面对越来越严峻的安全态势，在全新的数字化时代和瞬息万变的快消市场中，零售企业如何快速响应、泰然应对？

　　腾讯安全和亿邦动力联合打造《总编会客室》科技圆桌，本期邀请零售行业中的代表企业太古可口可乐，深入行业领导者视角，探索双方在商品与用户数字化、渠道数字化、私域运营、云技术与企业服务等领域的深度实践，为零售行业提供一些可复用的经验和点滴启发。

　　圆桌对谈由亿邦动力总编辑贾昆主持，并邀请到太古可口可乐中国区数字化转型总监周哲、腾讯智慧零售技术架构专家工程师宋建、腾讯安全服务总经理苏建东，结合零售行业安全态势的思考，分享腾讯安全如何帮助各行各业提升安全运营能力。

　　Q1：对太古可口可乐这样的行业领导者来说，在中国区域的发展中，数字化转型是所有挑战中最大的一个吗？这一挑战的主要难点体现在哪些方面？

　　周哲：作为一家典型的传统快消零售企业，太古可口可乐创立已有100多年历史，进入中国内地已经超过30年，秉持快速将产品通过正确渠道送达消费者的快消理念，太古可口可乐成为行业的标杆企业。近年来在数字化浪潮的冲击下，渠道发生多元化剧变，从线下到线上到新兴的无人零售模式，商业环境日益复杂。在此背景下，如何跟随数字化浪潮升级转型是太古可口可乐最大的挑战，也是必须把握的机遇！

　　宋建：零售行业的深水区可以理解为行业现有的几大转变，从广泛铺设全渠道转向注重投资回报率（ROI），优化营销投入产出比，力求以最低成本吸引和转化客户。同时，企业内部也强调全面效率提升。这是行业发展的主要趋势。

　　基于这些转变，腾讯智慧零售为零售企业提供了全面的数字化解决方案，包括全渠道数字化、全消费者数字化以及协同办公数字化等，助力零售企业有效探索并应对这些挑战，共同推进数字化转型进程。

　　Q3：企业和个人对数字安全的关注度显著提升，超越了以往对信息安全和网络安全的重视，基于腾讯安全以往服务案例，这种变化背后的原因是什么以及数字安全的本质是什么？

　　苏建东：数字安全相较于传统网络安全和信息安全的根本差异，在于消费与营销活动的线上化。这种转变带来了更大的安全挑战，因为系统现在无时无刻不处于潜在的网络攻击风险之中。

　　数字化营销全链条中，从大型促销如618面临的DDoS攻击可能导致系统崩溃，到扫码领红包等拉新活动中遭遇的黑产欺诈，无一不暴露在风险之下。简而言之，数字化安全的转变体现在攻击风险急剧增加与受威胁环节复杂化，要求更高级别的防护措施以确保业务正常运行与健康发展。

　　Q4：在数字化转型中，数字化产业链、生态圈对企业能力要求很高。作为零售商，是如何在整体系统性与局部灵活性之间进行有效部署和安排的？

　　周哲：面对数字化挑战，在内部方面，我们正在企业内部实施一系列数字化安全措施。这包括在法律法规框架下严格审查营销活动的规则和方法，进行信息安全评估（我们内部称为DA评估），以及在基础设施、云上业务和数据层面增加多层安全保护，确保从生产到物流配送，再到门店和最终消费者的整个活动链路的全链路安全。

　　外部方面，我们还与优秀企业合作，例如引入腾讯天御风控等外部安全机制，帮助我们回顾和优化整个活动流程，采用先进的技术手段提供额外的安全保障。

　　Q5：在与腾讯的深度合作中，除了风控之外，能否分享更多关于数字化基础设施合作的具体内容？基于目前的合作情况，对未来市场发展有哪些预判与期待？

　　周哲：太古可口可乐与腾讯的合作深入且广泛。腾讯是一家领先的科技公司，拥有完善的数字化营销工具与生态，能够为需要数字化转型的零售企业提供非常丰富的能力。腾讯充分利用其在云计算、大数据、AI及数字化地图等方面的强大生态和技术优势，为太古可口可乐的数字化转型提供支持。合作主要聚焦两大领域：

　　一是在数字化连接上，内部连接中，通过企业微信实现广泛分布于12个省份、2000多个营业场所的2万多员工高效连接与协同，提升了管理效能；外部连接中，利用微信小程序和地图服务，有效触达全国约200万个售点，简化营销活动与订单处理流程，加深与销售终端的互动与合作。

　　二是在渠道数字化升级上，渠道对于传统快消企业是一件很难的事情。对于遍及全国售点的数字化，可能会存在很多数字化能力的短板。腾讯助力太古可口可乐覆盖从一线城市到乡镇的广泛售点，特别是提升了数字化程度低的小店的运营效率，共同探索更多渠道机会。

　　Q6：与腾讯合作时外界能明显感受到腾讯强大的核心竞争力，腾讯目前为零售商提供多元化服务涵盖了哪些方面？

　　宋建：腾讯云自2010年起对外提供服务，至今已有14年的丰富经验。在此期间，依托于QQ、微信等大规模To C业务的技术实践与市场验证，腾讯云积累了先进的技术与稳定的服务能力，这些坚实基础助力零售企业在大促期间能快速实现资源调整和成本控制。

　　在此基础上，腾讯智慧零售进一步集成了公司内部的多项资源与能力，比如利用企业微信构建与C端用户的直接连接，打造私域流量；融合腾讯地图等数据服务与分析能力；并结合视频号、小程序等工具，打造出一套综合性解决方案，针对性地解决零售行业的特定痛点和需求。总之，腾讯智慧零售相当于为零售企业提供了一个包含多方面能力的“全家桶”式服务包，这是CSIG内部的腾讯智慧零售团队负责将腾讯的整体能力输出给零售企业。

　　Q7：面对客户对数字化服务一体化和简化的需求，腾讯如何协同多个部门、业务和产品线，以服务好重要客户？

　　宋建：从腾讯的整体发展来看，各BG或部门都累积了自己成熟的产品和技术。面对多样化的客户需求，腾讯会对内部产品与能力进行有效整合。以企业微信为例，企业微信、腾讯文档及腾讯会议这三个跨越不同BG的产品，通过内部的协同联动机制被整合为统一的解决方案进行外部推广。

　　此外，腾讯还遵循“KISS”原则，近期与安全团队及微信团队携手推出了集合WAF的小程序安全加速方案。该方案在今年为茶百道的营销活动成功抵御了高达4000万次的黑产攻击，凸显了技术实力，也证明了腾讯在跨部门合作上的流畅与高效。

　　Q8：对于太古可口可乐这样的老品牌，在数字化转型过程中，遇到过哪些黑产攻击或其他安全挑战？面对这些挑战时是怎么应对和防治的？

　　周哲：太古可口可乐进行数字化建设是有一定历史的了，虽未遭遇大规模攻击，但还是会频繁面临灰产及黑产在营销活动中的侵扰。

　　太古主要从两方面着手应对：一是优化内部管理，严谨设计活动规则与消费者互动流程，同时将非正常用户排除在外。二是借助外部技术强化防御，如腾讯的天御系统，用以风险防控和消费者身份验证，尤其是在区分消费者与售点身份时，这些技术显得尤为重要。

　　Q9：腾讯安全在哪些方面具有独特优势，特别适合零售企业的需求？这些安全解决方案是否可以推广出去？

　　周哲：在解决方案的构建上，首要的是利用数字化营销的基石——消费者连接与互动。腾讯凭借微信这一可靠且独有的连接能精准识别并防范黑灰产行为，这是其他许多企业和平台难以比拟的。因此，在数字化营销合作中，与腾讯联手无疑具备显著的先天优势，是多数品牌可借力的强项。

　　再者，在消费者互动的全链路中，腾讯产品的设计包含了从码包管理到解码识别的每一步骤，均嵌入了严密的加密与防护机制，技术成熟度高。品牌方如太古可口可乐，其核心业务在于产品销售，因此将技术安全的重任委托给腾讯这样的专业团队和成熟产品，符合“术业有专攻”的原则。

　　第一个场景涉及瓶盖扫码营销活动，黑产通过收集瓶盖并使用机器批量扫码来非法获利，导致营销费用大量流失。腾讯利用大数据和AI算法模型，结合机器码、位置和IP地址信息，精准识别真人用户与黑产行为，有效节省营销成本。

　　第二个场景是黑产通过拍摄瓶盖照片而非实际扫码来欺骗系统。腾讯的技术可以区分真实瓶盖与照片，进一步防止营销费用的浪费。

　　第三个场景更为复杂，涉及某酒厂的防伪追踪系统遭仿冒。不法分子不仅复制了防伪系统，还建立了虚假营销网站，使得消费者难以辨认真伪。腾讯通过大数据技术深入分析，识别出假冒的系统与二维码，并在微信全渠道对其进行封禁，阻止了假货信息的传播，保护了消费者权益和厂家免受假货侵害。这些实例展示了我们如何运用技术手段在不同场景下高效应对风控挑战，保障营销活动的真实效果和品牌安全。

　　苏建东：相比之下，许多新兴零售企业确实基础薄弱，安全建设几乎空白。近期，腾讯接触的多家成立不久的零售企业正面临此类困境，它们在基础安全防护上存在严重缺陷。这些企业往往首先遭遇的并非复杂的业务安全挑战，而是基础安全危机，例如遭受加密勒索攻击导致业务中断，或发现敏感数据在暗网被非法交易，主要风险集中在数据泄露和加密勒索上。

　　对此，建议这些新兴企业将其云端业务及基础安全需求交由专业机构托管，通过一站式安全防护服务来迅速补足短板。近期协助的几个案例中，腾讯在应急响应、止损及问题诊断后，客户普遍选择购买腾讯的安全托管服务，没有后顾之忧客户也能更专注于业务拓展，逐步应对更高级别的业务安全挑战。

　　一是国家监管层面。近年来，国家出台了多项网络安全相关的法律法规，如网络安全法、数据安全法和个人隐私保等，强化了企业经营者的法律责任，促使他们更加重视网络安全。

　　二是经营风险层面。网络安全事件和数据泄露可能导致企业遭受经济损失，这是企业经营者不愿看到的，因此他们更愿意投资于网络安全，以避免资金损失。

　　三是技术挑战层面。黑灰产的技术水平和响应速度不断提升，漏洞从发现到被利用的周期大大缩短，这对企业的安全运营能力提出了更高要求。

　　四是专业服务需求层面。面对自身安全建设的不足，企业越来越倾向于寻求专业的安全服务提供商，以弥补自身的短板。

　　腾讯提供的服务，如安全托管、暴露面检测、漏洞情报、安全验证等，可以帮助客户从被动防御转变为主动安全，提高安全防护水平，确保他们能够专注于自己的核心业务。

　　苏建东：实际上，腾讯的安全发展规划聚焦于两大领域：基础安全与业务安全，这里将重点介绍基础安全的未来动向。传统安全模式偏重于事件响应，即在监测到威胁后采取行动，这本质上是一种被动应对。然而，腾讯正推动从被动向主动安全转型，倡导“治未病”而非“治已病”的理念。

　　Gartner在2023年底推出2024年十大战略里的“持续威胁暴露管理”的理念，腾讯已在该领域进行了多年实践，并计划推出CTEM服务，涵盖以下服务：

　　场景驱动的自动化运营，把安全运营流程按照场景标准化、流程化和自动化，持续沉淀和优化安全运营流程，提高运营效率。

　　支撑这些服务的核心是我们的安全自动化平台，通过这一平台将情报、验证、暴露面管理等环节串联，实现安全运营的流程化、标准化和自动化，全面提升客户的安全运营能力和成熟度，使他们从被动响应转变为积极主动的防御姿态，提高安全运营能力和成熟度。