AI大模型时代，企业数字安全怎么搞？腾讯安全给出了答案

今年最火的话题就是大模型了，被ChatGPT“带飞”的AI大模型，表现惊艳。但很多人忽略了，接入大模型未必安全。

今年4月，三星的一个核心业务部门，在使用ChatGPT时，导致自家芯片机密泄露。三星网络安全的严密程度，可以说几乎达到了军工级别。即便如此，三星还是失守了。

这几乎给所有企业上了一课：大模型时代，企业必须构建好自己的数字安全免疫力。

什么是“数字安全免疫力”？为什么所有的企业都必须重视？

今年6月，腾讯安全联合IDC推出了《加强企业数字安全免疫力，助力数字时代下的韧性发展》白皮书，提出了要用免疫的思维，来应对新时期下安全建设和企业发展难以协同的挑战。

我们知道，人的生存和发展，要靠两种免疫系统——先天性免疫系统和适应性免疫系统。当遇到外来入侵，先天性免疫系统就会进行防御保护。当吞噬细胞无法应对病原体等侵袭，适应性免疫系统就会被激活。

同样，企业也要依靠“数字安全免疫力”。它包括先天性的数字安全免疫力和适应性的数字安全免疫力，前者基础安全能力，主要是通过安全文化和意识来构建。一家企业，从高层到员工，对数字安全的重视和落实，决定了一家企业的安全底色。适应性的数字安全免疫力，是“后天”建设的一种针对多变威胁风险和业务适应的安全防御能力，相当于人体的第二道防御屏障。

在“数字安全免疫力”模型框架中，适应性的数字安全免疫力主要包括六大模型：边界安全、端点安全，应用开发安全、安全运营管理、数据安全治理和业务风险控制。这六大块共同协作，应对突发安全风险。

这个模型，让越来越多的企业认识到自己的安全水平以及应该在哪些短板上投入。

近年来，国内很多车企开始将自己的业务加速云化、智能化，但在车联网的过程中，会遇到很多安全运营管理问题，比如数据安全、云原生安全等。特别是自2022年底以来，多家车企发生了用户数据泄露事件。

为了保障用户权益，车企转型必须考虑提升数据和业务安全等级。国内某汽车生产制造企业在寻求腾讯安全的团队咨询后，围绕数据安全，腾讯帮助其推动“产品+服务”协同模式落地，选择核心方向和关键环节建设了八个模块。例如，数据安全监测模块对敏感数据实现访问管控，针对一些个人信息进行匿名化操作，实现脱敏和加密等。

在数智化时代，如果企业能未雨绸缪，主动投入构建自身数字安全免疫力，那么不管外界出现什么突发威胁，都能以最快的速度来恢复健康运行。国际上有一个客观的基准线，企业数字安全预算投入，要占到企业数字化整体投入的5%。

但腾讯安全和安在共同针对的1500家企业深入调研后的数据显示，70%的企业低于国际基准线，甚至还有超过10%的企业，安全投入低于1%。

它们在安全建设上基本处于“不设防”状态，这反映了一个问题：在大模型时代，企业该怎么合理构建自己的数字安全免疫力？

首先，企业必须从被动变为主动。进入数智化时代，机器在企业决策中越来越占主导，企业必须主动提升数字安全免疫力。

其次，企业要做好自身免疫力评估、定期“体检”、接种“疫苗”。

在9月8日的2023腾讯全球数字生态大会上，腾讯安全结合免疫力模型，发布了“数字安全免疫力水平评估工具”。它类似于安全版的“性格测试”，可以帮助企业诊断和解决已有的安全问题。

除了“治已病”，还有“治未病”。人要定期体检以了解自己的身体健康情况，同样，企业也要定期做好安全检查，比如做漏洞评估、数据安全评估等，更要针对各自所处不同阶段和需求，接种相应“疫苗”，加强在反勒索软件攻击等风险抵御能力。

通过“诊疗一体”“防治结合”，最终帮助企业构筑一个多维的安全屏障。

最后，企业要用长线投资的理念来看待安全投入。经济学家薛兆丰认为，安全不是成本，是收益。在安全层面的投入，有效规避了潜在的风险，相当于获得了一笔长期的保障性收益。调研机构德勤的研究显示，2023年，近50%企业的数字化转型支出，都和安全有关。

随着AI大模型的出现，企业数字化转型进程加速，攻防对抗也变得更加激烈，智能对抗智能，成为数字化时代下的安全趋势。企业必须主动迎上去，提升风险防御和控制治理能力。

@新媒体制作与运营：林晓   

@图文校对与视频后期：耿琪琪

*《年轻人疯狂爱上榴莲盲盒》

*《中国光伏激荡20年》