腾讯安全的“徒手攀岩”

©深响原创 · 作者｜赵宇

 核 心 要 点 

▪  930调整后，腾讯安全发生显著变化的同时，也有着一贯的坚持。

▪  腾讯安全不强调短期营收目标，更注重“穿越周期”能力的培养。 

你想像不到“网络安全”究竟有多重要。

嗜血的羊毛党有组织有技术，能瞬间吃掉千万元级别的企业营销预算，将本要发给真实用户的红包洗劫一空；网络犯罪分子通过漏洞黑进系统，窃取用户信息和数据，让个人隐私“裸奔”；更糟糕的是，伴随着人工智能、物联网、5G等技术而来的工业互联网、车联网、物联网新型应用场景，网络安全和生命直接挂钩，数以亿级的终端、设备接入网络，一次安全事故可能会带来数倍于以往的杀伤力。

科技发展的时代呼唤网络安全从“幕后”走向“台前”。

在这样的大背景下，腾讯安全在腾讯“930”系列调整中的转变显现出特殊的意义——过去，腾讯安全更多是以支撑和保障腾讯业务安全的内部角色存在，面向的是普通用户，做的是To C的业务。如今，随着网络安全不再是一家企业内部的私事，而是关乎整个社会的大事，腾讯安全向前一步，将过去积累的经验和技术整合进化，将能力拿出来与网络安全行业共享。

对于腾讯安全来说，这并不是站在巨人肩上“躺赢”的一年，而是“徒手攀岩”“全力向上”的一年。

转身既重要又不易，许多方面也都是从0到1的过程，对内需要克服惯性和肌肉记忆，对外则需要厘清定位、凸显价值和话语权。放之于行业，这一案例回答了诸多转型期的关键问题——如何将C端能力整合复用于B端？如何在变化中坚守“不变”？如何对齐公司整体目标？如何去培养一个周期？

变与不变

机会来了。

当930调整正式确认启动的一瞬间，这四个字出现在腾讯副总裁丁珂的脑海中。

在一年前的“930”调整中，原属移动互联网事业群（MIG）的腾讯安全业务及团队被归入新成立的云和智慧产业事业群（CSIG），而将腾讯服务B端客户的团队合归一处的CSIG正是腾讯向产业互联网进军的桥头堡。

在调整之前，对于“腾讯安全的商业模式究竟应该更偏B端还是C端”这个问题，内外部人士其实多有探讨。这次调整终于把腾讯安全的主力方向一锤定音——向To B方向转型。

基于以下几个判断，他认为腾讯安全的“To B”正面临全新的发展机遇：

• 互联网渗透率已经接近饱和，流量增长趋缓，网络安全的商业模式将向提高效率的方向演进。

• 各种形式的网络攻击、黑客入侵、恶意代码、安全漏洞层出不穷，网络安全市场年均增长幅度接近翻倍的态势将会持续。

• 产业互联网更强调专业性，只有“存敬畏、知进退”地去学习知识、适应变化的团队才能获得更大的发展。

但机遇背后总是挑战。这一年，腾讯安全过的并不轻松。

一是战略思考模式的变化。

To C方向是高利润、轻资产，决策模式很简洁；To B方向的项目周期长，早期利润率低。两者在价值观、运作方式、商业模式基本结构等方面都存在显著差异。

二是商业化的变化。

对于To C业务的流程，腾讯已经很熟悉，掌握5-7个关键环节后就可以很高速地运作。但是To B业务在成本核算、销售激励、流程效率运转、人员复用等方面的要求都非常细致，包括每个产品的SKU需要细化，交付的门槛需要降低等，很多地方存在一个逐渐转变、适应的过程。

三是价值定位的变化。

是追求增长已经放缓的短期高毛利，还是追求行业的大变局，攀登更高的山峰，从根本上来讲是一个价值观的问题。

以上种种对团队适应力都提出了非常高的要求。据「深响」了解，930调整过后，腾讯安全在管理和流程方面的变化幅度达到80%，团队成员一开始是极度不适应的，一些变化甚至需要2-3年时间才能真正理顺。

但腾讯安全也非常坚定。丁珂对「深响」表示，“我们很坚决地转向这个市场方向，要有激情地去拥抱变化。”

他们的坚定还表现在对于一些事情的坚持上——比如从腾讯整体发展传承下来的独特能力和经验。

腾讯的社交地位使得其对于安全有着强烈、持续的需求。在这样的背景下，基于腾讯20年为10亿用户提供互联网安全防护的历史，腾讯安全积累了大量经验。 

在移动互联网时代，腾讯的安全能力开始聚合，有了针对社交、游戏、电商等垂直方向的解决方案，实力也得到认可。

尤其随着微信平台的能力不断拓展，微信支付等功能将人们的线上线下生活进行了连接，对安全的要求性进一步提升。这些都促使腾讯安全从后卫快速成长为“超级后卫”，一方面开始输出整体战术，另一方面也具备了全行业的“阅读比赛”的能力。

可以看到，尽管业务策略发生了变化，但腾讯安全在攻防能力、研发和大数据等方面的重视和投入一直没有改变。

穿越周期

不可否认的是，转身中的腾讯安全还处在历史进程中的早期。

930调整时正值腾讯成立的20周年，通常情况下，一个大周期通常会有4-5个波段，今年是930调整后的第二年，它只是第一个波段的开始而已。面对下一个二十年，腾讯安全完全可以去培养一个周期。

丁珂对「深响」表示，网络安全现阶段的发展状况，其实很像1998年前后国内互联网开始迎来高速增长的那个时期，这意味着在未来的3-5年，都需要长期的投入，这极度考验团队的战略眼光和执行定力。

“在这个阶段，赚多少钱其实没有那么重要，但增长是极其重要的。每年有70%以上的增长可能是生存的底线，说明大家有这个需求，考验的是你能否扛住市场的期望值。”

回顾历史，在2013年，丁珂统领起手机管家和电脑管家两条业务线，建立起“腾讯安全”这个腾讯内部安全事业部。他那时常说，“我们做安全，不是要攻克几个山头，不是把手机管家和电脑管家的装机量做上去，而是要做‘大安全’。”

6年时间过去，“大安全”有了用武之地。现如今，互联网已经渗透到社会生活和经济的方方面面，网络安全已不再只是互联网行业自身的问题，也成为了社会公共安全的重要部分。

这是“周期”开端的明显迹象。

而伴随着历史潮流，安全行业也呈现了新趋势：

• 安全问题爆发的中心，已经从个体转移到企业、公共机构；

• 安全防护的模式，已经从单体走向云、管、端协同；

• 安全防护也涉及人工智能、区块链等越来越多的领域。

这意味着安全已经从曾经的网络攻防转移到了更大的范围内，也意味着安全工作必须突破原有范畴。这既考验腾讯安全面对市场新趋势的能力成长速度，也从反面印证了丁珂对于安全市场的发展趋势判断。

就在9月27日，工信部就《关于促进网络安全产业发展的指导意见（征求意见稿）》公开征求意见。意见稿提出，力争到2025年网络安全产业规模超过2000亿，形成若干具有国际竞争力的网络安全骨干企业。

简单理解，在政策层面，腾讯安全会得到更多支持。

网络安全产业的市场空间加大，腾讯安全的价值将进一步提升。其所攀登的“险峰”势必会在价值凸显的关键点豁然开朗。

目前，腾讯已经建立起全球最大、覆盖最全的安全大数据库，旗下涵盖科恩、玄武、湛泸、云鼎等七大实验室，汇聚了吴石、于旸、袁仁广等国际顶尖白帽黑客。此外，腾讯安全还发起了P17国内安全上市企业俱乐部和FP50安全新锐力量俱乐部，与合作伙伴共同推动实现安全产业链上的协同互补。

可以预见的是，随着组织架构变革的深化，腾讯安全将进一步与腾讯云等业务深度融合，继续在企业安全领域深耕。而未来，伴随人工智能、5G、大数据、云计算、量子通信、区块链等前沿科技在产业互联网时代日臻成熟，网络安全技术在价值升维的同时，也必然会迎来新的发展趋势。

 今日话题 

你眼中的网络安全威胁有哪些呢？