近年來，網(wǎng)絡安全成為全民關注的熱門話題。這主要是因為從普通用戶的網(wǎng)絡隱私信息保護，到企業(yè)的業(yè)務安全，再到國家的網(wǎng)絡安全防御，網(wǎng)絡安全已經(jīng)滲透進社會生活的每一個角落。而越來越多的互聯(lián)網(wǎng)巨頭們也開始在網(wǎng)絡安全領域加碼發(fā)力，從幕后逐漸走向前臺，這其中不僅僅有傳統(tǒng)的網(wǎng)絡安全公司，更有此前鮮有在安全領域發(fā)聲的互聯(lián)網(wǎng)巨頭們。
從幕后走到臺前，京東安全為何“大事頻發(fā)聲”?
特別是從去年至今，京東安全從幕后走向臺前，京東成為網(wǎng)絡安全領域表現(xiàn)最為活躍的互聯(lián)網(wǎng)公司之一。其先是在2017年12月舉辦了第五屆京東安全峰會，宣布2018年將重點打造京東安全攻防實驗室，助力人工智能、IOT、云安全。而后又在今年4月份，RSA大會(美國信息安全大會)期間，聯(lián)合30余家中美知名安全專家、學者、投資人舉辦了TOP MINDS EXCHANGE (安全大咖高端交流)活動。而在最近的“4.29首都網(wǎng)絡安全日”上，京東更是對外展示了不少其在網(wǎng)絡安全領域的最新成果。
分析來看，京東安全變得活躍有兩大主因。第一，當前科技行業(yè)正在進入一個新時代，特別AI、IOT等新技術的爆發(fā)也為互聯(lián)網(wǎng)公司的網(wǎng)絡安全建設提出了全新的挑戰(zhàn)。京東作為國內(nèi)最大的網(wǎng)絡零售商之一，擁有近3億的活躍用戶，需要不斷在網(wǎng)絡安全業(yè)務方面布局和發(fā)力，以保障其用戶的數(shù)據(jù)安全和平臺的業(yè)務運行安全。
第二則是與京東集團從去年開始的從自營電商向商業(yè)智能體轉型有關。京東集團CEO劉強東最早在2017年2月的京東公司年會上公布未來12年戰(zhàn)略時，用“技術”進行所有商業(yè)模式改造，打造一個包括智能商業(yè)、智能金融、智能保險業(yè)務在內(nèi)的全球領先的智能商業(yè)體。此外，劉強東還強調(diào)京東將向社會全面輸出能力與價值，建設平臺化生態(tài)。特別是在第四次零售革命來臨時，京東更強調(diào)要成為零售行業(yè)的基礎設施服務商，用技術賦能未來的零售行業(yè)。
因此，京東此時在網(wǎng)絡安全領域進行密集布局前瞻性技術和頻頻參與互動業(yè)界交流，正是希望能夠夯實其平臺安全的地基，從而使得安全成為平臺的核心競爭力，而不會在對行業(yè)進行技術賦能時受到掣肘。實際上，京東歷經(jīng)了多年的重大購物節(jié)，順利完成高負荷數(shù)據(jù)爆發(fā)和用戶數(shù)據(jù)隱私安全的大考，在網(wǎng)絡安全領域積累了相當多的經(jīng)驗和能力。
都在加碼網(wǎng)絡安全，京東安全有啥不一樣?
另一方面，雖然同樣都是在網(wǎng)絡安全領域加碼發(fā)力，但從京東一系列的舉措來看，其與騰訊、百度等互聯(lián)網(wǎng)巨頭的發(fā)力方向和側重點明顯不同。綜合來看，京東安全在以下三個方面有些不一樣。
第一，在技術研究方面，京東更前沿。事實上，京東安全部門雖然最近才開始頻頻發(fā)聲，但是其團隊早在2011年時就已經(jīng)組建，2012年正式成立部門，而在2013年則組建應急響應團隊，應對突發(fā)系統(tǒng)漏洞和外部攻擊，補足不可控的安全威脅。而在前沿技術研究布局上也更早， 2016年京東就在硅谷組建了安全研究院，聚焦賬號安全、數(shù)據(jù)安全、黑產(chǎn)監(jiān)控和打擊、APT防御、人機識別、AI安全應用和IoT安全等七大方面。并且，目前已經(jīng)在應用注冊頁面的人機識別、異常注冊無監(jiān)督機器學習模型、實時監(jiān)控黑產(chǎn)情報和工具、黃牛黑產(chǎn)活動監(jiān)控與攔截、數(shù)據(jù)安全透明加解密框架研發(fā)等方面取得卓著成果。此外，京東還在2017年在國內(nèi)與高校合作成立了攻防實驗室，就AI安全、IoT安全(物聯(lián)網(wǎng)安全)及云安全等領域的一些前瞻性問題進行研究。
可以看到，京東安全部門的組建初衷雖然是首先為了保障自身業(yè)務的運行安全，但是隨著京東用戶規(guī)模的不斷壯大，并且在面向無界零售時代進行智能商業(yè)體的技術轉型。因此，必須站在時代前沿，對前沿技術進行研究和攻克，以此才能夠應對未來可能發(fā)生的網(wǎng)絡安全問題，并提前給出解決方案，從而保障京東轉型戰(zhàn)略的安全落地，而在未來則不排除向合作伙伴輸出其技術能力。
第二，在技術布局方面，京東安全著眼全球，擁有國際化的視野。無論是在北京舉辦的第五屆京東安全峰會，還是在RSA期間舉辦TOP MINDS EXCHANGE活動，京東安全都有邀請海外的安全大咖和專家參加，而討論的網(wǎng)絡安全話題也不局限于中國，而是面向全球促進業(yè)內(nèi)的就安全話題進行互動交流。據(jù)說京東安全也在硅谷廣撒英雄帖，招攬了不少優(yōu)秀的硅谷安全專家。事實上，在全球經(jīng)濟一體化的今天，網(wǎng)絡安全的邊界已經(jīng)徹底打破，對于用戶、企業(yè)和組織的網(wǎng)絡安全保障已經(jīng)是全球性的問題，特別是前沿技術的研究方面和網(wǎng)絡黑產(chǎn)的打擊上，更是需要集全球智慧。
因此，這就能夠解釋京東安全為何要建立面向國際化的安全團隊，比如在硅谷建立安全研發(fā)中心和安全實驗室，其目的不僅是招攬全球頂級的安全專家加盟京東，更是要在全球范圍內(nèi)打造安全領域的“正義聯(lián)盟”。而更重要的是，京東還正在加快國際化的戰(zhàn)略，著眼全球進行網(wǎng)絡安全技術的研究和互動討論，還有助于樹立京東集團在全球市場樹立國際化形象。
第三，在業(yè)務應用方面，京東安全更注重實際場景落地。事實上，京東安全可能是國內(nèi)互聯(lián)網(wǎng)領域擁有最多業(yè)務場景的甲方公司，其業(yè)務涵蓋電商、金融、智能設備、無人超市、無人駕駛、智慧供應鏈、云服務等，因此不同于BAT等互聯(lián)網(wǎng)巨頭更傾向于對外輸出網(wǎng)絡安全技術、售賣產(chǎn)品和服務，京東安全更注重安全的應用落地，在以上各個業(yè)務場景下都有應用實踐，場景更加豐富，這也使得其在技術研究方面更接地氣，更有針對性，也就更加容易落地到實際場景應用。
目前，雖然京東安全在前沿技術領域有更多的研究，但其實也都是為了今后的業(yè)務場景落地在做準備，比如在AI、IOT安全等領域的研究，其實正是迎接人、貨、場無界連接的全新零售時代提前做準備。
京東安全的“遠大前程”到底是什么?
聚焦更前沿的網(wǎng)絡安全技術進行研究，國際化的布局和視野，以及推出更加落地的應用產(chǎn)品。我們不禁想問，京東安全到底在謀劃一個怎樣的“遠大前程”?
1、幫助中小企業(yè)在網(wǎng)絡安全新時代“脫貧”，讓安全無界。
事實上，在網(wǎng)絡安全問題方面，技術一直都是一把雙刃劍。一方面，技術的不斷發(fā)展進步使得網(wǎng)絡安全防御能力獲得了提升，但與此同時也增加了安全防范的難度。正如京東首席信息安全專家Tony Lee在參加TOP MINDS EXCHANGE活動時所言：“技術的發(fā)展沒有消滅網(wǎng)絡安全威脅，反而讓它變得更加復雜。盡管當WannaCry這樣的勒索病毒集中爆發(fā)時，現(xiàn)在安全應急和處理更加高效了，但是跟十幾年前一樣，我們面臨的安全問題仍然存在。”
因此，幫助中小企業(yè)在網(wǎng)絡安全新時代“脫貧”，這可能是京東安全在未來的第一個歷史使命。特別是對于一些網(wǎng)絡安全領域沒有研究和積累的中小企業(yè)來說，面對這個AI、IOT等技術集中爆發(fā)的當下，可能隨時面臨著來自掌握更前沿技術的黑客攻擊，但是卻無招架之力，因此，在網(wǎng)絡安全時代無疑屬于“貧困企業(yè)”。那么，如何脫貧?Tony Lee認為：開源社區(qū)的發(fā)展，對消除安全貧困的現(xiàn)象將會起到很大的推動作用，比如AI安全有autoML，autoAI，tensor flow等工具，但現(xiàn)在工具還非常少，難以讓企業(yè)可以在不同環(huán)境下應用，這些方面未來京東安全希望能夠為社區(qū)建設貢獻更多。比如為了做到“IoT 安全”，找到智能硬件的風險點，京東安全就與國外高校研究機構展開合作，開發(fā)了基于硬件層的自動化Fuzz 工具。
2、推動構建全球范圍內(nèi)的網(wǎng)絡安全命運共同體。
我們知道，京東并不是一家以安全為主營業(yè)務的互聯(lián)網(wǎng)公司，其作為互聯(lián)網(wǎng)零售巨頭，其核心的零售業(yè)務能夠為其帶來巨大的收入和利潤。根據(jù)京東集團2017年全年財報顯示，京東公司 2017年全年凈收入達到3623億元人民幣，凈利潤達到50億元人民幣。這就意味著，其在網(wǎng)絡安全技術方面進行研究和布局發(fā)力，并不是以盈利為首要追求目標，而是可以真正以護航業(yè)務發(fā)展、保護用戶安全為目的。
那么，在當前這個新技術浪潮爆發(fā)的時代，如何去更好的發(fā)展網(wǎng)絡安全技術?Tony Lee給出了答案：“安全不是任何一個企業(yè)能夠獨立完成的，我們需要共同面對?？箵艉诋a(chǎn)是全世界互聯(lián)網(wǎng)公司共同的戰(zhàn)斗，TOP MINDS EXCHANGE將打造中美CISO交流和碰撞的平臺，建立抗擊黑產(chǎn)統(tǒng)一戰(zhàn)線。”
事實上，京東從去年12月首提建立“網(wǎng)絡安全命運體”，到今年提出幫助中小企業(yè)在網(wǎng)絡安全上實現(xiàn)快速“脫貧”，京東安全不僅著眼于自身業(yè)務的安全保護，向零售行業(yè)的輸出技術，賦能合作伙伴進行業(yè)務落地，更順應時代潮流，不斷對外輸出網(wǎng)絡安全新理念，而這必然有助于讓網(wǎng)絡安全問題被更多的企業(yè)、組織和用戶所重視，從而最終推動在全球范圍內(nèi)建立更廣泛的網(wǎng)絡安全統(tǒng)一戰(zhàn)線，最終打造一個安全無界的商業(yè)生態(tài)。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
