騰訊丁珂：推進產業鏈協同 塑造移動安全新格局
責編：admin ｜2014-10-23 15:27:082014年10月23日，2014中國網絡安全大會（NSC2014）在北京召開，騰訊副總裁丁珂在大會上發表題為《移動互聯網時代的安全新格局》的演講，針對日益復雜的移動互聯網安全現狀，根據騰訊做安全的經驗，提出了自己的看法。丁珂認為，只有移動互聯產業鏈各方進行深度整合，構建全民參與的網絡安全防御體系，才能應對移動互聯網時代安全的巨大挑戰。
騰訊副總裁丁珂現場發言
丁珂介紹：“移動互聯網不是PC互聯網的延伸，相比于PC互聯網時代，移動互聯網的安全威脅也呈現出有點到面波及范圍廣泛、經濟犯罪危害社會嚴重、精細分工產業鏈作業的新特征，給安全行業帶來巨大挑戰。”據了解，移動互聯網時代的安全不再局限于病毒、黑客等單一威脅，新的網絡環境催生了一系列交替衍生的安全問題，形成了一條以開發、傳播、運營到最后利益整合分配“一條龍”作業的集團化運作的黑色產業鏈，網絡攻擊從“技術炫耀惡作劇”到“有組織有計劃的經濟犯罪”趨勢轉向，網絡釣魚詐騙及規模攻擊造成極大經濟損失及社會危害。
以網絡黑色詐騙產業鏈為例，黑色鏈條上有專人負責制作木馬、盜號、發掘漏洞攻擊網站，有專門的“包馬人”，有專門的洗錢人進行洗錢銷贓，有專門的收卡人購買贓物，產業鏈各個環節緊密相扣，集團化運營，為移動安全帶來極高的挑戰。
在這些新特征之下，移動互聯網安全威脅已經造成了數個著名的典型案例，如 “XX神奇”迅速在社會傳播，李若彤、湯唯遭遇網絡詐騙，心臟出血漏洞波及全球三分之二網站，54DNS劫持造成當日800萬用戶遭到感染，著名電商平臺eBay數據大泄漏導致1.2億賬戶更改密碼。
造成上述案例為代表的新時期安全威脅的原因也是多樣的，首先是因為移動互聯網的開放性，造成應用更容易被惡意程序利用；其次安全行業企業各個環節各自為政，缺乏開放性和行業責任意識；新威脅也鉆起了相關法律法規不完善的空子，我國針對移動互聯網威脅的政策監管尚未成熟；另外，行業內也缺乏統一的行業標準對相關各方進行規范和制約，同樣給新威脅提供了可乘之機。
面對上述問題，丁珂表示，只有移動互聯產業鏈各方進行深度整合，建立統一的安全體系，才是新形勢下針對新威脅的解決之道，“移動互聯網的復雜性決定了任何一家企業都無法單獨承擔安全的重大責任，安全產業鏈協同成為必然趨勢?；ヂ摼W企業有責任和義務開放安全數據和技術能力，提升全社會安全意識，構建全民參與的網絡安全防御體系。”
騰訊積極推進安全開放平臺建設，打通產業鏈各方資源，開放數據和技術給產業鏈各個環節，積極與政府、運營商、金融服務商、WiFi服務提供商和優質商家合作，構建了反信息詐騙聯盟、移動支付安全聯盟、騰訊安全WiFi聯盟和移動電子市場聯盟四大體系，推動安全服務標準建設，提升全民安全意識。
“我們將全球最大的URL風險網址數據庫、7000萬活躍號碼庫的大數據運營能力深度整合并貢獻給有需要的行業伙伴，就是希望形成一個全新的安全格局，推動移動互聯網生態健康有序發展。”丁珂表示，在騰訊15年安全運營經驗足以為全球8億騰訊手機管家用戶提供安全保障。
“事實上通過聯盟的合力，我們在反信息詐騙、移動支付安全等領域已經取得了顯著成效。”丁珂表示，未來聯盟將進一步發揮各自領域的資源優勢，積極推動移動互聯網各項行業標準的建立，為規范移動產業鏈各方的行為起到應盡的社會責任。