腾讯安全首提安全度量体系助力企业高效打造安全免疫力

今天小编分享的互联网经验：腾讯安全首提安全度量体系助力企业高效打造安全免疫力，欢迎阅读。

AI 大模型席卷全球，为各行业带来颠覆式创新机遇的同时，也打开了网络攻击的潘多拉魔盒。近日，一份报告指出，利用生成式 AI 制作的恶意軟體增长了约 700%，网络钓鱼邮件增长了约 135%。

"AI 技术的飞速发展进一步提升了黑客攻击的效率，因为大模型具备高效内容生成的特点，会让黑客以更低的门槛和成本，发动更密集的攻击。" 腾讯集团副总裁、腾讯安全总裁丁珂在 2023 腾讯全球数字生态大会上表示。

在丁珂看来，面对 AI 大模型引发的全新安全挑战，传统的安全工具、经验、策略将失去效力，企业亟需重建适应智能化时代的安全体系，打造更灵活、弹性、可扩展的数字安全免疫能力。

AI 大模型时代安全攻防战更新

一直以来，在安全领網域，攻击方和防守方就存在天然的不对等关系。而 AI 大模型的广泛应用，更是开启了新一轮的攻防战。

从攻击角度来看，攻击方利用 AI 技术大幅降低攻击成本和门槛之后，会大幅提升攻击的频次和密度。" 在大模型加持下，黑客会让攻防变成‘即时战略’的对抗，企业的反应时间視窗将被迫缩短至小时级或者分钟级。" 丁珂表示。

不容乐观的是，大部分企业的安全建设仍停留在 " 头疼医头、脚疼医脚 " 的传统搭烟囱阶段。《2023 企业安全建设水平抽样调研报告》显示，在安全预算投入上，超过 70% 的企业低于基准线，甚至还有超过 10% 的企业，安全投入低于 1%，对攻击事件 " 不设防 "。

而这一现象的根本原因在于，大部分企业对安全价值认知的长期错位，他们认为安全投入就是成本，而且难以量化价值。

对此，经济学者薛兆丰在会上从经济学角度出发，给数字安全投入算了一笔账。他表示，过往企业家关注的是安全本身，但是智能化时代，企业数字化加深变广，主动从数字化进入数智化，如果不建立完善的安全免疫力，那所有数字化投入都会失去原有的经济性。因此，安全愈发成为最高决策的关键点和投入点，也应该作为企业进行战略投入的关键方向。

" 度量安全 " 是重建安全体系的首要前提

面对 AI 大模型时代快速扩大的安全风险，企业传统的安全范式亟待重建。" 企业需要跳出‘防黑防鬼’的被动防御窠臼，聚焦业务和数据两个核心价值，构建内生数字免疫力。" 腾讯安全策略发展中心总经理吕一平表示，" 就像是对抗多种病毒，最优选择永远不是打抗生素，而是建立强壮的体魄和免疫力。"

今年上半年，腾讯安全联合 IDC 发布的 " 数字安全免疫力 " 模型也提出，企业需要重建安全价值原点，将企业核心业务与企业数据资产作为所有安全的防御目标，設定防御纵深。

明确安全的目标之后，如何围绕核心资产建立完善有效的安全体系呢？在丁珂看来，不同行业和不同体量规模的企业在安全建设上千企千面，需要有一个可度量的安全体系，帮助企业评估安全建设水平和关键风险。

论坛上，腾讯安全配合免疫力模型发布了 " 数字安全免疫力模型评估工具 "。吕一平介绍称，这款评估工具是基于业务识别关键风险，并参考同业建立标尺，每个企业在参与测试后将得到一个基准分，通过对比可以得知自身在行业内的水平位置，与行业头部、中位数的差距是多少，在清晰理解风险和差距的基础上，帮助企业建立可落地安全建设路径。

据了解，目前已经有金融、能源、工业等 60 家企业参与了评估工具的测试。评估报告显示，金融行业总体得分第一，但是在细分的业务风控场景有不足；能源和工业安全工具部署非常充分，但是围绕关键数据和业务的模块有待提升。