8月26日,全球网络安全领域顶级行业会议“2022CSO全球网络安全峰会(中国站)”在上海举办。会上IDC首次评选并公布了“中国CSO名人堂(十大人物)”,蚂蚁集团副总裁兼首席技术安全官韦韬博士因推动网络安全基础技术创新入选。这是该会议首次落地中国,也是IDC首次在中国引入这项全球权威的第三方网络安全大奖,意味着中国科技公司的安全科技能力已成为全球安全领域的重要力量。
图:韦韬入选IDC“中国CSO名人堂(十大人物)”
“中国CSO名人堂(十大人物)”由网络安全领域资深分析师、高校教授、知名媒体人、投资人担任专家评委,旨在更清晰展示企业如何通过正确的风险缓解策略推动积极的业务成果,表彰对网络安全行业有突出贡献的个人。
伴随全球数字经济蓬勃发展,网络安全形势愈发严峻,层出不穷的网络攻击事件,严重影响着企业数字化转型的步伐。在我国,《数据安全法》《个人信息保护法》等多部法律法规的实施,网络与数据安全已成为企业发展刚需,更是数字化建设的重要保障。
韦韬博士现任蚂蚁集团副总裁,首席技术安全官,兼任浙江省科协委员,北京大学客座教授,专注、深耕网络安全二十余年,常年负责大型互联网公司安全工作,在学术研究、技术突破、体系创新方面成果丰硕。韦韬博士在北京大学任教期间曾带队在IEEE S&P、NDSS等国际顶级安全学术会议上连续发表了来自中国的最早5篇学术论文,总计发表论文70余篇,获得授权专利30余项,多项研究成果帮助Windows,Android, iOS和其他操作系统提升安全性。他也领导和推动了多项知名开源项目的研究与开发,在安全攻防、隐私保障、治理合规、黑产打击等领域有着丰富的实战经验与深度的体系思考。
2019年,在韦韬博士带领下,蚂蚁集团首创了下一代网络安全基础设施—“安全平行切面体系”并推动大规模实践,这是国际范围内首个由中国大陆科技公司提出的全新安全防护体系。安全平行切面体系让企业具备精准的安全感知与干预能力,实现安全攻防与治理领域能力与效率的跨越式提升。
安全平行切面体系的核心思路是建立一套和业务相互交织且平行的安全空间,让安全能够深入业务逻辑,实现细致的观测和攻防,同时又保证业务和安全的解耦,使得业务和安全各自独立,各自高速发展,在不修改业务正常逻辑的情况下,实现更高维度的安全防护体系。安全平行切面体系已在蚂蚁集团许多关键系统实现了全量部署,每天可对千亿级的技术行为进行全程安全保护和管控、在应急攻防、安全治理与布防、数据安全、资产感知、隐私管控、攻击感知与阻断等领域发挥重大作用,可显著提升复杂金融网络系统中对于安全攻击的发现和止血能力。
韦韬博士同时作为蚂蚁集团数据安全与隐私计算的总负责人,持续探索隐私计算技术创新,在隐私计算架构和实现方面取得了诸多成果,构建了隐语可信隐私计算技术栈,并于今年7月正式开源。同期他带领团队于业界首创的可信密态计算技术(TECC),将可信计算技术与密码学深入融合,在安全性、适用性、性能等维度上形成跨越式提升,因破局隐私计算技术壁垒,获得数字中国峰会十大硬核科技奖。
韦韬博士认为,随着全行业数字化转型不断加速,网络空间和数字化业务承载的价值越来越大,网络威胁风险态势也越来越严峻,网络安全必将成为国家和行业发展的核心竞争力。为了有效对抗网络空间威胁,需要政府、企业、社会更紧密的协同。互联网平台企业需要坚持安全发展,努力实现全方位全链路的安全保障,并积极推动行业安全基础设施共建,促进行业生态安全的联防联控,努力实现“高质量发展和高水平安全的良性互动”,为“建久安之势,成长治之业”做出自己的贡献。