0
11月30日下午，2022騰訊全球數字生態大會「安全高效·協同辦公」專場在線上召開。論壇針對混合辦公變革下的安全風險進行解析，并給出便捷規范的評估工具協助各行業客戶評估自身辦公安全成熟度，詳細解讀了騰訊數據安全解決方案、騰訊零信任iOA、騰訊云賬號連接器和騰訊電子簽等產品如何幫助各行業應對變革實現安全高效辦公。
隨著通信技術和互聯網技術的發展，具備數字化、協同化、彈性化特征的混合辦公正風靡全球。據IDC數據顯示，至2023年，全球2000家企業或組織中，70%將采用遠程或混合辦公優先的工作模式。然而，混合辦公也面臨著各種各樣的安全風險，相比于傳統辦公，混合辦公從訪問地點、訪問身份、訪問地點上來說，給企業業務及數據安全帶來巨大挑戰。
騰訊研究院產業安全中心主任翟尤在《混合辦公數據泄露安全風險》的演講中提到：“當前網絡攻擊呈快速增長態勢，致使擁有高質量數據的機構面臨前所未有的數據泄露風險，騰訊數據安全解決方案產品矩陣涵蓋數據安全中心，堡壘機，云加密機，數據脫敏，機密計算平臺，密鑰管理系統，憑據管理系統，數據保險箱，云訪問安全代理等，可幫助客戶實現數據資產可視化，智能預警內部泄密，全面掌控數據流，優化數據安全策略，在助力客戶解決云上數據安全治理問題、滿足等保合規要求的同時，能提升數據隱私保護能力。”
（騰訊研究院產業安全中心主任翟尤）
實際上，數據泄露之所以層出不窮，一方面是由于網絡攻擊方式逐步走向體系化、專業化、技術化，并且近年來來針對固件、硬件和供應鏈的攻擊不斷增加；另一方面在于企業大量業務上云，致使數據交換、共享等流程中的第三方管理難度加大。
翟尤認為，應從三方面著手解決數據泄露難題：首先要加強數據安全技術保障能力建設，通過制定數據安全技術指引和完善人員管理做好技術管控；其次要構建數據安全保障機制，通過PaaS或者SaaS的能力實現數據安全管理的一鍵開啟；最后要實現分類分級管理對接的企業數據，通過立項管理，分步驟推進企業數據對接平臺建設。
混合辦公模式下，隨著海量終端設備的接入，企業網絡物理邊界越發模糊，以邊界隔離為核心的傳統網絡安全建設模式在新形勢下儼然已經失效，網絡安全面臨著諸多內外部威脅，安全越發不可控。騰訊《2022年混合辦公安全白皮書》顯示，影響混合辦公的因素中，效率占82.6%，安全占68.3%，安全的重要性越發凸顯。以“持續驗證、永不信任”為核心的零信任，顛覆了傳統基于邊界的安全防護模型，將助力企業構建無邊界安全底座。
騰訊零信任安全產品運營專家武笑天在《以零信任破局混合辦公時代安全變革》的主題演講中介紹，混合辦公安全包括身份安全、網絡安全、應用安全、設備安全以及數據安全，可概括為“i-DEAN” 5大安全要素，基于零信任“持續驗證，永不信任”的安全理念，騰訊結合自身的應用與實踐提出了“接－防－管－控”的自適應零信任安全理念。
在接入方面，確保只有授權的用戶使用可信安全的設備基于合適的權限，才能通過驗證而接入訪問；防御方面，通過場景化防御手段來確保終端安全性；管理方面通過形成一體化、一盤棋的安全管理格局降低安全風險；控制方面通過終端、網絡、平臺的有機聯動達成安全運營閉環。通過“接－防－管－控”形成涵蓋事前、事中、事后的，實時的、全面的、持續的零信任安全評估防護體系。
（騰訊零信任安全產品運營專家武笑天）
在實踐落地環節，騰訊零信任安全解決方案通過在事前防御階段建立信任體系，在事中檢測階段實現多維動態監測、持續信任評估，在事后響應階段完成體系聯動、持續優化，三者環環相扣形成一體化、自適應的零信任安全自治閉環體系。 自2016年探索實踐零信任至今，由騰訊開發出的零信任安全管理系統iOA，其部署終端規模已突破100萬，廣泛應用于泛互聯網、金融、工業、能源、教育、地產、醫療等多個行業的數百家組織單位，建設成效十分突出。
騰訊零信任iOA未來將圍繞“接、防、管、控”四大場景持續升級能力，助力更多組織在混合辦公時代，實現效率與安全的雙贏，以萬全應萬變。
隨著企業組織辦公環境的變化，多云深化、企業SaaS服務的發展，人員變動的同時也會帶來賬號同步增刪改查、業務系統與數據源對接等問題。而在企業數字化轉型大潮以及降本增效等多重優勢助推下，電子合同管理工具成為辦公場景中必不可少的“得力助手”。騰訊云賬號連接器與騰訊電子簽兩款協同辦公安全產品，將有力推進混合辦公的安全化、便捷化、高效化。
據騰訊賬號連接器高級產品經理顧涵身介紹，騰訊云賬號連接器產品矩陣支持包括身份數據生命周期管理，身份數據同步與治理，單點登錄，復雜場景下的多因子身份認證，企微與iOA辦公協同，零信任動態訪問控制策略以及數據細粒度管控等功能，可快速對接各類云端、本地及自研應用，實現靈活自由配置且隨時可控。
“面對企業數字化進程中身份與賬號管理平臺的建設難點，騰訊云賬號連接器千帆中臺，可針對多身份源進行數據清洗和數據聚合，適配復雜多樣的企業既有應用和認證系統，實現企業應用身份的打通和連接，為企業提供身份認證和數據管理服務。”顧涵身表示。
（騰訊賬號連接器專家產品經理顧涵身）
針對混合辦公趨勢下，法務文件簽署過程中的安全痛點和法律風險，騰訊電子簽產品專家劉佳在論壇詳細介紹了騰訊電子簽產品，它是一款為企業及個人提供安全、便捷的電子合同簽約及證據保存服務的產品。騰訊電子簽可以在實名認證的前提下，與約定方完成線上簽約，并將簽約過程進行存證保全以確保簽約公信力，可以幫助企業降低運營成本，提升多端簽署效率。
“騰訊電子簽具備四大核心優勢，首先是支持豐富多樣的多端簽署形態，提供移動端、PC端、API接口三種支持合同全生命周期的管理、電子印章的使用；其次是具有豐富多樣的生態合作伙伴，使得文件在審批、用印、簽署、歸檔等環節，都能更深層地嵌入到企業的混合辦公當中，適用于ToB、ToC、ToE各類場景；此外，自定義審批流程可實現與企業微信審批的深度融合，支持企業自定義合同管理，具備更靈活、更安全的特性；最后，免部署、一鍵安裝的方式，用戶在企業微信應用中心搜索“騰訊電子簽”，只需20秒即可完成一份文件的簽署，有效幫助企業節省簽署時間成本，保障信息安全，并且規避合同被篡改的風險。”劉佳表示。
（騰訊電子簽產品專家劉佳）
在科技變革和疫情倒逼之下，混合辦公增長空間不斷擴大，已成為數字經濟時代企業生存和競爭的重要戰略路徑。未來，騰訊安全將持續探索，不斷夯實自身護航產業發展的能力，打造更具細粒度、更強安全能力的協同辦公安全產品，為安全高效協同辦公安全構建“新底座”，助力美好數字生活。
專題
