搜索

[10782] 2016-12-01_政府与企业在网络安全上该如何“共赢”？听听NSA局长怎么说

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-18
2016-12-01_政府与企业在网络安全上该如何“共赢”？听听NSA局长怎么说 政 府 与 企 业 在 网 络 安 全 上 该 如 何 “ 共 赢 ” ？ 听 听 N S A 局 长 怎 么 说 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 2 - 0 1 无 论 是 企 业 还 是 政 府 ， 网 络 攻 击 所 带 来 危 险 性 的 不 断 加 剧 ， 使 其 成 为 刻 不 容 缓 需 要 解 决 的 问 题 。 这 是 一 场 没 有 硝 烟 也 不 分 无 论 是 企 业 还 是 政 府 ， 网 络 攻 击 所 带 来 危 险 性 的 不 断 加 剧 ， 使 其 成 为 刻 不 容 缓 需 要 解 决 的 问 题 。 这 是 一 场 没 有 硝 烟 也 不 分 国 界 的 战 争 ， 但 是 却 能 造 成 世 界 范 围 内 的 经 济 商 业 损 失 ， 甚 至 还 会 影 响 到 一 国 的 总 统 大 选 。 国 界 的 战 争 ， 但 是 却 能 造 成 世 界 范 围 内 的 经 济 商 业 损 失 ， 甚 至 还 会 影 响 到 一 国 的 总 统 大 选 。 华 尔 街 日 报 的 R e b e c c a   B l u m e n s t e i n 就 以 上 的 网 络 安 全 问 题 ， 专 访 了 N S A 局 长 兼 美 国 网 络 司 令 部 负 责 人 ， 上 将 M i c h a e l   S . R o g e r s 。 R e b e c c a   B l u m e n s t e i n ： 企 业 ： 企 业 C E O 到 底 应 该 如 何 看 待 国 家 网 络 安 全 现 状 ？ 到 底 应 该 如 何 看 待 国 家 网 络 安 全 现 状 ？ R o g e r s 认 为 国 家 目 前 的 确 面 临 着 这 样 那 样 的 网 络 安 全 问 题 ， 而 各 企 业 的 C E O 在 其 中 也 扮 演 着 自 己 独 一 无 二 的 角 色 。 他 们 需 要 自 己 做 决 策 ， 不 能 仅 仅 依 靠 公 司 的 安 全 团 队 单 方 面 去 判 定 什 么 是 最 重 要 的 。 R o g e r s 还 说 他 自 己 就 是 这 么 干 的 。 R e b e c c a   B l u m e n s t e i n ： 在 ： 在 S o n y 被 黑 事 件 过 去 两 年 后 的 今 天 ， 我 们 有 从 中 吸 取 什 么 经 验 么 ？ 被 黑 事 件 过 去 两 年 后 的 今 天 ， 我 们 有 从 中 吸 取 什 么 经 验 么 ？ R o g e r s 觉 得 S o n y 被 黑 事 件 有 乐 观 的 一 面 ： 私 企 意 识 到 了 自 己 可 能 会 面 临 的 问 题 ， 所 以 也 愿 意 去 寻 求 政 府 方 面 的 支 持 ， 形 成 了 私 企 意 识 到 了 自 己 可 能 会 面 临 的 问 题 ， 所 以 也 愿 意 去 寻 求 政 府 方 面 的 支 持 ， 形 成 了 两 者 间 的 良 好 合 作 关 系 。 两 者 间 的 良 好 合 作 关 系 。
S o n y 的 服 务 器 是 在 两 年 前 的 1 1 月 2 4 号 被 入 侵 的 ， 当 时 索 尼 影 业 员 工 的 显 示 屏 上 都 出 现 了 一 张 头 骨 图 片 ， 还 有 第 三 方 在 S o n y 不 知 情 的 情 况 下 下 载 了 大 量 公 司 数 据 。 事 件 发 生 后 的 场 景 可 能 是 这 样 的 ， 企 业 负 责 人 坐 在 那 边 自 言 自 语 ： “ 一 定 要 尽 可 降 低 这 次 泄 露 事 件 带 来 的 影 响 ， 争 取 不 要 完 全 公 开 。 ” 所 以 在 企 业 来 寻 求 政 府 帮 助 的 时 候 ， 态 度 也 是 十 分 积 极 主 动 的 。 然 后 政 府 这 边 就 会 说 ， “ 给 你 们 提 供 帮 助 也 不 是 不 可 以 ， 前 提 就 是 给 我 们 要 进 入 你 们 公 司 内 网 查 看 数 据 的 权 限 ， 这 是 唯 一 的 办 法 。 我 们 知 道 让 你 们 开 放 权 限 ， 将 公 司 系 统 、 网 络 、 数 据 全 部 都 给 我 们 看 或 许 会 有 些 强 人 所 难 ， 但 是 没 办 法 ， 你 们 只 能 接 受 。 ” 企 业 又 会 回 复 说 ： “ 没 问 题 呀 ， 我 们 一 定 全 权 配 合 。 我 们 只 希 望 你 们 在 做 什 么 的 时 候 通 知 我 们 一 下 就 可 以 了 。 ” R e b e c c a   B l u m e n s t e i n ： 企 业 花 了 很 长 时 间 才 检 测 出 来 被 入 侵 么 ？ ： 企 业 花 了 很 长 时 间 才 检 测 出 来 被 入 侵 么 ？ R o g e r s 提 到 ， 是 商 业 网 络 还 是 政 府 网 络 其 实 不 重 要 。 就 我 们 长 期 的 网 络 防 御 经 验 ， 绝 大 多 数 企 业 或 组 织 从 发 现 网 络 被 入 侵 到 入 侵 者 实 际 的 初 次 成 功 渗 透 的 时 间 ， 都 存 在 着 一 个 明 显 的 滞 后 。 R e b e c c a   B l u m e n s t e i n ： 我 们 应 该 对 这 些 为 网 络 安 全 事 件 中 国 家 所 扮 演 的 角 色 表 示 担 忧 么 ？ ： 我 们 应 该 对 这 些 为 网 络 安 全 事 件 中 国 家 所 扮 演 的 角 色 表 示 担 忧 么 ？ R o g e r s 说 ， 在 值 得 我 们 担 心 的 事 件 中 ， 6 0 % 到 6 5 % 都 是 不 存 在 国 家 背 景 的 单 纯 犯 罪 行 为 ， 像 是 窃 取 知 识 产 权 一 类 的 。 但 也 不 排 除 有 国 家 会 做 类 似 的 事 情 。 像 是 一 些 犯 罪 组 织 会 窃 取 企 业 数 据 ， 期 望 能 高 价 卖 出 。 同 样 也 有 国 家 背 景 的 黑 客 窃 取 商 业 信 息 等 。 还 有 一 些 个 人 或 组 织 会 因 为 某 个 特 定 目 标 或 理 想 而 聚 集 在 一 起 ， 这 种 共 同 的 兴 趣 很 可 能 会 产 生 一 个 特 定 结 果 。 “ 一 起 来 做 点 什 么 吧 ， 反 正 我 们 都 不 喜 欢 这 个 政 策 不 是 么 。 ” 这 种 类 型 的 匿 名 组 织 不 在 少 数 ， 他 们 通 常 都 会 将 某 国 家 、 公 司 、 或 个 人 作 为 攻 击 目 标 。 下 图 是 一 个 的 关 于 政 府 机 关 网 络 安 全 的 调 查 ， 问 题 包 括 ： 阻 碍 公 司 网 络 安 全 升 级 的 三 大 因 素 ？ 我 的 公 司 完 全 清 楚 核 心 资 产 在 哪 里 ？ 我 的 公 司 还 在 思 考 真 的 会 有 入 侵 者 对 我 们 的 数 据 造 成 威 胁 么 ？

从 图 中 可 以 看 出 ， 阻 碍 公 司 网 络 安 全 升 级 的 三 大 因 素 分 别 是 ： 缺 乏 资 金 ， 缺 乏 责 任 感 和 没 有 安 全 意 识 。 有 5 9 % 的 被 调 查 者 认 为 自 己 公 司 清 楚 的 知 道 核 心 资 产 在 哪 里 。 同 样 也 有 5 9 % 的 人 认 为 自 己 公 司 还 在 思 考 是 否 真 的 会 有 入 侵 者 对 公 司 数 据 造 成 威 胁 。         R o g e r s 还 说 ， 他 并 不 希 望 在 企 业 遭 到 入 侵 之 后 得 到 的 结 论 是 我 们 需 要 改 变 现 状 。 在 他 心 里 这 种 问 题 的 最 终 解 决 方 案 还 是 如 何 处 理 这 种 公 私 间 的 合 作 关 系 。 我 一 般 都 会 跟 合 作 对 象 制 定 这 样 的 协 议 ： 我 绝 不 会 滥 用 你 们 的 数 据 ， 只 希 望 这 种 合 作 能 够 增 加 政 府 与 企 业 间 的 交 流 机 会 。 传 统 意 义 上 的 国 家 ， 政 府 和 私 企 之 间 的 职 能 有 着 非 常 大 的 差 别 。 网 络 是 不 会 因 现 实 中 国 家 之 间 所 谓 的 界 限 而 分 离 ， 它 并 不 存 在 地 理 上 的 限 制 。 单 纯 指 望 私 企 能 够 抵 抗 有 国 家 背 景 的 强 大 网 络 攻 击 是 十 分 不 现 实 的 。 同 样 的 ， 只 期 待 政 府 去 防 御 也 不 太 可 能 。 政 府 面 临 的 挑 战 是 ： 企 业 既 然 要 我 防 御 ， 就 不 可 能 将 我 拒 之 门 外 。 不 然 就 是 让 一 个 双 手 被 绑 在 背 后 的 人 去 战 斗 ， 既 不 现 实 也 不 会 产 生 什 么 好 结 果 。 R e b e c c a   B l u m e n s t e i n ： 关 于 维 基 解 密 ， 今 年 八 月 的 时 候 ： 关 于 维 基 解 密 ， 今 年 八 月 的 时 候 R o g e r s 在 美 国 公 共 电 台 （ 在 美 国 公 共 电 台 （ N P R ） 上 提 到 ： ） 上 提 到 ： “ 邮 件 门 的 泄 露 是 有 原 因 的 邮 件 门 的 泄 露 是 有 原 因 的 ， 一 定 会 达 到 一 个 特 定 效 果 。 ， 一 定 会 达 到 一 个 特 定 效 果 。 ” 现 在 有 什 么 最 新 进 展 么 ？ 现 在 有 什 么 最 新 进 展 么 ？ R o g e r s 回 应 ， 这 件 事 还 在 调 查 中 ， 我 不 会 透 露 更 多 细 节 。 不 过 我 觉 得 应 该 没 人 会 怀 疑 这 次 事 件 是 有 问 题 的 吧 ， 邮 件 的 泄 露 可 不 是 什 么 偶 然 事 件 或 意 外 ， 针 对 的 对 象 也 绝 不 单 纯 。 这 应 该 是 某 国 家 为 了 达 到 自 己 的 特 殊 目 的 ， 在 背 后 故 意 操 纵 的 结 果 。 *   参 考 来 源 ： W S J ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M    
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理