12月18日,貝殼找房主辦的ICS安全技術峰會在京舉行。此次峰會以“產業互聯安全破局”為主題,彙集相關部門、業界專家及國內外知名企業安全負責人,探討產業網際網路對企業安全帶來的挑戰與機遇,以及安全在創新與求變中展現的全新面貌,謀求產業網際網路下的企業安全應對之道。
網路安全成產業網際網路重要議題,業內專家展望行業安全問題破局之法
隨著產業網際網路時代的高速發展,網路安全已經成為網際網路和社會綜合治理的重要議題。貝殼找房CTO閆覓在峰會上表示,貝殼找房正結合傳統消費網際網路的安全建設經驗和新居住產業的特性,探索適用於新居住產業的安全解決方案,貝殼還將協同生態上下游共同推進產業行業的資訊保安建設,加強 B端服務者和C端消費者的安全保障,為品質居住服務保駕護航。
在圓桌論壇環節,數世諮詢創始人李少鵬、清華大學網路與資訊保安實驗室主任段海新、騰訊安全副總裁方斌、中國產業網際網路聯盟秘書長雷曉斌、貝殼找房安全和風險中心負責人吳玉潔等嘉賓共同探討和展望產業網際網路視角下網路安全的機遇和挑戰以及企業安全新的建設方向。專家們一致認為,安全保障及安全產品服務是產業網際網路的重要組成部分,為了建立更牢固的安全屏障,網際網路企業應當建立實戰防禦能力和應急響應機制,開展網路攻防演練,形成行之有效的整體防禦體系,為企業高速發展保駕護航。
峰會當天也聚集了騰訊、京東、小米、長亭科技、位元組跳動等知名企業的安全負責人, 針對AIoT、基礎安全建設、紅藍對抗、智慧風控等領域的安全技術展開分享,解鎖安全技術應用新姿勢。
探索產業網際網路安全應用實踐,貝殼找房推動品質正迴圈
圍繞產業網際網路安全建設,貝殼找房安全和風險中心負責人吳玉潔在演講中以貝殼找房為例,分析了產業網際網路安全面臨的挑戰與破局之法。站在安全的視角看產業網際網路,存在著線上資料流程不閉環、交易過程中資訊保護難度更高、資訊更易於被濫用等安全挑戰。吳玉潔認為,產業網際網路安全的破局,在於認知拉齊,體系化開展安全建設,安全、風控、業務融合,站在產業網際網路持續健康發展的視角,以創新和變革促進企業發展。
在貝殼找房看來,首先資訊保安建設是個系統化工程,沒有一招制敵的捷徑。其次,資訊保安體系化建設是個量體裁衣的工作,風險可控是衡量依據。最後,產業網際網路下資訊保安、風險控制和業務發展的天然融合是大勢所趨。正是在這一安全觀下的指導下,貝殼找房持續有效推進新居住產業網際網路的健康生態建設。
貝殼找房平臺安全負責人章華鵬則分享了貝殼找房產業網際網路安全建設的思考和實踐。他回顧了過去十年企業安全發展的過程,網際網路企業面臨的安全風險逐步商業化、智慧化,複雜的商業競爭驅動對抗升級,使用者的安全訴求日益增長,資料隱私保護和業務安全保障成為剛需。
作為網際網路的新生力量,貝殼找房面臨著業務特點帶來的新挑戰,例如業務場景依賴使用者個人資訊、交易過程複雜、資料邊界模糊、業務互動複雜、行業監管嚴格等。結合自身業務特點與面臨的挑戰,貝殼找房也明確了自身的安全核心目標與定位,即在保障平臺的資料安全及業務穩定的前提下賦能B端,幫助服務者建立信任,提升B端服務者與C端消費者的安全感。
圍繞上述安全定位,貝殼找房採取了一系列安全防範措施,包括建立內生安全防護體系、實現B端連結賦能、基於零信任的網路無邊界安全建設等。這些措施都更高效地為產業鏈上下游提供安全的網路通道,同時加強黑灰產治理賦能B端與C端。貝殼構建了完善的治理框架,包括安全管理體系、技術體系和運營體系。貝殼設計頂層制度、規範與指南,打造基礎安全建設與縱深防禦體系,設計產品安全技術方案並持續運營,形成閉環並持續迭代。平臺保障加產業安全賦能的雙重定位,助力貝殼構建三億家庭的品質新居住。
值得一提的是,貝殼安全和風險中心目前團隊規模已超過140人,成員主要來自百度、阿里、華為、滴滴、360、京東、深信服等知名網際網路公司和安全公司。
技術變革推動經濟發展,在產業網際網路不斷髮展的背景下,新經濟將進入一個新的發展階段,構建全域數字安全共治體系、多元聯動的黑灰產治理體系以及產業鏈防護“共同體”勢在必行。在居住產業網際網路安全領域,貝殼找房憑藉領先技術、優秀人才和豐富經驗走在前列。未來,貝殼找房還將持續在安全方面加強資源投入和人才招募,與安全技術社群及同行加強技術交流與合作,共同推進產業網際網路的健康發展。