亚马逊CTO：企业安全建设应该“先人一步”

【环球网科技综合报道】7月30日，在第五届互联网安全领袖峰会上，亚马逊首席技术官、副总裁Werner Vogels认为，随着上云成为越来越多企业的趋势性选择，全球正在变成一个开源的世界，安全的威胁越来越大，造成的损失也越来越多。“所有人都应该将安全纳入战略思考的范畴，云服务平台可以通过安全操作自动化让更多企业拥有构建自身业务安全的能力。”

企业安全建设，需要先人一步

随着产业数字化升级后万物上云时代的到来，越来越多的企业都寻求将数据和业务迁移到云端。但在企业开始行动之前，必须对迁移过程有足够的规划，其中云安全应当从开发的早期就开始主动进行战略规划。

Werner认为，在过去，互联网的安全保护有防火墙，企业可以使用防火墙保护“房子或房子内部的各个房间”，但现在很多破坏都是破门而入。“因此每个人都应该有安全的职责，企业要将安全纳入战略思考的思维。”

他提出，数字化升级下的安全建设，不仅需要阻断威胁，还需要通过安全规划前置，让企业获得最大范围的保护。“企业的安全建设，需要先人一步考虑不同情况下黑客的攻击，用户的数据保护，要求企业以最快的速度进行应对。

安全“自动化”与产业链协同，为数字化升级护航

合理使用开源服务加快开发速度，已经成为企业数字化升级的一个重要趋势。Werner表示，在这样一个开源世界当中，很多安全问题出现了，但开发人员并没有采取措施进行防护。

为了更好地给企业提供安全服务，Werner提出，安全应该实现自动化。“我们应该尽可能把安全操作都进行自动化，这样可以更好保护客户，让他们进行自我保护。”对于自动化，Werner表示，过去几年中亚马逊建立了很多新的工具帮助客户进行自我保护。“我们有静态配置的检查，包括一些配置变更的监测，可以帮助企业自动做出监测，可以告诉客户面临的安全变化，并给予警告。”

据了解，在今年CSS大会期间举行的P17安全领袖圆桌上，腾讯便与国内安全上市达成了“生态资源共享、能力互补、生态共建”的合作共识，共同为客户提供防护服务。对此，Werner认为，无论是亚马逊还是腾讯，都需要通过多元化的方式，以产业链的协同发力，全面解决数字化的安全问题，护航数字化升级。

Werner强调：“安全与每个人都息息相关。”