奥迪、顺丰、滴滴等企业齐聚CSS2019 分析四大产业安全最佳实践

第五届互联网安全领袖峰会（Cyber Security Summit，简称CSS 2019）一连两日在北京举行。作为腾讯年度最重磅的安全峰会，此次CSS聚焦产业互联网发展背景下安全行业的变化及趋势，中国银行总行网金部总经理郭为民，奥迪中国汽车信息安全负责人唐晓丹，滴滴信息安全战略副总裁、滴滴美国研究院院长弓峰敏，顺丰集团信息安全与内控处负责人刘新凯等人悉数出席峰会，并分别就安全在智慧金融、智能网联汽车、共享出行、智慧物流等领域的最佳实践展开分享。

随着产业互联网的发展，各行各业的数字化进程加快，安全已从传统安全保护升维为企业“降本增效”的手段，在众多实际业务场景中得到落地。

中国银行郭为民：借助新科技，实现业务安全与用户体验的平衡

“金融行业的数字化转型对监管和风控都提出了更高的要求，行业需要更加完备的安全解决方案，”中国银行总行网金部总经理郭为民在CSS峰会上发表主题演讲“运用金融科技助守金融安全”。

郭为民表示：“木桶原理，最重要的是不能有短板，短板决定了能装多少水，其实木桶原理还应该有另一层意思，就是不能有太长的模板，会影响木桶的平衡。而安全和风控就像木桶的一块板，木板短了，制约企业发展，木板过长，影响用户的使用体验。如何解决用户体验和风控的矛盾，一直是金融行业面临的难题。”

针对这一痛点难题，郭为民表示必须借助科技的力量，才能在保证安全的同时又能够提升体验。

他举例说，通过与腾讯的合作，依托腾讯海量的黑灰产数据，以及积累的大量黑产对抗经验模型，实现了对客户账户风险等级非常精准的定义。运用这种新科技的手段，结合大数据、人工智能、云计算、云管端的安全防护体系，中国银行在过去一年累计监测超过30亿笔交易，当中阻断超过100亿的交易金额，降低了客户遭遇欺诈的风险。

郭为民表示：“与腾讯公司合作，我晚上睡觉都更加安稳了。”

奥迪中国唐晓丹：智能网联汽车需要为客户提供端到端的安全保护

数字化转型同样对汽车安全提出挑战。相比于其他行业，汽车行业的安全威胁更为直接，甚至直接威胁人的生命。在CSS2019峰会上，奥迪中国汽车信息安全负责人唐晓丹带来题为“智能网联汽车安全趋势前瞻”的分享。

唐晓丹在演讲中谈到：“如果可以被入侵，就一定会被入侵！”

他从个别汽车独立攻击事件，谈及车联网普及带来的网络攻击手段升级以及基于前端技术的自动化网络攻击，并分析了日趋严峻的汽车智能安全形势。他表示，汽车智能化需要拥有从设计，到研发，到生产的一套安全流程，为客户提供端到端的保护。

“安全不是某一个人的事情，更希望的是集合大家的力量一起来缔造一个安全的世界、安全的社会。”

滴滴弓峰敏：用户数据保护是滴滴价值观的第一位

产业互联网时代，共享出行领域的领军者滴滴如何应对新的安全挑战？滴滴信息安全战略副总裁、滴滴美国研究院院长弓峰敏表示：“滴滴把用户数据保护放在我们价值观的第一位。滴滴在安全保护上，会借助安全生态的力量。安全威胁的情报和防护能力是单一企业无法全面掌握的，共同构建生态安全才是做好安全的重要抓手和实践。”

他认为，生态构建的成功要点是有明确的合作机制。“如果机制不透明，生态构建就会很难做，而且会容易走进误区。

大会当天，滴滴安全携手腾讯安全宣布共建“互联网安全联合实验室”，双方基于腾讯安全大数据和AI能力，在基础安全、业务安全、前沿安全三大领域展开研究合作，推动行业安全生态共建，助力智慧出行安全。

顺丰刘新凯：数字化升级带来的数据安全挑战与机遇