網路黑產頂風作案安全行業“P16領袖俱樂部”急尋對策

移動網際網路、物聯網、區塊鏈、無人駕駛、大資料、雲計算……，幾乎所有人們眼中的“風口”，在黑產眼中，無非都是“入口”。在“入口”越來越“隨手可得”的局面下，頻頻爆發的安全事故不斷重新整理著人們的想象力，挑戰著安全行業的能力與尊嚴。

“CSS（網際網路安全領袖峰會）已經舉辦四年了，從最初一個關注技術趨勢的峰會，一步步發展到關注行業發展、商業模式、政策，直到去年的《網路安全法》。這四年來，安全形勢到底有多少變化？一句話概括，老問題解決得蠻多的，但是新問題出來的更多，這就是我們安全形勢的現實寫照”，在8月27日召開的第四屆網際網路安全領袖峰會（CSS2018）上，騰訊高階副總裁丁珂接受記者採訪時坦言。

事實上，就在峰會召開的前一天，8月26日，騰訊安全還監控到國內某重要通訊企業多地子公司遭遇Globelmposter勒索病毒攻擊。8月28日，峰會還在進行時，華住集團又被曝旗下酒店約5億條資料被洩露，資料型別包含身份證、手機號、郵箱、登入密碼、入住時間、離開時間、房間號等。

一週前，新三板公司瑞智華勝假借與運營商合作之名，非法竊取了30億條使用者資料，涉及BAT等近百家網際網路公司的使用者，資料型別包括使用者的搜尋記錄、出行記錄、開房記錄、交易記錄等等。

近兩年來，諸如此類的安全大案不勝列舉，沒有見諸媒體的中小型安全事故更是數不勝數，安全廠家則是疲於“亡羊補牢”，這也應了丁珂所言“老問題解決得蠻多的，但是新問題出來的更多”。

資料顯示，2017年全球企業遭受網路攻擊總量較去年增長15%，嚴重性增加了23%。而且，在破壞的嚴重性方面，已經不再侷限於傳統意義上的物質、財產損失，而是影響到運營、製造乃至人身安全。

安全巨頭“P13”

擴容至“P16”

事實上，在諸多風口中，安全行業自身也已晉級為“之一”了。各種主題的論壇峰會接二連三，各種新推的安全產品琳琅滿目，但為何安全形勢卻越來越嚴峻呢？在業界看來，在“入口”數量和型別大幅增加的新形勢下，再牛的安全企業也“手大遮不住天”，只要被黑產攻破一點，就會導致全面崩潰。

作為今年網際網路安全領袖峰會的壓軸大戲，8月28日下午召開“P16基礎設施安全領袖圓桌”會議最具戰略考量，召集方騰訊的訴求很明晰，就是加快推動安全企業“構建信任協作機制”。按照丁珂的解讀就是，未來應以“生態共治”的模式做安全。

從去年4月至今，相繼有格爾軟體、深信服等三家安全企業登陸A股市場，因此，去年成立的“P13領袖俱樂部” （上市企業協作共同體）也相應的擴容至“P16領袖俱樂部”，繼續囊括了A股全部安全公司，總市值約 3000億元。

能讓這16家“友商”坐到一起，只有騰訊有這個號召力。下一步就是，16家上市公司究竟如何“同仇敵愾”成為業界的焦點。不過，與CSS峰會其它論壇不同的是，P16圓桌會議是“閉門”的，不向記者開放。

從會後公開的資訊上看，“密謀”人員包括南洋股份、衛士通、啟明星辰、立思辰、美亞柏科、拓爾思、藍盾股份、任子行、北信源、綠盟科技、飛天誠信、數字認證、中孚資訊、格爾軟體、深信服等公司的董事長、CEO、CTO等。

主辦方騰訊方面透露，“與會上市安全企業代表在首屆‘網路安全產業中堅共識’（簡稱P13共識）的基礎上，圍繞資訊保安技術、產業、戰略、資本等維度展開了更深層次的探討。他們認為，新的網安格局必然帶來新的發展契機，只有對多變的環境擁有清晰的認識，才能保證自主可控，真正地做到產業的良性發展。”

安全“生態”

醞釀“生變”

相比於會後的官方通告，騰訊高階副總裁丁珂在會前接受記者專訪時所透露的資訊，某種程度上解答了P16“閉門”的原因。“我們P16一直在探討，將來如果大家模式發生變化，怎麼樣的體系更適合未來的成長，這是生態共治的最主要的範疇。我們也有一些初步的想法，但還不成熟。我們一起逐個行業的來做應急指揮、應急服務，後續還有人力成本怎麼控制的問題，大家怎麼有利潤空間的問題，畢竟還是要生存的”。

丁珂指出，“傳統安全公司基本上就是賣硬體盒子，軟體都不太好賣。但這個模式並不是安全行業的未來。為什麼我們要提生態共治？根源就是現在我們整個安全行業的商業模式支撐出來市場盤子並不是很大，2017年是320億元，2018年預計是350億元-360億元，年均保持百分之十幾的增長，從解決問題和新問題暴露速度來看，顯然是不夠的。”

在丁珂看來，騰訊遊戲之所以能夠持續取得成功，其中很重要的原因就是制訂了一個合理的分配機制，充分調動了產業鏈各方的積極性。“就安全行業而言，目前還無法快速複製遊戲那種機制，讓大家利益分配的很清晰”，丁珂坦承。

值得一提的是，長期以來，安全業務都被視為騰訊的成本中心，此次丁珂接受採訪時透露，騰訊安全在財務上是盈利的。至於是否會像騰訊其它業務那樣分拆甚至上市，則要“視情況發展而定”。

（來源：證券日報）