6月25日，阿里巴巴集團首席風(fēng)險官鄭俊芳在馬來西亞參加第30屆FIRST年度大會，宣布正式啟動ASRC全球合作伙伴計劃

“網(wǎng)絡(luò)安全是全球化問題，必須依賴全球協(xié)作?！?月25日，阿里巴巴集團首席風(fēng)險官鄭俊芳在馬來西亞參加第30屆FIRST（Form of Incident Response and Security Team，應(yīng)急事件與安全團隊論壇）大會致辭時開宗明義，宣布阿里正式啟動ASRC（阿里安全響應(yīng)中心）全球合作伙伴計劃（ASRC Global Partner，下稱AGP）。

“到2036年，我們希望能為全世界解決1億的就業(yè)機會，服務(wù)20億的消費者，為1000萬家中小企業(yè)創(chuàng)造盈利的平臺。”鄭俊芳強調(diào)稱，未來這20億消費者都將是AGP計劃覆蓋的受益方。

近年，阿里巴巴全球化業(yè)務(wù)布局頻出新舉措，如陸續(xù)投資東南亞最大電商平臺Lazada和南亞區(qū)的電商平臺Daraz，為保障這些全球化業(yè)務(wù)的穩(wěn)步運行，提升安全能力，AGP應(yīng)運而生。

AGP是由阿里巴巴發(fā)起，以ASRC為總接口的全球合作計劃，將依托阿里巴巴全球化業(yè)務(wù)發(fā)展觸達到與電子商務(wù)、云、物流等產(chǎn)業(yè)生態(tài)相關(guān)的安全研究者、企業(yè)單位、科研機構(gòu)、政府部門、高校實驗室和社會團體。該計劃具體包含漏洞信息收集、威脅情報共享、事件協(xié)同處置、安全聯(lián)合研究等方面的合作。

以安全研究為例，AGP成員可以與阿里巴巴展開具體的研究合作，針對云安全、物流安全、電商安全等方向的防御體系建設(shè)和技術(shù)領(lǐng)域難題等進行合作研究。

“AGP還會對有突出貢獻的成員給予高額激勵，截止目前，ASRC就針對漏洞情報搜集等項目總計發(fā)放了數(shù)百萬美元的獎金。”阿里巴巴集團安全部資深安全專家厚水稱，AGP的目標合作對象將主要包括幾類群體，如在漏洞挖掘、安全研究方面具有突出能力的個人白帽，在行業(yè)及領(lǐng)域的安全研究中具有先進經(jīng)驗與實踐的互聯(lián)網(wǎng)公司和在某一安全領(lǐng)域具有國際權(quán)威性的第三方組織以及在安全領(lǐng)域有多位知名學(xué)者的高校等。

厚水表示，AGP計劃會有利于各方的安全技術(shù)水平提高、信息共享渠道擴展、應(yīng)急響應(yīng)效率升級，最終能為網(wǎng)絡(luò)安全產(chǎn)業(yè)及互聯(lián)網(wǎng)用戶帶來實際的好處。

“我們選擇在FIRST大會宣布啟動AGP，是因為FIRST屬于全球最大的應(yīng)急響應(yīng)組織，有來自88個經(jīng)濟體的423個成員伙伴，其目標就是推進在安全事件預(yù)防方面的交流與合作、信息交流和分享，這與ASRC全球合作伙伴計劃在應(yīng)急響應(yīng)領(lǐng)域及合作群體上，具有高度一致性。”阿里安全響應(yīng)中心負責(zé)人賢唐稱，阿里巴巴去年加入FIRST，屬于國內(nèi)少數(shù)幾個成員之一，其成員還包括谷歌、微軟等國際互聯(lián)網(wǎng)巨頭。