奇安信吳云坤:數(shù)字化轉(zhuǎn)型的基石是“安全”【新商業(yè)文明100人· 第四季】


編者按 2021年,“滴滴數(shù)據(jù)安全事件”為所有互聯(lián)網(wǎng)公司敲響了警鐘。 國(guó)家戰(zhàn)略級(jí)別的網(wǎng)絡(luò)安全究竟為何?聽(tīng)似遙遠(yuǎn)的“網(wǎng)絡(luò)安全”概念,何以攸關(guān)企業(yè)生死?在產(chǎn)業(yè)信息化浪潮之下,企業(yè)家如何從更高的格局理解網(wǎng)...
編者按
2021年,“滴滴數(shù)據(jù)安全事件”為所有互聯(lián)網(wǎng)公司敲響了警鐘。
國(guó)家戰(zhàn)略級(jí)別的網(wǎng)絡(luò)安全究竟為何?聽(tīng)似遙遠(yuǎn)的“網(wǎng)絡(luò)安全”概念,何以攸關(guān)企業(yè)生死?在產(chǎn)業(yè)信息化浪潮之下,企業(yè)家如何從更高的格局理解網(wǎng)絡(luò)安全?又該如何自處以防患于未然?
本期《新商業(yè)文明100人》邀請(qǐng)到中國(guó)網(wǎng)絡(luò)安全行業(yè)的領(lǐng)軍人物、奇安信總裁吳云坤校友為大家分享網(wǎng)絡(luò)安全作為國(guó)家級(jí)戰(zhàn)略的來(lái)龍去脈、企業(yè)信息化升級(jí)中的“內(nèi)生安全”,以及他從業(yè)20余年,陪伴兩家行業(yè)龍頭上市的經(jīng)營(yíng)與管理心得。
點(diǎn)擊下方觀看完整視頻
新商業(yè)文明第四季·第二期《網(wǎng)絡(luò)安全的矛與盾》選擇與底層邏輯
1994年,一條64k國(guó)際專線將中關(guān)村和互聯(lián)網(wǎng)聯(lián)系在了一起,中國(guó)成為第77個(gè)加入互聯(lián)網(wǎng)的國(guó)家。1995年,互聯(lián)網(wǎng)商業(yè)化應(yīng)用開(kāi)始,浪潮卷起,群星涌現(xiàn)。
當(dāng)時(shí)的吳云坤,是一名計(jì)算機(jī)系學(xué)生,中國(guó)最早一批Linux系統(tǒng)的使用和愛(ài)好者。在日后的重要訪問(wèn)中,他常提起Linux給他的啟發(fā)和影響。相對(duì)于Windows系統(tǒng)的所見(jiàn)即所得,Linux系統(tǒng)使用者們需要進(jìn)入并深刻理解系統(tǒng)底層——往往是對(duì)探究事物本質(zhì)有著不一樣的執(zhí)著的人。
““我做網(wǎng)絡(luò)安全的一個(gè)最本質(zhì)的原因,是它能掌握整個(gè)在互聯(lián)網(wǎng)底層的邏輯?!?/strong>
”就像醫(yī)生需要了解人體運(yùn)轉(zhuǎn)的每個(gè)流程、相互關(guān)聯(lián)和來(lái)龍去脈,從事網(wǎng)絡(luò)安全的人,要修復(fù)漏洞和防患未然,就需要了解互聯(lián)網(wǎng)這套復(fù)雜系統(tǒng)的底層邏輯——這也是當(dāng)年的吳云坤手握名校計(jì)算機(jī)和數(shù)學(xué)文憑,卻堅(jiān)定選擇網(wǎng)絡(luò)安全這個(gè)“冷門”方向的原因。
但今天,網(wǎng)絡(luò)安全無(wú)處不在——有信息化,就有網(wǎng)絡(luò)安全。
吳云坤認(rèn)為,網(wǎng)安行業(yè)發(fā)展的增速得益于中國(guó)數(shù)字化轉(zhuǎn)型的擴(kuò)張,它與信息化進(jìn)程一體兩翼,不可分割,影響到人們生活和企業(yè)發(fā)展的方方面面。
而對(duì)于有些漠視網(wǎng)絡(luò)安全重要性的企業(yè),滴滴事件已經(jīng)為他們敲響了警鐘。正如吳云坤所言,“網(wǎng)絡(luò)安全它是個(gè)底座。如果你做不好網(wǎng)絡(luò)安全,數(shù)字化轉(zhuǎn)型一定失敗,甚至是毀滅性的?!?/span>
數(shù)字化轉(zhuǎn)型,安全先行
今年3月,十四五規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要把網(wǎng)絡(luò)安全與人工智能、大數(shù)據(jù)、區(qū)塊鏈、云計(jì)算共同列為5大新興數(shù)字產(chǎn)業(yè)。6月,人們的注意力還未從滴滴事件上移開(kāi),新的《數(shù)據(jù)安全法》頒布。這和2007年頒布的《信息安全等級(jí)保護(hù)管理辦法》、2014年成立的中央網(wǎng)信辦、2015年頒布的《國(guó)家安全法》、2016年頒布的《網(wǎng)絡(luò)安全法》,互相呼應(yīng),代表網(wǎng)絡(luò)安全作為一種頂層設(shè)計(jì)成為了國(guó)家戰(zhàn)略的一部分。
吳云坤認(rèn)為,這是形勢(shì)驅(qū)使下的必然結(jié)果——網(wǎng)絡(luò)安全行業(yè)發(fā)展近30年,已經(jīng)與我們生活息息相關(guān),不止是殺毒軟件和防火墻那么簡(jiǎn)單。
以美國(guó)今年石油管道受到網(wǎng)絡(luò)攻擊為例——美國(guó)17個(gè)州包括華盛頓特區(qū)因?yàn)镃olonial公司的汽油和柴油管線遭到黑客攻擊進(jìn)入緊急狀態(tài)。“幾乎全球的上市公司都提到網(wǎng)絡(luò)安全這個(gè)詞。今年的半年報(bào),全球的上市公司提到網(wǎng)絡(luò)安全的比率提高到了33%……在這種情況下,國(guó)家把網(wǎng)絡(luò)安全放到一個(gè)非常重要的高度,這個(gè)高度它影響到我們的國(guó)家,我們的經(jīng)濟(jì),我們的社會(huì)和每一個(gè)老百姓?!?/span>
Cybersecurity Ventures數(shù)據(jù)預(yù)測(cè),2021年全球網(wǎng)絡(luò)犯罪將給全球造成6萬(wàn)億美元的損失,而未來(lái)網(wǎng)絡(luò)犯罪損失將以每年15%的速度增長(zhǎng),到2025年將達(dá)到10.5萬(wàn)億美元。
““數(shù)字化本身是從落后生產(chǎn)力到先進(jìn)生產(chǎn)力的轉(zhuǎn)變,而轉(zhuǎn)變的前提是安全?!?/strong>
”那么網(wǎng)絡(luò)安全究竟是什么?
從歷史上來(lái)看,三十年來(lái),安全行業(yè)的主流需求從保護(hù)PC安全,到保護(hù)內(nèi)網(wǎng)安全,再到網(wǎng)絡(luò)接入安全;如今已發(fā)展到云安全、大數(shù)據(jù)安全、物聯(lián)網(wǎng)安全等。場(chǎng)景也變得更多元:網(wǎng)絡(luò)邊界要防入侵,終端要防病毒,應(yīng)用要防web攻擊,數(shù)據(jù)要防泄露,身份也需安全過(guò)濾。
與此同時(shí),隨著工業(yè)互聯(lián)網(wǎng)發(fā)展,網(wǎng)絡(luò)攻擊帶來(lái)的后果更加難以負(fù)擔(dān),加之大量勒索軟件衍生,越來(lái)越多企業(yè)不得不從傳統(tǒng)的“事后防御”轉(zhuǎn)為“主動(dòng)防御”(后者更加強(qiáng)調(diào)實(shí)時(shí)偵察、及時(shí)響應(yīng)、和基于大數(shù)據(jù)的預(yù)測(cè)),相比過(guò)去的”防火墻”概念,網(wǎng)絡(luò)安全正在前置,與業(yè)務(wù)結(jié)合得更緊密。
這正是吳云坤稱之為“內(nèi)生安全”的思路。“保護(hù)數(shù)據(jù)跟保護(hù)手機(jī)或者電腦是不一樣的。數(shù)據(jù)流動(dòng)到哪里,安全應(yīng)該就跟到哪里?!?/strong>安全與信息化建設(shè)同步進(jìn)行,就是總書記早在2014年提出的:網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪,必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施。
“在2021年7月份之后,很多人意識(shí)到國(guó)家在這件事情上是‘動(dòng)真格的’,而且是法律先出臺(tái)。有聲音說(shuō),數(shù)字化還沒(méi)搞,先看到數(shù)字化相關(guān)的法律。很明顯,國(guó)家是希望安全先行,來(lái)保障發(fā)展的成果?!?/p>
吳云坤強(qiáng)調(diào),企業(yè)手上持有的,無(wú)論是國(guó)有還是民營(yíng)企業(yè),是基礎(chǔ)設(shè)施,包括關(guān)鍵數(shù)據(jù),都是數(shù)字化轉(zhuǎn)型當(dāng)中最重要的資產(chǎn),而這些資產(chǎn)一旦被黑客攻擊,就會(huì)產(chǎn)生巨大的問(wèn)題。
“企業(yè)經(jīng)營(yíng)如果要做好,如果要健康發(fā)展,必須關(guān)注這些在國(guó)家頂層設(shè)計(jì)這種法律法規(guī),來(lái)避免企業(yè)經(jīng)營(yíng)的風(fēng)險(xiǎn),同時(shí)保護(hù)好他們的消費(fèi)者的利益,以及在其中可能涉及到的國(guó)家和整體的安全……以前安全是什么?是保障,但今天,要做好從落后生產(chǎn)力到先進(jìn)生產(chǎn)力,安全成為一個(gè)前提。你做不好,就不能做數(shù)字化轉(zhuǎn)型?!?/p>
形成“真正的對(duì)抗”
習(xí)近平總書記曾在一篇2016年的演講中提到:網(wǎng)絡(luò)安全的本質(zhì)是攻防與對(duì)抗。
在吳云坤的理解里,網(wǎng)絡(luò)安全產(chǎn)業(yè)背后真正的對(duì)抗,在于經(jīng)濟(jì)的競(jìng)爭(zhēng)。“如果把中國(guó)600億的市場(chǎng),跟美國(guó)4000億的市場(chǎng)進(jìn)行對(duì)比的時(shí)候,你會(huì)發(fā)現(xiàn)全球的技術(shù)、人才、資金都會(huì)流向美國(guó),他不會(huì)留在中國(guó),或者很少。如果把600億變成4000億,全球在網(wǎng)絡(luò)安全的人才技術(shù)資金會(huì)流向中國(guó),所以本質(zhì)上是經(jīng)濟(jì)的競(jìng)爭(zhēng)。這也是長(zhǎng)江給我?guī)?lái)最大的一個(gè)改變。”
2014年,吳云坤作為集團(tuán)副總裁陪伴綠盟集團(tuán)上市后離開(kāi),加入奇安信。去年7月,奇安信在A股科創(chuàng)板上市,公司規(guī)模近萬(wàn)人,年收入超41億,在23家網(wǎng)安A股上市公司中位列第一。從業(yè)20年,陪伴兩家網(wǎng)安龍頭上市,吳云坤關(guān)注的不是單單一家企業(yè),而是中國(guó)網(wǎng)絡(luò)安全的產(chǎn)業(yè)規(guī)模。
與他入行時(shí)相比,網(wǎng)絡(luò)安全有了法律和規(guī)章的頂層設(shè)計(jì),行業(yè)增速加快,初具規(guī)模,但與美國(guó)千億級(jí)別的市場(chǎng)規(guī)模相比,依然很小。“真正的對(duì)抗不僅在于技術(shù)人員對(duì)互聯(lián)網(wǎng)底層邏輯的把握,更在于站在全球角度,看到市場(chǎng)與市場(chǎng)的較量,市場(chǎng)規(guī)模所帶動(dòng)的人才、技術(shù)、資源等等綜合的對(duì)抗。”
吳云坤給產(chǎn)業(yè)數(shù)字化浪潮中安全扮演的角色做了一個(gè)總結(jié):“安全應(yīng)該成為信息化的底座和前提,而不是障礙”。正如他在那篇業(yè)內(nèi)知名的四萬(wàn)字訪問(wèn)稿中提到的“復(fù)雜系統(tǒng)”概念,網(wǎng)絡(luò)安全從來(lái)不是線性結(jié)構(gòu),而是一個(gè)各種力量交織的復(fù)雜系統(tǒng)。
在這個(gè)復(fù)雜系統(tǒng)里,不僅有安全公司、技術(shù)、軟硬件產(chǎn)品、甲方乙方,還有網(wǎng)絡(luò)黑產(chǎn),監(jiān)管機(jī)構(gòu),國(guó)際上的信息化競(jìng)爭(zhēng)對(duì)手;在產(chǎn)業(yè)信息化時(shí)代,還有各種數(shù)字化建設(shè)的供應(yīng)商……所有這些能量對(duì)系統(tǒng)各有牽引力,他們相互交織、相互依存。
站在系統(tǒng)的整體之上,著眼點(diǎn)就遠(yuǎn)不能是同行里的幾個(gè)競(jìng)爭(zhēng)對(duì)手,而是要跳出去,轉(zhuǎn)換角度,正如長(zhǎng)江商學(xué)院創(chuàng)辦院長(zhǎng)所言,“站在月球看地球,站在未來(lái)看現(xiàn)在”。
長(zhǎng)江的課程加速了吳云坤視角的轉(zhuǎn)換,也直接影響了他對(duì)競(jìng)爭(zhēng)格局和行業(yè)規(guī)模的理解。
首先,網(wǎng)絡(luò)安全行業(yè)競(jìng)爭(zhēng)對(duì)手不是國(guó)內(nèi)的友商,而是攻擊網(wǎng)絡(luò)安全的黑客組織;
其二,“站在安全看信息化”要轉(zhuǎn)為“從信息化回頭看安全”。
對(duì)任何一個(gè)企業(yè)來(lái)說(shuō),選擇對(duì)手影響到研發(fā)投入和生態(tài)關(guān)系,甚至影響到長(zhǎng)期發(fā)展過(guò)程當(dāng)中一家公司為什么存在。
“很多企業(yè)的戰(zhàn)略更多在業(yè)務(wù)戰(zhàn)略,長(zhǎng)江商學(xué)院告訴我戰(zhàn)略其實(shí)更高層,在整個(gè)的文化和價(jià)值觀。選擇對(duì)手永遠(yuǎn)是這個(gè)公司作為網(wǎng)絡(luò)安全當(dāng)中最重要的點(diǎn)。如果你今天把國(guó)內(nèi)的公司友商作為對(duì)手,這件事你就錯(cuò)了。我們今天真正面對(duì)的黑客組織,無(wú)論是國(guó)家級(jí),還是經(jīng)濟(jì)犯罪,是需要所有的友商團(tuán)結(jié)在一起的。”
轉(zhuǎn)換視角也讓吳云坤對(duì)產(chǎn)業(yè)規(guī)模的限制有所突破。實(shí)際上,中國(guó)的網(wǎng)絡(luò)安全產(chǎn)業(yè)并不是規(guī)模小,而是“沒(méi)有人真正幫助客戶伴隨信息化的發(fā)展來(lái)規(guī)劃網(wǎng)絡(luò)安全”。
數(shù)據(jù)顯示,中國(guó)網(wǎng)絡(luò)安全投資在信息化的投資占比為1~3%,而在美國(guó)是10~15%。投入與預(yù)算和規(guī)劃相關(guān),吳云坤的觀察是,多數(shù)時(shí)候,沒(méi)有人把安全列入規(guī)劃里。
2018年正值十三五中期調(diào)整,政府和企業(yè)都在重新構(gòu)思信息化改造,吳云坤也在同年入學(xué)長(zhǎng)江?!斑@兩個(gè)時(shí)間非常神奇的貼在一起,而我用的一個(gè)策略是什么?就是項(xiàng)兵院長(zhǎng)所說(shuō)的‘站在月球看地球’。以前我是站在安全看信息化是個(gè)大的海洋,安全是一個(gè)非常小的行業(yè)。2018年之后換了一個(gè)視角,從信息化回頭看安全,重新審視安全。”
安全的價(jià)值是什么?吳云坤說(shuō),“安全不再是一個(gè)審視者,不再是一個(gè)旁觀者,不再是一個(gè)監(jiān)督者,不再是一個(gè)檢查者,安全必須內(nèi)生在整個(gè)的信息化當(dāng)中?!?/p>
內(nèi)生安全這一哲學(xué)直接驅(qū)動(dòng)了奇安信的另一個(gè)戰(zhàn)略:規(guī)劃驅(qū)動(dòng)。
吳云坤在采訪中透露,十四五規(guī)劃以來(lái),奇安信幫助超過(guò)100多家央企和部委做網(wǎng)絡(luò)安全的規(guī)劃,他們的安全投資比例達(dá)到8~15%。
“當(dāng)每個(gè)行業(yè)、每個(gè)企業(yè)的預(yù)算都變大的時(shí)候,整個(gè)的產(chǎn)業(yè)規(guī)模自然會(huì)變大。規(guī)模一旦變大,就是實(shí)現(xiàn)了全球的資本、人才都會(huì)流向這個(gè)產(chǎn)業(yè),所以會(huì)形成真正的這種對(duì)抗的能力?!?/p>
取勢(shì),創(chuàng)新
2014年,中央網(wǎng)信辦成立,2016年,“十三五”規(guī)劃提出服務(wù)型政府、數(shù)字化轉(zhuǎn)型。吳云坤說(shuō),奇安信2014年到2016年是技術(shù)驅(qū)動(dòng)的創(chuàng)新。“我們出身于互聯(lián)網(wǎng)公司,有大量的數(shù)據(jù),所以我們看到這樣的一個(gè)變化,把數(shù)據(jù)注入到原來(lái)傳統(tǒng)網(wǎng)絡(luò)產(chǎn)業(yè)當(dāng)中,驅(qū)動(dòng)創(chuàng)新?!?/p>
2016年,十三五規(guī)劃開(kāi)始,奇安信開(kāi)始著重于產(chǎn)品創(chuàng)新。“有很多新技術(shù)服務(wù),比如國(guó)家級(jí)的攻防演習(xí),還有2017年永恒之藍(lán)的病毒,都創(chuàng)造了一些新的產(chǎn)品和服務(wù)的機(jī)會(huì)?!?/p>
2018年逢十三五中期調(diào)整,政府機(jī)構(gòu)和央企都開(kāi)始做數(shù)字化轉(zhuǎn)型?!八晕覀冏プ∵@個(gè)機(jī)會(huì)做了規(guī)劃,然后形成了新的規(guī)劃建設(shè)和運(yùn)行模式,也帶來(lái)了新的產(chǎn)業(yè)機(jī)會(huì)?!?/p>
“今天,安全法對(duì)企業(yè)經(jīng)營(yíng)已經(jīng)產(chǎn)生了影響,我們就抓住了這樣的一個(gè)機(jī)會(huì),確立了經(jīng)營(yíng)創(chuàng)新。它其實(shí)是匹配整個(gè)的網(wǎng)絡(luò)安全發(fā)展?!?/strong>
吳云坤說(shuō),所謂創(chuàng)新,不可能出現(xiàn)一個(gè)一錘子打到底的“新”,但是每年都會(huì)有變化。
談到對(duì)于長(zhǎng)江校訓(xùn)“取勢(shì)、明道、優(yōu)術(shù)”的理解,他大談洞察之道。“取勢(shì)不是簡(jiǎn)單的取,是要洞察并有戰(zhàn)略行動(dòng)。沒(méi)有對(duì)勢(shì)的深刻洞察,就不可能做自身的組織改革,重新分配各種力量?!?/span> 在吳云坤看來(lái),新商業(yè)文明的核心也就在此。
◆拓展閱讀◆
修煉未來(lái)格局,歡迎報(bào)考長(zhǎng)江商學(xué)院
?end?
點(diǎn)擊閱讀原文,即刻申請(qǐng)長(zhǎng)江商學(xué)院EMBA
(本文轉(zhuǎn)載自 ,如有侵權(quán)請(qǐng)電話聯(lián)系13810995524)
* 文章為作者獨(dú)立觀點(diǎn),不代表MBAChina立場(chǎng)。采編部郵箱:news@mbachina.com,歡迎交流與合作。
備考交流

掃碼關(guān)注我們
- 獲取報(bào)考資訊
- 了解院校活動(dòng)
- 學(xué)習(xí)備考干貨
- 研究上岸攻略
最新動(dòng)態(tài)
推薦項(xiàng)目
活動(dòng)日歷
- 01月
- 02月
- 03月
- 04月
- 05月
- 06月
- 07月
- 08月
- 09月
- 10月
- 11月
- 12月
- 07/03 預(yù)約席位 | 7月3日交大安泰EMBA招生說(shuō)明會(huì)
- 07/05 最高可獲得2萬(wàn)元獎(jiǎng)學(xué)金| 上理管院專業(yè)學(xué)位項(xiàng)目2026聯(lián)合招生發(fā)布會(huì)&MBA/MPA/MEM職業(yè)賦能工坊第三期開(kāi)放申請(qǐng)中!
- 07/05 財(cái)務(wù)人必修的戰(zhàn)略思維課|復(fù)旦MPAcc公開(kāi)課報(bào)名
- 07/05 財(cái)務(wù)人必修的戰(zhàn)略思維課|復(fù)旦MPAcc公開(kāi)課報(bào)名!
- 07/05 【預(yù)告| 7.5北大國(guó)發(fā)院EMBA體驗(yàn)日】“導(dǎo)師·同學(xué)共話會(huì)” 邀您走進(jìn)北大承澤園
- 07/05 上海場(chǎng) | 清華-康奈爾雙學(xué)位金融MBA項(xiàng)目上海場(chǎng)公開(kāi)課暨招生說(shuō)明會(huì)誠(chéng)邀您參與!
- 07/05 上海交大MTT招生開(kāi)放日
- 07/05 鄭州活動(dòng)預(yù)告 | 7月5日交大安泰MBA全國(guó)巡展即將來(lái)到中原大地,招生政策、考生激勵(lì)、項(xiàng)目生態(tài)一場(chǎng)活動(dòng)全掌握!
- 07/05 海π智鏈 商道新生 | 2026東華大學(xué)MBA/EMBA/MPAcc/MEM/MF/MIB培養(yǎng)體系煥新發(fā)布會(huì)即將啟幕!
- 07/05 活動(dòng)報(bào)名 | 7月5日深圳招生直通車,15年零售餐飲O2O行業(yè)學(xué)長(zhǎng)以夢(mèng)為馬,為何選擇交大安泰MBA?