner Vogels看来，产业数字时代，企业需要提升自身的安全防御能力，而解决这一问题，不应该只从技术角度思考，更应该建立系统性的思维。亚马逊给安全赋予了战略级的优先权，通过系统性构建更好的安全防护体系，来保护自己和企业客户的安全。

汤道生在此前的峰会致辞中也表示，数字化将贯穿企业研发、生产、流通、服务等全过程，这其中无不涉及安全需求，要解决数字化的安全问题，就需要企业从经营战略视角进行统一规划，建立系统性的安全防御机制。“换句话讲，安全不再只是CTO、CIO们的工作范畴，也需要CEO的战略关注，产业互联网时代，安全正成为CEO的一把手工程。”

作为腾讯安全的客户伙伴，滴滴的企业发展实践也验证了系统性安全建设的重要性。据弓峰敏介绍，最初滴滴更关注能力和流程建设，比如安全可见性，希望知道发生了什么，以确保有足够的时间作出反应，确保不会有任何损失或任何破坏。随着业务发展需要，现阶段滴滴更关注开发流程标准化和安全系统性建设，平衡效率和安全性。比如在交易反欺诈等业务方面，滴滴选择与腾讯合作，探索系统性的安全体系建设。

安全是赋能者，而不是阻碍者，责任共担意识需提升

那么，产业数字化时代，如何更优雅地应对安全威胁和挑战？

Werner Vogels认为，数字转型背后的驱动因素是安全执行反应速度。过去都是被动防御的思维，现在要变成主动规划，把安全防护体系建设前置。换言之，安全是赋能者，而不是阻碍者。在过去十余年的云业务发展历程中，亚马逊始终致力于通过自动化工具和系统性安全体系建设，来保障客户及用户安全。

汤道生也认为，如果做不到“快人一步”的安全能力部署，企业在面对瞬息万变的安全威胁时将变得更加脆弱。“我们必须要确定，对所有的(危险)点都能进行最快的反应。”

腾讯在过去发展中已经积累了扎实的基础安全中台能力，为企业提供自动化的安全解决方案，降低企业安全建设门槛，提升企业数字化发展的运营效率。腾讯还联合国内安全上市公司，建立了P17安全领袖俱乐部，通过构建良好的安全产业链合作生态，作为腾讯安全服务能力的重要补充，保障客户使用到最安全的云服务。

汤道生表示，责任共担是全球主流的云安全模式，但中国产业互联网发展处于起步阶段，还需要一个认知过程。

对于整个产业互联网时代的安全变局，本次圆桌论坛的主持人Pete Lindstrom总结称，安全不仅是企业发展的基石，也是制约企业数字化发展的重要因素，是数字时代企业的核心竞争力之一。面对上云、产业互联网时代下的新型安全威胁与挑战，企业，要转变安全思维从被动防御转为主动规划，从起点就将安全生产作为业务体系的重要组成部分。