丁珂：之前行业的发展很不均衡，安全做的不错的客户主要在大头部行业里。不过最近我参与了一些活动，也能看到一些有意思的变化。比如不少CIO现在都在关注自己企业的数据到底应该怎样成长、发展，最后也会到安全的建设。
36氪：不过有个老生常谈的话题，身处不同行业和阶段的客户，对安全的关注程度和速度应该不太一样。
丁珂：是的，现在大家还有些认识程度的差异。比如有些企业还没意识到，不少技术、产品的使用方式之前是处在模糊地带的，现在再这么用就是违法的。
尤其在这一瞬间，我觉得大家的反差特别强。
互联网公司的产品迭代速度很快，响应法律法规的执行力和效率也会相对更高。但当互联网公司一直跑在前面的时候，很多行业还没完全意识到，现在变化的速度有多快。在今年这个时点，虽然法律法规还有些模糊地带，互联网公司实际是起到了榜样的作用，不但积极配合法律法规实施，也在通过实践为法律法规的优化完善提供建议。但在不少行业里，除了被罚过大罚单，和被长期监管的企业，以及一些持续重视安全的头部企业之外，其他企业对于数据安全的感受度还不是很高。
36氪：这也让不少企业内的安全负责人困扰，你觉得改变这种情况的契机现在出现了吗？
丁珂：现在法律法规都完善到这个程度了，我觉得CSO要和老板讲，做生意，最重要的就是要合法。
这个问题特别好。我有时候想，这个是我们的问题，还是行业的问题？可能是腾讯在安全意识和安全建设上是超前的。因为我们是和政策、和监管共同成长的。基于法律不断完善的监管制度，一定是代表未来的，所有的市场主体都要积极配合法律法规，一起探索看业务的尺度拉到这儿合不合适。
再之后，我觉得企业的CSO首先要懂法，在这个基础上去和老板谈。如果CSO和企业一把手讨论的问题，不是企业长期可持续发展的方向，那为什么要追随这个老板呢？当然在路径里聊一聊可以，如果长期聊，可能根源就错了。
我自己做安全，也是逆向思维。就是反过来，以终为始地看未来两年、三年应该是怎么样的。我相信未来一定是这样的，如果不能做到守法合规，有些企业自然会消亡，有些行业做着做着也就没有了。
像腾讯安全内部的使命特别简单，就是“一起捍卫美好”。这个使命也是倒推的，就是我们认同数字化会给大家带来很多益处，认同未来的大格局是非常好的。安全负责人、CSO也要在有前途的行业里面，前瞻性地和客户长期共赢、共同发展。
36氪：这是一个长期的意识问题。
丁珂：其实现在已经出现，做信息化、技术化的技术人员一路做到企业决策层的例子。我不觉得安全负责人在狭义层面会怎么样，但将来在数字化的过程中，会有一批在可持续成长上有眼光、懂安全的人才出现。
因为，未来企业的决策层肯定不能连法律都不懂，不能出现做营销被客户随便举报，最后他和他的董事长或者法人一起承担法律责任的情况。大家懂得业务的合规性，在将来必然是一个大趋势，只不过在今天聊的瞬间，很多人还没意识到这个问题。
总结看，未来一到两年之内，凡是做数字化的人都应该懂法律。因为凡是在数字化方面搭技术产品架构的话，安全一定是融合性的。未来，一定是懂法律、懂安全，对数据负责的人会进入最核心的决策层。
定位腾讯安全：首先是责任，然后与生态一起成长
36氪：刚提到腾讯安全的使命，"一起捍卫美好"具体怎么理解？首先什么是"一起捍卫"？
丁珂：首先，为什么要用"捍卫"这个特别钢铁直男的词，因为我们相信自己的能力很强，也知道自己在做什么事情。但是，这些一定是围绕"美好"这个目标做的，而不是撇开了"美好"去秀肌肉。
也有好多人说，腾讯做安全跟其他所有人的最大差别是什么？最大的差别是“一起”。我们和客户是一起的，和生态是一起的。我们几乎从一开始就是把产品技术栈、安全理念打开来做安全这件事。
36氪：我们谈的这个“一起”，包括了多少角色？
丁珂：客户和行业生态。像很多传统安全厂商，我们第一天做产品的时候，几乎从不做和它们竞争的产品，比如传统防火墙，腾讯从来没有做过，我们做的都是云原生的。再比如零信任，我们重在接入，在终端方面特别强。但在这个过程中，我们也会用其他厂商的云桌面等产品。从客户角度看，这整体是一个零信任方案，但里面有一部分会是我们的强项，也会有其他厂商的产品，这就是合作。

稿源：(36氪新媒体)

【傻大方】网址：/c/1124a2Z12021.html

标题：副总裁|专访腾讯副总裁丁珂：安全行业正处于裂变的时间点，未来的企业数字化负责人首先要＂懂法＂( 三 )