“走過了二十多年的發(fā)展歷程，vivo從一個(gè)區(qū)域性的民營企業(yè)，已經(jīng)成為這個(gè)賽道TOP5的全球性企業(yè)。對于vivo而言，網(wǎng)絡(luò)安全和隱私保護(hù)是如此重要，vivo創(chuàng)始人、總裁兼CEO沈煒曾在內(nèi)部指出‘數(shù)據(jù)安全和隱私保護(hù)是消費(fèi)者的基本權(quán)利，是企業(yè)獲得消費(fèi)者信任的基石，我們要把數(shù)據(jù)安全、隱私保護(hù)與守法合規(guī)作為企業(yè)研發(fā)經(jīng)營活動(dòng)中絕對不可以觸碰的紅線和基本底線，來指導(dǎo)各項(xiàng)工作的開展’。”
日前，在2023 亞馬遜云科技re:Inforce中國站，作為全球合作伙伴，vivo首席安全官魯京輝向36氪等多家機(jī)構(gòu)分享了vivo在安全與合規(guī)方面的策略和實(shí)踐、生成式AI帶來的機(jī)遇與挑戰(zhàn)，全球化戰(zhàn)略以及與亞馬遜云科技在安全合規(guī)方面的合作關(guān)系。
vivo首席安全官魯京輝
據(jù)最新的數(shù)據(jù)顯示，vivo已經(jīng)正式出貨全球60多個(gè)國家，在全球范圍內(nèi)有超過5億活躍的vivo手機(jī)用戶。此外，vivo在全球線下的銷售及售后網(wǎng)點(diǎn)超過32萬個(gè)。
魯京輝指出：我們和亞馬遜云科技的合作，核心是希望攜手共同為用戶構(gòu)建更安心、更安全的數(shù)字世界。我們看到了亞馬遜云科技是全球云計(jì)算和云安全的倡導(dǎo)者，在全球有豐富的布局，有最強(qiáng)大的基礎(chǔ)設(shè)施能力。
“
PROTECT”和千鏡安全范式
作為智能終端的提供者，vivo不可或缺的角色是做出安全維度上的好手機(jī)，并以此形成競爭力和護(hù)城河。魯京輝談到：我們造手機(jī)是為用戶提供直接的服務(wù)載體和交互門戶，所以我們有責(zé)任、也有能力，必須保證所提供的智能終端是安全可信的。
“PROTECT”是vivo安全戰(zhàn)略的縮寫，來自如下七個(gè)方面的字母縮寫：數(shù)據(jù)隱私保護(hù)、數(shù)據(jù)風(fēng)險(xiǎn)管理、產(chǎn)品對象安全、關(guān)鍵安全技術(shù)、安全工程、合規(guī)管理、安全攻防。
“基于數(shù)據(jù)驅(qū)動(dòng)產(chǎn)生業(yè)務(wù)，我們的基本原則是只有知道如何攻，才知道如何防。綜合七個(gè)方面，我們構(gòu)建了‘PROTECT’作為vivo整體的安全戰(zhàn)略。”魯京輝介紹說：“而在技術(shù)實(shí)踐上，我們抽象出來了千鏡安全范式。”
vivo的安全團(tuán)隊(duì)以整個(gè)千鏡安全架構(gòu)為核心，通過安全技術(shù)、安全工程、安全攻防來形成整體能力建設(shè)的技術(shù)框架。在端內(nèi)構(gòu)建可信的環(huán)境，為用戶打造產(chǎn)品的安全體驗(yàn)，包括從底層的芯片到內(nèi)核、框架、應(yīng)用，其實(shí)每一層都有一些關(guān)鍵的使能點(diǎn)。
魯京輝談到：但是我們可以看到核心的主軸，就是可信，包括底層硬件的可信，包括Kernel內(nèi)核和系統(tǒng)級(jí)可信執(zhí)行環(huán)境，框架層提供的可信度量，應(yīng)用層的可信交互，我們以可信去勾連整個(gè)千鏡安全架構(gòu)。
現(xiàn)在，vivo不僅提供智能終端，還提供在移動(dòng)互聯(lián)網(wǎng)生態(tài)下端管云結(jié)合的智慧服務(wù)。因此 vivo制訂了隱私保護(hù)三原則：數(shù)據(jù)最少化、透明可控、敏感數(shù)據(jù)端側(cè)處理。
在移動(dòng)互聯(lián)網(wǎng)的生態(tài)中，智能手機(jī)廠商核心價(jià)值點(diǎn)包括了要充分利用手機(jī)終端提供“護(hù)城河”的能力，在構(gòu)建其他能力的同時(shí)能夠不斷賦能合作伙伴�？梢酝ㄟ^可信環(huán)境的構(gòu)建，去賦能支付類的合作伙伴、社交類的合作伙伴、游戲類的合作伙伴等，共同構(gòu)建健康、可信的移動(dòng)互聯(lián)網(wǎng)生態(tài)，這是vivo的目標(biāo)。
GenAI的挑戰(zhàn)與機(jī)遇
在生成式人工智能時(shí)代，數(shù)據(jù)是AI的基礎(chǔ)設(shè)施，是技術(shù)得以發(fā)展的底層架構(gòu)。而推動(dòng)人工智能健康、有序、可持續(xù)的發(fā)展，必須重視數(shù)據(jù)安全和個(gè)人信息保護(hù)，二者是人工智能有序可持續(xù)發(fā)展的“基石”，這是vivo對于在人工智能時(shí)代如何做好數(shù)據(jù)安全和隱私保護(hù)的理解。
魯京輝表示：我們一定不會(huì)缺席生成式人工智能這場盛宴，但希望保證在真正給用戶提供生成式人工智能產(chǎn)品和服務(wù)時(shí)，一定要做好本分的安全和合規(guī)性工作。從AI到生成式人工智能時(shí)代，vivo一直在這方面投入了很多的資源。vivo 的創(chuàng)始人曾說過“正確的事情永遠(yuǎn)不晚”，所以我們希望首先是要做正確的事，第二是把事情做正確。
談到在AIGC時(shí)代作為手機(jī)廠商可以借助大語言模型和生成式AI做什么，魯京輝認(rèn)為：終端廠商在全新的人工智能時(shí)代，可以將生成式人工智能應(yīng)用先用于兩個(gè)方面，首先是應(yīng)用于自己內(nèi)部提效方面，然后要構(gòu)建生成式人工智能相關(guān)的產(chǎn)品和服務(wù)去服務(wù)于用戶。
而談到AI和安全之間關(guān)系的時(shí)候，始終存在于兩個(gè)維度，一方面是AI for Security，另一方面是Security for AI。vivo在這兩方面都在投入相關(guān)的工作，作為智能終端廠商，在產(chǎn)品中涉及到大量AI for Security的工作，其中最為典型的是病毒識(shí)別，特別是發(fā)現(xiàn)未知病毒。
魯京輝介紹道：隱私數(shù)據(jù)端側(cè)處理的時(shí)候，會(huì)有很多AI相關(guān)的技術(shù)，這同安全也是強(qiáng)相關(guān)的，比如隱私計(jì)算、聯(lián)邦學(xué)習(xí)。如果關(guān)注過去兩年的vivo VDC應(yīng)該知道，我們在講“1001個(gè)小技巧”，其實(shí)背后有很多是桶AI For Security相關(guān)的。
在傳統(tǒng)IT和互聯(lián)網(wǎng)時(shí)代的很多安全防護(hù)手段，在AI時(shí)代中無法再發(fā)揮所長，所以Security for AI要與時(shí)俱進(jìn)，要有全新的技術(shù)手段去針對機(jī)器學(xué)習(xí)、神經(jīng)網(wǎng)絡(luò)等等做各種開發(fā)和優(yōu)化，而這則需要一個(gè)創(chuàng)新的安全生態(tài)。
全球化與生態(tài)合作
vivo和亞馬遜云科技的合作開始于業(yè)務(wù)出海和全球化擴(kuò)張，這個(gè)過程需要選擇具有穩(wěn)定服務(wù)、良好基礎(chǔ)設(shè)施、優(yōu)秀售后和響應(yīng)能力的供應(yīng)商。在服務(wù)過程中，魯京輝談到：我們發(fā)現(xiàn)亞馬遜云科技有很多優(yōu)秀的地方值得進(jìn)一步學(xué)習(xí)。不僅僅是技術(shù)維度，我們接受亞馬遜云科技的創(chuàng)新能力和創(chuàng)新文化，這給我們帶來了認(rèn)知和文化方面的影響促進(jìn)。
魯京輝進(jìn)一步闡述道：我們認(rèn)為始終需要睜開眼睛看世界，看外部先進(jìn)的文化、先進(jìn)的技術(shù)、先進(jìn)的理念。只有我們打開眼睛看世界，不斷吸取外部的優(yōu)秀文化，再結(jié)合自己“本分”文化的認(rèn)知，不斷地通過科技創(chuàng)新，才能保證企業(yè)的長期健康有序發(fā)展。
vivo通過采用亞馬遜云科技的全球性基礎(chǔ)設(shè)施，全方位繼承了相關(guān)的安全合規(guī)認(rèn)證。當(dāng)企業(yè)提供全球服務(wù)的時(shí)候，中國企業(yè)必須要做好自證清白和他證清白。亞馬遜云科技通過已經(jīng)獲得的相關(guān)國際認(rèn)證，為出海企業(yè)提供了基礎(chǔ)性安全保障，顯著加快了在全球范圍拓展市場的效率。
出海企業(yè)可以借助亞馬遜云科技的多種安全服務(wù)，例如威脅檢測與事件響應(yīng)（Amazon GuardDuty）、身份認(rèn)證與訪問控制（Amazon IAM）、網(wǎng)絡(luò)與基礎(chǔ)設(shè)施安全（Amazon WAF）、數(shù)據(jù)保護(hù)與隱私（Amazon CloudTrail）和風(fēng)險(xiǎn)管控及合規(guī)（Amazon Trusted Advisor）等相關(guān)服務(wù)，去構(gòu)建相應(yīng)的云上數(shù)據(jù)安全。
此外，vivo從亞馬遜創(chuàng)新文化和科技創(chuàng)新點(diǎn)的共創(chuàng)方面獲益良多。魯京輝介紹說：在過去的一年里，vivo和亞馬遜云科技合作舉辦了“No Bad Days” 安全合規(guī)專項(xiàng)交流的活動(dòng)，這個(gè)活動(dòng)持續(xù)了18場相關(guān)的共創(chuàng)和業(yè)務(wù)交流，有超過3萬多人的內(nèi)部曝光，累計(jì)現(xiàn)場參與的研討人數(shù)超過了600多人。
