搜索

[11121] 2017-03-12_首席信息安全官是怎样炼成的：FreeBuf专访联想CISORichardRushing

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-03-12_首席信息安全官是怎样炼成的：FreeBuf专访联想CISORichardRushing 首 席 信 息 安 全 官 是 怎 样 炼 成 的 ： F r e e B u f 专 访 联 想 C I S O   R i c h a r d   R u s h i n g k u m a   F r e e B u f   2 0 1 7 - 0 3 - 1 2 跨 国 企 业 的 跨 国 企 业 的 C I S O 平 常 究 竟 在 做 些 什 么 ？ 这 个 职 位 对 于 企 业 安 全 来 说 意 味 着 什 么 ？ 面 对 各 种 无 法 避 免 的 攻 击 ， 平 常 究 竟 在 做 些 什 么 ？ 这 个 职 位 对 于 企 业 安 全 来 说 意 味 着 什 么 ？ 面 对 各 种 无 法 避 免 的 攻 击 ， C I S O 又 是 如 又 是 如 何 应 对 的 ？ 何 应 对 的 ？ 从 企 业 安 全 这 个 严 肃 的 角 度 来 说 ， C I S O （ 首 席 信 息 安 全 官 ） 或 者 C S O 现 如 今 扮 演 的 角 色 对 任 何 企 业 而 言 都 已 经 越 来 越 重 要 。 他 们 理 应 是 群 不 苟 言 笑 ， 并 且 应 该 在 高 层 会 议 上 为 安 全 争 取 预 算 拍 案 而 起 的 人 。 这 一 点 ， 在 F r e e B u f 与 联 想 全 球 C I S O   R i c h a r d   R u s h i n g 的 聊 天 过 程 中 看 来 ， 却 并 非 如 此 。 我 们 有 机 会 接 触 到 R i c h a r d   R u s h i n g 是 在 去 年 年 底 的 F I T 2 0 1 7 大 会 上 ， 这 位 来 自 美 国 的 大 个 子 应 邀 参 加 本 次 大 会 ， 分 享 了 他 的 议 题 《 网 络 犯 罪 如 何 突 破 企 业 安 全 防 护 》 。 虽 然 R u s h i n g 看 起 来 是 个 相 当 有 气 势 的 C I S O ， 我 们 原 以 为 需 要 和 大 佬 谈 谈 “ 治 国 方 略 ” 和 “ 下 一 个 五 年 计 划 ” 这 类 型 ， 却 没 想 到 职 位 “ C ” 打 头 的 人 也 可 以 这 么 随 性 和 诙 谐 。 从 创 业 的 过 程 汲 取 营 养 从 创 业 的 过 程 汲 取 营 养 从 创 业 的 过 程 汲 取 营 养 从 创 业 的 过 程 汲 取 营 养 起 初 几 分 钟 的 严 肃 被 R u s h i n g 很 快 化 解 ， 我 们 询 问 R u s h i n g ， 联 想 在 过 去 一 年 中 是 否 发 生 了 重 大 的 数 据 泄 露 或 安 全 事 件 。 R u s h i n g 开 口 道 ： “ 我 要 想 想 怎 么 给 你 个 好 的 回 答 ， 同 时 保 证 我 的 饭 碗 不 会 丢 。 ” 这 一 言 就 将 气 氛 打 造 得 愈 发 轻 松 了 。 R i c h a r d   R u s h i n g 的 职 业 生 涯 和 很 多 安 全 从 业 人 员 类 似 ， 他 也 并 非 在 职 业 生 涯 伊 始 就 选 择 了 安 全 行 业 。 “ 大 多 数 安 全 从 业 人 员 都 把 它 视 为 一 种 爱 好 、 一 种 热 情 。 我 先 前 是 学 经 济 学 与 金 融 的 ， 跟 信 息 技 术 没 有 太 大 关 系 。 但 是 我 从 8 0 年 代 开 始 就 一 直 接 触 P C 。 ” 所 以 R u s h i n g 的 第 一 份 工 作 是 西 门 子 的 高 级 网 络 管 理 员 。 但 在 做 了 这 份 工 作 6 年 之 后 ， 才 在 通 用 电 气 开 始 从 事 与 安 全 相 关 的 工 作 。 1 9 9 6 年 ， 他 与 伙 伴 共 同 成 立 一 家 名 叫 S e c u r e I T 的 公 司 。 自 此 安 全 一 词 开 始 伴 随 R u s h i n g 至 今 。 S e c u r e I T 面 向 政 府 、 企 业 和 非 盈 利 机 构 提 供 网 络 安 全 管 理 咨 询 和 技 术 服 务 ， 涉 及 相 关 企 业 安 全 的 面 还 相 当 广 泛 — — 这 家 公 司 很 快 被 V e r i S i g n 收 购 ； R u s h i n g 在 2 0 0 2 年 再 度 与 伙 伴 携 手 创 办 A i r D e f e n s e ， 这 家 公 司 主 营 无 线 网 络 安 全 ， 在 R u s h i n g 作 为 公 司 C S O （ 首 席 安 全 官 ） 的 第 七 个 年 头 ， A i r D e f e n s e 被 摩 托 罗 拉 收 购 。 2 0 0 9 年 R u s h i n g 升 任 摩 托 罗 拉 移 动 C I S O ， 自 此 跟 随
摩 托 罗 拉 几 度 易 主 ， 一 直 到 现 在 联 想 麾 下 。 在 此 期 间 ， 创 办 S e c u r e I T 和 A i r D e f e n s e 大 概 对 R u s h i n g 产 生 了 莫 大 的 影 响 。 所 以 R u s h i n g 饶 有 兴 致 地 与 我 们 聊 了 聊 他 对 初 创 企 业 的 诸 多 经 验 。 “ 创 业 者 可 以 学 到 不 少 东 西 ， 比 如 整 个 组 织 架 构 ， 从 C E O ， 到 销 售 ， 到 市 场 ， 再 到 物 流 、 财 务 等 等 ， 可 以 从 上 至 下 整 体 学 习 。 创 业 是 一 场 竞 赛 。 如 果 有 人 告 诉 你 ， 在 创 业 公 司 里 每 周 可 以 只 工 作 2 0 个 小 时 — — 那 是 不 可 能 的 。 初 创 企 业 总 是 在 赛 跑 ， 因 为 如 果 你 成 功 了 ， 你 会 看 到 其 他 竞 争 者 马 上 就 会 提 出 类 似 的 想 法 ， 而 你 必 须 打 败 他 们 。 ” 创 业 为 R u s h i n g 带 来 的 不 止 是 冲 劲 儿 ， 更 在 于 对 变 化 的 洞 悉 ， 和 对 现 有 条 件 的 平 衡 把 握 。 这 恰 巧 也 是 从 全 局 掌 控 安 全 必 须 的 重 要 理 念 ： 及 时 了 解 攻 击 者 T T P 变 化 ， 在 企 业 内 权 衡 安 全 与 性 能 、 预 算 与 投 入 。 “ 初 创 企 业 若 要 成 功 ， 就 必 须 在 对 的 时 间 、 地 点 和 环 境 下 ， 推 出 对 的 产 品 。 如 果 技 术 过 于 先 进 ， 没 有 人 想 买 ， 等 到 两 年 后 ， 市 场 才 注 意 到 你 的 产 品 ， 你 又 得 重 新 评 估 自 己 的 产 品 ， 并 进 行 调 整 。 初 创 企 业 要 取 得 成 功 有 很 多 要 素 ： 你 的 产 品 必 须 可 行 ， 价 格 须 与 市 场 环 境 相 匹 配 ， 而 且 要 有 较 强 的 可 用 性 ， 宣 传 营 销 ， 还 得 有 市 场 需 求 。 ” 另 一 方 面 ， “ 初 创 企 业 更 要 考 虑 优 先 级 的 问 题 ， 毕 竟 人 员 有 限 ， 而 这 些 人 在 开 发 新 功 能 的 同 时 还 需 要 回 过 头 来 解 决 之 前 的 问 题 。 所 以 初 创 企 业 必 须 要 把 握 平 衡 。 管 理 层 必 须 要 意 识 到 一 点 ： 你 是 初 创 企 业 ， 做 不 了 太 多 事 情 。 我 们 常 常 会 听 到 初 创 企 业 盲 目 做 出 承 诺 ， 应 允 客 户 新 产 品 将 很 快 发 布 。 很 多 初 创 企 业 都 没 有 意 识 到 ， 作 出 这 样 的 承 诺 ， 也 不 能 赢 回 客 户 。 ” 需 要 需 要 “ 知 己 知 彼 知 己 知 彼 ” 的 的 C I S O 需 要 需 要 “ 知 己 知 彼 知 己 知 彼 ” 的 的 C I S O 上 面 这 些 大 概 都 是 C I S O 达 成 火 候 所 需 的 前 期 准 备 ， 而 在 R u s h i n g 看 来 ， 安 全 最 重 要 的 还 是 “ 热 情 ” 。 “ 先 前 我 大 部 分 时 间 都 在 处 理 与 P C 相 关 的 问 题 ， 搭 建 网 络 ， 保 证 设 备 能 够 正 常 运 转 。 后 来 安 全 就 成 了 我 的 爱 好 ， 很 多 和 我 同 时 代 的 人 也 是 如 此 … … 人 们 常 常 会 问 我 对 信 息 技 术 如 何 理 解 。 我 觉 得 在 信 息 安 全 行 业 取 得 成 功 ， 最 重 要 的 就 是 要 有 热 情 ， 要 学 习 新 的 事 物 ， 学 会 分 享 ， 并 且 热 衷 于 动 手 解 决 问 题 。 热 情 才 是 最 大 的 动 力 。 我 们 常 听 到 有 人 说 ， 我 在 某 某 公 司 ， 做 某 某 应 用 。 一 做 做 了 2 0 年 。 这 时 候 就 有 人 觉 得 ， 我 不 想 2 0 年 如 一 日 地 做 同 样 的 事 情 。 而 在 安 全 这 一 行 ， 也 就 是 在 这 里 ， 你 会 看 到 许 多 不 同 。 当 你 看 到 新 的 事 物 ， 你 就 需 要 去 了 解 它 。 ”
“ 如 果 有 新 的 恶 意 软 件 ， 那 我 就 会 去 做 分 析 ， 然 后 再 组 合 起 来 ， 去 理 解 它 的 行 为 ， 并 不 是 说 打 败 它 就 完 事 儿 了 。 在 拆 分 和 重 组 的 过 程 中 ， 我 可 以 学 到 黑 客 的 思 路 ， 从 而 了 解 他 们 如 何 利 用 现 有 的 漏 洞 等 等 。 这 是 人 们 学 习 新 技 术 的 一 种 重 要 方 式 。 不 管 是 软 件 定 义 的 网 络 ， 软 件 定 义 的 无 线 网 络 ， 还 是 云 相 关 的 ， 你 不 能 沉 浸 在 自 己 的 世 界 当 中 ， 因 为 现 在 技 术 正 在 蓬 勃 发 展 。 ” 此 间 R i c h a r d   R u s h i n g 反 复 提 到 以 黑 客 的 视 角 来 看 待 问 题 。 在 R u s h i n g 看 来 ， 黑 客 技 术 本 身 就 是 安 全 人 员 的 必 备 技 能 之 一 。 安 全 方 面 的 工 作 很 大 一 部 分 是 由 渗 透 测 试 等 方 式 构 成 的 。 安 全 从 业 人 员 大 多 理 应 具 备 一 种 心 态 ， 即 安 全 从 业 人 员 自 身 会 如 何 攻 击 某 个 目 标 ， 如 何 绕 过 某 个 安 全 措 施 。 “ 自 己 尝 试 之 后 ， 就 能 够 了 解 如 何 利 用 和 操 纵 相 关 的 漏 洞 。 如 果 能 像 黑 客 一 样 思 考 ， 就 可 以 预 测 他 们 要 攻 击 的 位 置 ， 相 应 地 去 设 计 防 御 措 施 阻 止 他 们 获 取 信 息 。 每 次 有 数 据 泄 露 之 类 的 新 闻 曝 出 ， 管 理 层 也 总 是 会 问 ， 同 样 的 状 况 是 否 会 发 生 在 我 们 身 上 。 而 作 为 信 息 安 全 官 ， 就 必 须 要 能 回 答 这 样 的 问 题 — — 比 如 我 们 没 有 使 用 相 关 平 台 或 技 术 ， 或 者 我 们 也 会 遇 到 相 似 的 问 题 ， 我 们 如 何 缓 解 或 者 修 复 。 ” “ 知 己 知 彼 ， 才 能 百 战 不 殆 。 知 己 知 彼 ， 才 能 百 战 不 殆 。 ” （ （ Y o u ’ v e   g o t   t o   u n d e r s t a n d   h o w   a t t a c k e r s   a r e   g o i n g   t o   a t t a c k   y o u   t o   m a k e   y o u r s e l f   a   b e t t e r d e f e n d e r . ） ） 在 R u s h i n g 看 来 ， 即 便 风 平 浪 静 、 一 派 祥 和 的 情 况 下 ， C I S O 也 不 能 放 松 。 “ 没 有 条 件 ， 也 要 创 造 条 件 去 了 解 攻 击 者 的 想 法 。 ” “ 你 需 要 创 造 一 些 事 件 ， 去 了 解 具 体 的 风 险 是 什 么 ， 需 要 知 会 哪 些 相 关 人 士 ， 以 及 如 何 进 一 步 处 理 该 事 件 。 举 例 来 说 ， 有 些 数 据 泄 露 可 能 是 某 人 的 一 台 笔 记 本 丢 失 ， 有 些 是 恶 意 软 件 感 染 ， 有 些 则 是 攻 击 者 入 侵 公 司 系 统 ， 企 图 窃 取 信 息 。 这 些 情 况 所 要 求 的 控 制 程 度 是 不 同 的 ， 需 要 通 知 的 人 员 也 不 尽 相 同 。 ”
“ 没 有 必 要 关 注 攻 击 本 身 ， 因 为 攻 击 总 会 发 生 没 有 必 要 关 注 攻 击 本 身 ， 因 为 攻 击 总 会 发 生 ” “ 没 有 必 要 关 注 攻 击 本 身 ， 因 为 攻 击 总 会 发 生 没 有 必 要 关 注 攻 击 本 身 ， 因 为 攻 击 总 会 发 生 ” “ C I S O 的 角 色 在 过 去 几 年 中 已 有 很 大 的 变 化 。 C I S O 原 先 更 侧 重 于 合 规 性 的 实 现 ， 现 在 则 更 关 注 应 急 响 应 和 与 企 业 管 理 层 之 间 的 沟 通 ， 告 知 管 理 层 ， 具 体 的 风 险 是 什 么 ， 如 何 缓 解 威 胁 ， 如 何 事 后 补 救 。 要 做 一 个 成 功 的 C I S O ， 你 必 须 要 结 合 业 务 ， 了 解 企 业 环 境 中 存 在 哪 些 风 险 ， 并 与 执 行 层 沟 通 。 这 就 是 C I S O 的 职 责 所 在 。 ” 如 我 们 所 知 ， 当 代 的 C I S O 经 常 需 要 处 理 各 类 数 据 泄 露 、 事 件 响 应 和 网 络 攻 击 。 R u s h i n g 认 为 扮 演 这 样 的 角 色 ， 自 然 不 该 寄 希 望 于 攻 击 事 件 的 减 少 和 消 失 ， 而 应 当 准 备 好 此 类 事 件 的 频 繁 发 生 。 所 以 ， C I S O 需 要 了 解 事 件 响 应 的 常 规 程 序 ， 来 明 确 自 己 的 职 责 ， 并 且 特 别 重 视 事 件 响 应 这 一 环 节 。
先 前 G a r t n e r 的 全 球 研 究 部 门 高 级 副 总 裁 P e t e r   S o n d e r g a a r d 曾 经 说 过 ： 我 们 每 天 都 会 面 对 新 出 现 的 安 全 漏 洞 ， 我 们 需 要 对 检 测 和 响 应 做 更 多 的 投 入 ， 而 不 是 试 图 完 成 不 可 能 的 完 美 防 护 目 标 ； 企 业 组 织 应 该 从 先 前 在 投 入 方 面 9 0 % 的 防 护 和 1 0 % 的 检 测 与 响 应 ， 过 渡 到 6 0 % 的 防 护 和 4 0 % 的 检 测 与 响 应 。 R u s h i n g 与 我 们 探 讨 的 大 致 上 也 是 这 个 问 题 。 “ 作 为 一 家 全 球 性 的 企 业 ， 你 必 须 接 受 这 些 事 情 一 定 会 发 生 。 不 管 你 安 全 做 得 多 好 ， 总 是 会 有 各 种 软 件 接 入 ， 那 么 问 题 就 变 成 如 何 管 控 企 业 内 部 网 络 中 移 动 的 对 象 ， 保 证 其 不 会 有 异 常 行 为 。 ” R u s h i n g 把 企 业 的 数 据 比 喻 为 “ 王 冠 ” ， 入 侵 者 的 目 的 就 是 要 拿 走 王 冠 。 “ 要 阻 止 他 们 进 来 很 难 ， 但 我 可 以 阻 止 他 们 偷 走 数 据 。 在 我 看 来 ， 人 们 没 有 必 要 关 注 ‘ 入 侵 （ B r e a c h ） ’ 本 身 ， 因 为 入 侵 事 件 总 是 会 在 某 个 时 间 点 发 生 ， 关 键 是 要 了 解 应 急 响 应 的 流 程 ， 及 时 阻 止 数 据 外 流 — — 关 键 在 于 尽 可 能 管 理 和 缓 解 相 关 事 件 。 ” 跨 国 企 业 做 安 全 的 最 大 挑 战 跨 国 企 业 做 安 全 的 最 大 挑 战 跨 国 企 业 做 安 全 的 最 大 挑 战 跨 国 企 业 做 安 全 的 最 大 挑 战 作 为 一 家 跨 国 企 业 ， 联 想 需 要 承 受 的 攻 击 面 非 常 大 ， 在 R u s h i n g 看 来 这 无 疑 加 大 了 对 攻 击 面 监 控 的 难 度 。 因 为 跨 国 企 业 面 对 的 是 全 球 的 环 境 ， “ 北 美 、 南 美 、 亚 洲 、 欧 洲 都 有 不 同 的 交 流 方 式 ， 需 要 设 定 相 应 的 角 色 ， 来 沟 通 各 处 发 生 的 不 同 状 况 ” 。 这 其 中 最 大 的 挑 战 在 两 个 方 面 ， 其 一 是 动 态 的 变 化 （ 或 许 更 多 在 于 S h a d o w   I T ） ， 其 二 则 是 作 为 跨 国 企 业 ， “ 各 地 的 标 准 ” 。 “ 如 果 你 要 了 解 具 体 情 况 ， 就 必 须 亲 自 去 了 解 ， 进 出 企 业 网 络 的 流 量 。 你 会 发 现 企 业 网 络 中 总 会 有 新 的 连 接 建 立 起 来 ， 每 天 都 需 要 关 注 和 发 现 这 些 连 接 。 这 样 才 能 发 现 企 业 网 络 中 发 生 的 变 化 ， 它 不 一 定 是 危 险 的 ， 但 却 是 一 些 未 知 的 变 化 。 “ 比 如 有 一 群 管 理 员 在 你 的 服 务 器 上 做 样 机 试 验 之 类 的 操 作 ， 他 们 可 能 忘 了 给 服 务 器 打 补 丁 ， 就 把 它 留 在 那 里 ； 等 到 三 个 月 后 再 回 来 做 测 试 ， 就 发 现 出 问 题 了 。 在 企 业 环 境 中 发 现 这 样 的 服 务 器 是 很 关 键 的 。 你 需 要 观 察 公 司 的 流 量 、 分 辨 好 坏 、 发 现 异 常 行 为 — — 其 实 也 就 是 可 视 化 。 可 视 化 程 度 越 高 ， 监 控 起 来 也 越 简 单 。 如 果 可 视 化 程 度 低 ， 那 么 你 就 脱 离 了 环 境 ， 就 会 处 于 劣 势 。 ” 这 种 应 对 快 速 变 化 的 能 力 ， 大 概 和 R u s h i n g 前 期 的 创 业 经 历 是 分 不 开 的 。 另 一 方 面 ， 对 R u s h i n g 和 联 想 的 安 全 来 说 ， “ 挑 战 常 常 不 是 来 自 技 术 层 面 ， 更 多 的 是 来 自 于 人 和 流 程 。 在 流 程 方 面 ， 各 地 各 有 不 同 的 流 程 ， 我 们 需 要 做 出 相 应 的 调 整 。 在 人 的 方 面 ， 更 多 地 是 文 化 层 面 的 ， 特 别 是 人 们 的 隐 私 观 。 不 同 地 区 的 人 们 ， 对 于 隐 私 信 息 的 看 法 有 很 大 差 别 。
“ 比 如 说 ， 有 些 人 比 较 重 视 私 人 的 电 脑 ， 有 些 人 比 较 重 视 工 作 电 脑 ， 这 的 确 造 成 了 一 些 挑 战 。 再 者 就 是 时 间 方 面 的 问 题 ， 各 国 的 节 假 日 不 同 等 等 。 在 效 率 方 面 ， 如 果 是 处 于 同 一 结 构 下 ， 就 基 本 没 有 差 别 ， 这 里 需 要 两 周 完 成 的 事 情 ， 别 的 地 方 同 样 需 要 。 确 实 有 一 些 需 要 注 意 的 地 方 ， 但 我 认 为 在 全 球 范 围 内 的 大 多 数 环 境 中 ， 流 程 是 均 衡 的 。 你 可 能 需 要 多 一 些 计 划 性 ， 并 留 意 一 些 细 节 ， 比 如 运 输 、 税 务 方 面 的 问 题 。 “ 真 正 的 挑 战 在 于 各 地 的 标 准 。 ” R u s h i n g 眼 中 的 眼 中 的 2 0 1 7 年 年 R u s h i n g 眼 中 的 眼 中 的 2 0 1 7 年 年 在 谈 到 技 术 的 未 来 时 ， R u s h i n g 回 归 诙 谐 本 性 ： “ 我 预 测 2 0 1 7 年 ， 电 会 停 ， 灯 会 灭 。 ” 这 当 然 只 是 在 开 玩 笑 ， 不 过 R u s h i n g 的 态 度 似 乎 的 确 够 悲 观 。 R u s h i n g 最 关 心 的 是 未 来 技 术 是 I o T ： “ 我 认 为 I o T 还 是 会 疯 狂 发 展 ， 会 有 越 来 越 多 的 新 功 能 。 ” … “ 黑 客 也 会 继 续 活 跃 ， D D o S 攻 击 勒 索 将 增 多 ， 类 似 D N S 服 务 商 D y n 遭 遇 基 于 M i r a i 僵 尸 网 络 的 D D o S 攻 击 而 瘫 痪 的 事 件 也 会 继 续 发 生 ， 损 害 企 业 资 产 。 ” 此 外 ， “ 今 年 应 该 会 曝 出 更 重 大 的 数 据 泄 露 ， 数 据 泄 露 的 数 量 也 会 越 来 越 多 ， 而 且 连 环 的 泄 露 事 件 也 会 发 生 ， 就 像 雅 虎 的 事 件 ” ， “ 网 络 犯 罪 者 会 攻 击 更 多 人 ， 以 勒 索 钱 财 。 这 些 都 不 是 什 么 好 事 ， 但 却 是 可 能 的 一 些 趋 势 ” 。 这 大 概 也 是 作 为 一 名 安 全 从 业 人 员 ， 对 技 术 发 展 在 安 全 方 面 惯 有 的 悲 观 态 度 吧 。 或 许 也 正 是 这 种 悲 观 的 态 度 ， 才 能 让 C I S O 面 对 企 业 安 全 工 作 时 保 持 时 刻 警 惕 。 * F B 官 方 报 道 ， 本 文 作 者 ： k u m a ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理