12月18日,贝壳找房主办的ICS安全技术峰会在京举行。此次峰会以“产业互联 安全破局”为主题,汇集相关部门、业界专家及国内外知名企业安全负责人,探讨产业互联网对企业安全带来的挑战与机遇,以及安全在创新与求变中展现的全新面貌,谋求产业互联网下的企业安全应对之道。贝壳找房作为产业互联网领军企业,以技术保障信息安全,为品质居住服务保驾护航。
(贝壳找房CTO闫觅)
随着产业互联网时代的高速发展,网络安全已经成为互联网和社会综合治理的重要议题。贝壳找房CTO闫觅在峰会上表示,贝壳找房正结合传统消费互联网的安全建设经验和新居住产业的特性,探索适用于新居住产业的安全解决方案,贝壳还将协同生态上下游共同推进产业行业的信息安全建设,加强 B端服务者和C端消费者的安全保障,为品质居住服务保驾护航。
(圆桌论坛环节)
在圆桌论坛环节,数世咨询创始人李少鹏、清华大学网络与信息安全实验室主任段海新、腾讯安全副总裁方斌、中国产业互联网联盟秘书长雷晓斌、贝壳找房安全和风险中心负责人吴玉洁等嘉宾共同探讨和展望产业互联网视角下网络安全的机遇和挑战以及企业安全新的建设方向。专家们一致认为,安全保障及安全产品服务是产业互联网的重要组成部分,为了建立更牢固的安全屏障,互联网企业应当建立实战防御能力和应急响应机制,开展网络攻防演练,形成行之有效的整体防御体系,为企业高速发展保驾护航。
峰会当天也聚集了腾讯、京东、小米、长亭科技、字节跳动等知名企业的安全负责人, 针对AIoT、基础安全建设、红蓝对抗、智能风控等领域的安全技术展开分享,解锁安全技术应用新姿势。
(贝壳找房安全和风险中心负责人吴玉洁)
围绕产业互联网安全建设,贝壳找房安全和风险中心负责人吴玉洁在演讲中以贝壳找房为例,分析了产业互联网安全面临的挑战与破局之法。站在安全的视角看产业互联网,存在着线上数据流程不闭环、交易过程中信息保护难度更高、信息更易于被滥用等安全挑战。吴玉洁认为,产业互联网安全的破局,在于认知拉齐,体系化开展安全建设,安全、风控、业务融合,站在产业互联网持续健康发展的视角,以创新和变革促进企业发展。
在贝壳找房看来,首先信息安全建设是个系统化工程,没有一招制敌的捷径。其次,信息安全体系化建设是个量体裁衣的工作,风险可控是衡量依据。最后,产业互联网下信息安全、风险控制和业务发展的天然融合是大势所趋。正是在这一安全观下的指导下,贝壳找房持续有效推进新居住产业互联网的健康生态建设。
(贝壳找房平台安全负责人章华鹏)
贝壳找房平台安全负责人章华鹏则分享了贝壳找房产业互联网安全建设的思考和实践。他回顾了过去十年企业安全发展的过程,互联网企业面临的安全风险逐步商业化、智能化,复杂的商业竞争驱动对抗升级,用户的安全诉求日益增长,数据隐私保护和业务安全保障成为刚需。
作为互联网的新生力量,贝壳找房面临着业务特点带来的新挑战,例如业务场景依赖用户个人信息、交易过程复杂、数据边界模糊、业务交互复杂、行业监管严格等。结合自身业务特点与面临的挑战,贝壳找房也明确了自身的安全核心目标与定位,即在保障平台的数据安全及业务稳定的前提下赋能B端,帮助服务者建立信任,提升B端服务者与C端消费者的安全感。
围绕上述安全定位,贝壳找房采取了一系列安全防范措施,包括建立内生安全防护体系、实现B端链接赋能、基于零信任的网络无边界安全建设等。这些措施都更高效地为产业链上下游提供安全的网络通道,同时加强黑灰产治理赋能B端与C端。贝壳构建了完善的治理框架,包括安全管理体系、技术体系和运营体系。贝壳设计顶层制度、规范与指南,打造基础安全建设与纵深防御体系,设计产品安全技术方案并持续运营,形成闭环并持续迭代。平台保障加产业安全赋能的双重定位,助力贝壳构建三亿家庭的品质新居住。
值得一提的是,贝壳安全和风险中心目前团队规模已超过140人,成员主要来自百度、阿里、华为、滴滴、360、京东、深信服等知名互联网公司和安全公司。
技术变革推动经济发展,在产业互联网不断发展的背景下,新经济将进入一个新的发展阶段,构建全域数字安全共治体系、多元联动的黑灰产治理体系以及产业链防护“共同体”势在必行。在居住产业互联网安全领域,贝壳找房凭借领先技术、优秀人才和丰富经验走在前列。未来,贝壳找房还将持续在安全方面加强资源投入和人才招募,与安全技术社区及同行加强技术交流与合作,共同推进产业互联网的健康发展。