搜索

[19229] 2018-02-06_网络安全行业的责任与变化-谭晓生

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-02-06_网络安全行业的责任与变化-谭晓生 网 络 安 全 行 业 的 责 任 与 变 化 - 谭 晓 生 i 春 秋   2 0 1 8 - 0 2 - 0 6 2 0 1 8 年 互 联 网 安 全 责 任 峰 会 成 功 召 开 ， 峰 会 聚 集 了 互 联 网 运 营 者 、 技 术 英 雄 、 教 育 者 三 类 主 体 ， 共 同 讨 论 互 联 网 发 展 、 成 长 过 程 中 ， 不 同 群 体 互 联 网 安 全 责 任 的 界 限 和 实 践 ， 促 进 网 络 空 间 命 运 共 同 体 健 康 发 展 ， 今 天 小 爱 带 大 家 感 受 一 下 北 京 奇 虎 科 技 有 限 公 司 高 级 副 总 裁 首 席 安 全 官 谭 晓 生 为 大 家 带 来 的 演 讲 《 网 络 安 全 行 业 责 任 与 变 化 》 《 网 络 安 全 行 业 责 任 与 变 化 》 吧 ~ 当 今 世 界 ， 谭 晓 生 认 为 唯 一 不 变 的 就 是 变 化 ， 而 且 是 变 得 越 来 越 快 。 他 在 上 大 学 的 时 候 做 反 病 毒 、 反 拷 贝 这 些 ， 但 2 0 1 0 年 之 前 他 有 十 几 年 没 有 做 安 全 ， 而 2 0 1 0 年 他 被 扔 回 安 全 团 队 ， 继 续 做 这 个 事 情 。 转 眼 间 ， 他 接 管 3 6 0 这 块 业 务 又 快 8 年 了 ， 这 期 间 ， 他 也 算 是 目 睹 了 安 全 行 业 从 野 蛮 生 长 到 逐 渐 规 范 的 过 程 。 首 先 说 责 任 。 第 一 ， 我 们 现 在 的 安 全 问 题 已 经 从 个 人 或 企 业 上 升 到 网 络 安 全 可 以 影 响 到 一 个 国 家 、 一 个 政 权 的 存 在 或 者 被 颠 覆 等 等 若 干 事 情 。 第 二 ， 安 全 会 影 响 到 一 个 企 业 的 生 死 ， 过 去 ， 网 络 安 全 出 一 点 问 题 ， 企 业 可 能 受 点 损 失 ， 但 不 至 于 完 蛋 。 今 天 ， 当 一 个 企 业 的 生 产 经 营 越 来 越 多 的 依 赖 互 联 网 ， 如 果 出 现 信 息 泄 露 ， 整 个 公 司 可 能 会 关 门 。 第 三 ， 个 人 安 全 。 过 去 仅 仅 是 偷 个 Q Q 帐 号 ， 偷 点 资 产 走 ， 今 天 当 你 的 手 机 中 木 马 搞 个 几 十 万 都 是 很 小 的 案 例 ， 甚 至 一 次 损 失 上 千 万 ， 这 是 非 常 大 的 变 化 。
正 因 如 此 ， 我 们 安 全 从 业 人 员 担 负 的 职 责 才 有 了 非 常 大 的 变 化 。 以 漏 洞 披 露 为 例 ： 以 往 ， 你 可 以 出 于 个 人 兴 趣 报 漏 洞 ， 如 今 还 得 追 究 你 的 漏 洞 报 告 是 否 负 责 任 ， 因 为 这 个 漏 洞 可 能 影 响 以 往 ， 你 可 以 出 于 个 人 兴 趣 报 漏 洞 ， 如 今 还 得 追 究 你 的 漏 洞 报 告 是 否 负 责 任 ， 因 为 这 个 漏 洞 可 能 影 响 非 常 非 常 之 大 。 非 常 非 常 之 大 。 大 概 一 年 之 前 ， 安 全 圈 有 个 著 名 的 创 业 公 司 出 了 问 题 ， 吃 了 官 司 。 那 件 事 回 过 头 来 倒 一 倒 ， 情 况 是 ： 一 些 境 外 不 法 分 子 拿 他 们 披 露 的 漏 洞 做 坏 事 ， 产 生 了 危 害 和 不 良 影 响 。 比 如 “ 反 共 黑 客 联 盟 ” 利 用 他 们 披 露 的 漏 洞 ， 黑 掉 了 一 些 政 府 、 企 业 的 网 站 。 在 那 件 事 出 之 前 的 一 年 多 时 间 里 ， 他 和 老 齐 一 直 在 纠 结 一 个 问 题 ： 漏 洞 平 台 的 漏 洞 细 节 到 底 要 不 要 最 终 披 露 出 来 ？ 漏 洞 平 台 的 漏 洞 细 节 到 底 要 不 要 最 终 披 露 出 来 ？ 这 个 决 定 真 的 非 常 非 常 艰 难 。 披 露 漏 洞 细 节 可 以 吸 引 更 多 “ 白 帽 子 ” 来 平 台 提 交 漏 洞 ， 但 我 们 最 终 决 定 不 公 开 披 露 漏 洞 细 节 ！ 这 一 决 定 导 致 我 们 这 个 团 队 的 负 责 人 离 职 创 业 ， 因 为 他 坚 持 要 披 露 漏 洞 细 节 。 当 然 他 的 坚 持 也 是 有 原 因 的 ， 在 之 前 的 工 作 中 他 遇 到 了 这 样 一 个 事 情 ， 就 是 很 多 大 型 网 络 运 营 商 ， 你 要 是 披 露 他 的 漏 洞 ， 他 直 接 跟 你 急 ， 但 如 果 你 不 披 露 ， 他 打 死 不 改 。 作 为 安 全 人 员 来 看 ， 我 报 给 你 ， 你 半 年 一 年 不 响 应 ， 对 于 安 全 运 营 人 员 好 像 肉 里 扎 了 一 个 刺 。 当 时 某 个 大 型 网 络 运 营 商 说 3 6 0 敢 报 我 们 的 漏 洞 ， 把 他 们 给 关 了 。 那 怎 么 办 ？ 我 们 报 ， 告 诉 记 者 ， 记 者 披 露 ， 老 百 姓 就 知 道 了 。 当 然 最 后 他 们 经 受 不 住 舆 论 的 压 力 ， 就 去 修 了 。 这 个 就 是 野 蛮 生 长 阶 段 的 时 候 ， 法 制 没 有 跟 上 ， 我 们 只 能 采 取 这 样 的 手 段 逼 迫 他 们 修 改 。 这 个 就 是 野 蛮 生 长 阶 段 的 时 候 ， 法 制 没 有 跟 上 ， 我 们 只 能 采 取 这 样 的 手 段 逼 迫 他 们 修 改 。 后 来 这 个 事 情 有 了 非 常 大 的 变 化 ， 因 为 这 类 事 情 发 生 多 了 ， 公 司 也 认 识 到 了 修 复 的 必 要 性 。 尤 其 是 去 年 的 时 候 ， 运 营 商 报 漏 洞 ， 修 复 率 是 百 分 之 百 。 报 一 个 修 一 个 。 那 么 问 题 来 了 ， 这 种 情 况 下 ， 发 现 漏 洞 后 是 不 是 还 一 定 要 把 他 们 拉 出 来 示 众 ？ 当 时 他 和 老 齐 决 定 ， 宁 可 牺 牲 一 部 分 对 白 帽 子 的 吸 引 力 ， 也 做 到 更 负 责 任 。 我 们 觉 得 如 果 漏 洞 只 告 诉 其 拥 有 方 ， 而 不 透 露 给 其 他 人 ， 潜 在 危 害 就 会 小 很 多 。 当 年 那 件 事 出 时 ， 他 一 度 为 自 己 感 到 庆 幸 ， 如 果 不 是 一 年 多 之 前 做 了 那 个 决 定 ， 最 后 被 抓 人 的 可 能 不 仅 仅 是 对 方 了 。 为 那 件 事 他 们 还 去 公 安 部 和 有 关 部 门 解 释 了 很 多 次 ， 仔 细 讲 明 白 这 中 间 的 流 程 是 怎 样 的 ， 以 及 他 们 永 远 都 不 会 公 开 披 露 其 中 的 的 漏 洞 细 节 。 最 早 的 时 候 ， 我 们 用 野 蛮 方 法 ， 逼 迫 信 息 系 统 的 拥 有 者 修 复 漏 洞 ， 这 件 事 儿 是 对 的 ， 在 当 时 ， 我 们 用 这 种 方 法 做 是 负 责 任 的 表 现 。 但 后 来 ， 不 管 是 法 律 法 规 和 整 个 环 境 逼 得 这 些 单 位 有 修 复 意 识 的 时 候 ， 不 披 露 ， 是 一 种 负 责 任 的 行 为 。
今 天 ， 当 很 多 单 位 都 有 自 己 的 S R C 和 漏 洞 奖 励 计 划 时 ， 你 通 过 S R C 或 相 应 平 台 去 帮 助 它 们 提 高 安 全 水 平 ， 同 时 获 得 相 应 回 报 ， 这 也 是 负 责 任 。 当 然 完 成 自 我 救 赎 ， 是 被 多 人 认 可 的 ， 弱 者 被 保 护 ， 这 件 事 儿 是 靠 不 住 的 ， 那 该 如 何 让 产 业 怎 发 展 的 更 良 好 一 些 呢 ？ 这 是 我 们 的 责 任 ， 我 们 要 承 担 起 来 。 除 此 之 外 ， 我 们 人 才 培 养 的 责 任 ， 在 国 家 安 全 的 大 背 景 下 ， 为 了 个 人 或 者 公 司 的 一 些 名 或 者 利 去 参 赛 ， 这 种 情 况 是 不 是 可 以 改 变 ？ 是 不 是 可 以 在 国 内 把 比 赛 举 办 起 来 ？ 这 也 是 安 全 研 究 人 员 应 当 承 担 的 责 任 。 那 么 我 们 该 如 何 对 自 己 负 责 、 对 企 业 负 责 、 对 人 才 负 责 呢 ？ 让 我 们 来 学 习 一 下 本 周 新 课 《 网 络 安 全 行 业 责 任 与 变 化 》 《 网 络 安 全 行 业 责 任 与 变 化 》 吧 ~ 戳 阅 读 原 文 ， 学 本 周 新 课 吧 戳 阅 读 原 文 ， 学 本 周 新 课 吧 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理