搜索

[9507] 2015-11-05_亲历2015首届安全领袖峰会CSS：OneWorld，OneDream

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2015-11-05_亲历2015首届安全领袖峰会CSS：OneWorld，OneDream 亲 历 2 0 1 5 首 届 安 全 领 袖 峰 会 C S S ： O n e   W o r l d ， O n e   D r e a m 明 明 知 道   F r e e B u f   2 0 1 5 - 1 1 - 0 5 北 京 清 冷 的 秋 风 瑟 瑟 ， 此 次 峰 会 举 办 地 国 家 会 议 中 心 比 邻 奥 林 比 克 公 园 ， 在 那 里 透 过 泛 黄 的 银 杏 叶 ， 鸟 巢 和 水 立 方 北 京 清 冷 的 秋 风 瑟 瑟 ， 此 次 峰 会 举 办 地 国 家 会 议 中 心 比 邻 奥 林 比 克 公 园 ， 在 那 里 透 过 泛 黄 的 银 杏 叶 ， 鸟 巢 和 水 立 方 在 不 远 处 仍 依 稀 可 见 。 午 饭 时 分 ， 空 气 中 不 停 地 回 荡 起 这 首 歌 ： 在 不 远 处 仍 依 稀 可 见 。 午 饭 时 分 ， 空 气 中 不 停 地 回 荡 起 这 首 歌 ： O n e   W o r l d   O n e   D r e a m 。 。 不 禁 让 人 联 想 到 这 次 安 全 领 袖 峰 会 似 乎 也 是 这 个 主 题 ： O n e   W o r l d — — 同 处 一 个 网 络 空 间 ， O n e   D r e a m — — 共 枕 一 个 安 全 理 想 。 当 我 们 再 谈 安 全 当 我 们 再 谈 安 全 . . . . . .
这 次 的 安 全 峰 会 不 同 以 往 ， 不 再 是 纯 粹 的 技 术 当 家 。 来 自 政 府 、 企 业 、 学 院 、 研 究 机 构 的 安 全 从 业 与 学 者 从 各 自 的 角 度 探 讨 了 安 全 行 业 的 发 展 与 新 思 路 。 下 面 是 给 小 编 留 下 深 刻 印 象 的 几 个 关 键 词 。 安 全 生 态 圈 安 全 生 态 圈 中 国 互 联 网 安 全 行 业 的 发 展 时 间 并 不 算 很 长 ， 而 随 着 “ 互 联 网 + ” 巨 浪 的 袭 来 ， 网 络 安 全 的 重 要 地 位 逐 渐 突 显 ， I T 技 术 的 日 新 月 异 也 为 安 全 行 业 带 来 更 多 挑 战 与 机 遇 。 从 I T 时 代 到 D T 时 代 ， “ 没 有 人 能 独 善 其 身 ” 。 在 在 3 日 中 午 的 媒 体 采 访 中 ， 启 明 星 辰 首 席 战 略 官 潘 柱 廷 指 出 ： 日 中 午 的 媒 体 采 访 中 ， 启 明 星 辰 首 席 战 略 官 潘 柱 廷 指 出 ： 在 技 术 领 域 里 面 ， 安 全 厂 商 共 同 的 对 手 是 攻 击 者 是 黑 产 是 破 坏 者 ， 当 然 在 做 生 意 的 时 候 有 可 能 会 有 一 些 竞 争 ， 其 实 大 家 是 一 个 交 互 的 关 系 。 腾 讯 C O O 任 宇 昕 也 认 为 哪 怕 单 一 企 业 规 模 再 大 、 经 济 和 技 术 实 力 在 强 ， 仍 没 有 办 法 1 0 0 % 地 规 避 “ 安 全 事 故 ” 。 企 业 只 能 防 御 针 对 自 己 的 攻 击 ， 没 有 办 法 靠 一 己 之 力 守 护 与 自 己 连 接 起 来 的 整 个 上 、 下 游 。
此 次 峰 会 中 B A T 安 全 掌 门 人 的 聚 首 不 失 为 一 个 好 的 开 端 ， 尽 管 没 有 如 大 家 期 待 的 那 样 建 立 紧 密 的 安 全 联 盟 ， 但 是 我 们 不 难 发 现 无 论 是 安 全 厂 商 、 B A T 还 是 其 他 企 业 ， 都 在 朝 着 这 一 方 向 而 努 力 。 好 的 生 态 系 统 更 容 易 孕 育 出 优 秀 的 物 种 。 网 络 安 全 标 准 化 网 络 安 全 标 准 化 2 0 0 6 年 8 月 9 日 ， G o o g l e 首 席 执 行 官 埃 里 克 · 施 密 特 （ E r i c   S c h m i d t ） 在 搜 索 引 擎 大 会 （ S E S   S a n   J o s e   2 0 0 6 ） 首 次 提 出 “ 云 计 算 ” 的 概 念 。 由 此 算 来 ， 云 计 算 的 出 现 其 实 短 短 不 过 9 年 时 间 ， 它 的 运 用 已 经 非 常 广 ， 小 到 每 个 人 可 以 使 用 的 网 盘 ， 大 到 企 业 网 站 的 云 服 务 器 。 然 而 云 的 安 全 状 况 往 往 令 人 堪 忧 。 网 络 是 一 个 虚 拟 社 会 ， 可 是 没 有 规 矩 又 怎 成 方 圆 ？ 四 川 大 学 教 授 陈 兴 蜀 详 细 地 解 读 了 由 她 主 持 完 成 的 “ 云 计 算 服 务 安 全 指 南 ” 和 “ 云 计 算 服 务 安 全 能 力 要 求 ” 标 准 。 内 容 当 中 事 无 巨 细 地 囊 括 了 从 合 同 的 内 容 、 数 据 所 有 权 、 安 全 责 任 的 归 属 等 等 规 则 。 由 此 ， 无 论 是 云 服 务 商 、 安 全 厂 商 或 是 企 业 都 可 以 根 据 其 中 的 条 款 履 行 责 任 、 承 担 义 务 。 必 须 承 认 ， 这 是 一 幅 极 具 吸 引 力 的 美 好 蓝 图 。 威 胁 情 报 威 胁 情 报
情 报 是 基 于 大 数 据 之 上 。 天 际 友 盟 C T O 杨 大 路 介 绍 了 他 们 是 如 何 “ 通 过 一 个 线 索 ， 利 用 情 报 处 理 的 方 法 ， 追 查 到 了 匿 名 者 印 尼 分 舵 及 成 员 ” 。 把 这 些 鲜 活 的 个 人 、 组 织 、 攻 击 手 法 及 攻 击 态 势 组 成 的 威 胁 情 报 转 化 为 更 精 确 的 防 护 策 略 ， 可 以 为 用 户 和 伙 伴 提 供 更 为 高 效 的 防 御 手 段 。 据 杨 大 路 描 述 ： 威 胁 情 报 不 单 单 能 够 从 战 术 层 面 来 发 现 网 络 攻 击 活 动 ， 一 份 汇 集 了 多 方 信 息 ， 经 过 分 析 加 工 的 情 报 还 能 够 从 战 略 层 面 来 指 导 防 御 政 策 的 制 定 。 威 胁 情 报 在 未 来 是 一 股 不 容 小 觑 的 力 量 ， 笔 者 的 片 面 理 解 就 是 “ 威 胁 ” + “ 情 报 ” 。 通 过 收 集 可 能 危 及 企 业 或 客 户 安 全 的 所 有 信 息 和 数 据 ， 经 过 专 业 地 威 胁 分 析 、 产 生 直 观 的 结 果 交 由 企 业 处 理 ， 从 而 避 免 灾 难 的 发 生 （ 这 里 的 灾 难 指 的 是 网 络 空 间 中 的 ） 。 威 胁 情 报 让 网 络 安 全 防 御 变 得 不 再 被 动 ， 威 胁 情 报 有 时 还 能 指 引 我 们 找 到 实 施 攻 击 的 幕 后 黑 手 。 然 而 ， 这 一 立 足 于 充 足 数 据 资 源 之 上 的 业 务 目 前 面 临 诸 多 挑 战 。 首 先 ， 大 数 据 的 资 源 较 多 的 集 中 于 B A T 或 一 些 各 自 领 域 发 展 较 好 的 企 业 之 中 。 潘 柱 廷 认 为 整 个 安 全 里 面 威 胁 情 报 是 最 具 价 值 的 ， 需 要 这 些 情 报 的 人 则 要 有 交 易 心 态 ： “ 现 在 拥 有 大 量 的 威 胁 情 报 数 据 ， 具 有 情 报 持 续 分 析 能 力 的 企 业 ， 像 B A T 都 是 具 有 很 强 的 这 样 的 能 力 ， 那 需 要 适 当 的 去 共 享 ， 甚 至 于 免 费 共 享 ， 就 是 因 为 在 整 个 安 全 领 域 ， 从 崩 溃 到 好 之 间 还 是 有 一 个 距 离 的 ， 我 希 望 离 崩 溃 的 线 远 一 点 。 ” 其 次 ， 威 胁 情 报 的 利 用 也 面 临 一 个 信 任 问 题 。 特 别 是 安 全 行 业 中 ， 我 们 好 像 时 时 处 于 危 险 与 不 安 之 中 ， 因 此 信 任 链 十 分 脆 弱 。 虽 说 “ 没 有 永 远 的 敌 人 ， 只 有 永 远 的 利 益 ” ， 既 然 如 此 ， 谁 又 真 正 敢 加 入 到 情 报 共 享 的 行 列 之 中 ？ 供 应 链 安 全 供 应 链 安 全
这 是 一 个 来 自 “ 企 业 信 息 安 全 闭 门 交 流 会 ” 中 圆 桌 讨 论 的 一 个 话 题 。 今 年 X c o d e G h o s t 后 门 的 爆 出 堪 称 在 行 业 内 掀 起 轩 然 大 波 。 在 此 之 前 ， 人 们 即 便 是 不 喜 欢 高 冷 的 苹 果 生 态 ， 但 是 打 心 底 里 也 会 佩 服 其 有 骄 傲 的 资 本 。 而 X c o d e 所 引 发 的 尴 尬 则 给 我 们 带 来 些 许 思 考 ： 供 应 链 原 来 还 是 个 “ 大 坑 ” 。 2 0 1 2 年 G a r t n e r 就 出 了 一 份 报 告 提 到 ： 供 应 链 很 可 能 会 出 问 题 。 据 T K 教 主 介 绍 ， I T 供 应 链 其 实 有 很 多 ， 硬 件 、 软 件 、 开 发 工 具 供 应 链 （ 包 括 编 译 器 、 第 三 方 开 源 库 、 闭 源 库 、 第 三 方 硬 件 和 d r i v e r ） 等 等 ， 所 有 这 些 都 很 有 可 能 成 为 安 全 的 短 板 。 由 此 ， 基 本 不 设 防 的 供 应 链 应 该 得 到 更 多 的 关 注 与 重 视 。 正 所 谓 最 好 的 防 御 也 是 进 攻 ， 此 前 T K 教 主 在 极 棒 现 场 演 示 的 “ 扫 二 维 码 攻 击 ” 便 是 最 好 的 研 究 实 践 。 C S O 的 的 “ 职 业 生 涯 规 划 职 业 生 涯 规 划 ” C S O 是 首 席 安 全 官 的 缩 写 ， 传 说 中 薪 酬 涨 幅 最 高 、 离 职 率 也 不 低 的 那 个 职 位 。 对 于 C S O 这 一 处 于 风 口 浪 尖 的 职 位 ， 每 位 大 牛 都 有 自 己 的 看 法 。
C S O 需 要 做 到 哪 些 ？ 大 潘 ： 安 全 是 由 事 件 和 合 规 驱 动 的 。 C S O 要 抓 住 事 件 驱 动 的 机 会 ， 获 得 开 展 供 应 链 安 全 的 契 机 。 联 合 其 他 部 门 工 作 ， 搞 清 企 业 自 身 软 硬 件 知 识 产 权 的 问 题 （ 用 过 的 开 源 软 件 之 类 ） ， 供 应 链 体 系 的 资 产 问 题 等 。 腾 讯 应 用 安 全 运 维 中 心 负 责 人 胡 珀 认 为 C S O 应 当 将 更 多 人 卷 入 安 全 当 中 ， 而 不 是 自 己 扛 所 有 的 责 任 。 腾 讯 安 全 平 台 也 不 是 所 有 的 安 全 项 目 ， 业 务 自 身 的 安 全 还 是 需 要 其 自 身 完 善 ， 因 为 他 们 是 最 熟 悉 自 身 逻 辑 的 。 现 场 有 位 来 自 联 想 的 安 全 从 业 者 踊 跃 发 言 ： 很 多 企 业 安 全 部 门 之 所 以 难 做 ， 是 因 为 他 们 没 有 让 企 业 风 险 体 现 出 来 。 “ 既 不 能 死 人 ， 也 不 能 不 出 事 。 ” 团 队 应 定 期 发 布 报 告 ， 让 b o s s 知 道 安 全 现 状 ， 形 成 持 续 压 力 。 撞 库 撞 库 之 所 以 谈 到 这 个 词 ， 是 因 为 上 述 内 容 似 乎 都 不 太 接 地 气 。 峰 会 现 场 ， 小 编 亲 眼 目 睹 一 位 热 心 观 众 拉 住 来 自 腾 讯 玄 武 实 验 室 的 T K 教 主 ， 向 教 主 反 应 Q Q 盗 号 的 问 题 。 密 码 和 每 个 人 都 息 息 相 关 ， 然 而 越 来 越 多 的 安 全 事 故 开 始 被 扣 上 “ 撞 库 ” 的 帽 子 。 而 实 际 上 ， 这 样 的 悲 剧 是 可 以 避 免 的 ， 用 户 不 要 使 用 简 单 密 码 、 通 用 密 码 ， 定 期 变 更 自 己 的 账 户 密 码 等 等 手 段 ， 都 可 以 让 撞 库 的 风 险 离 自 己 远 一 点 。 对 于 普 通 人 来 说 ， 安 全 意 识 要 比 安 全 技 术 更 为 重 要 。 小 结 小 结 安 全 并 不 是 一 个 玄 学 问 题 ， 而 是 一 个 动 态 平 衡 、 更 是 一 种 理 想 状 态 。 如 同 人 — — 大 自 然 中 最 为 复 杂 、 精 致 的 系 统 都 会 生 病 一 样 ， 外 来 威 胁 会 与 自 身 B U G 并 存 的 时 候 ， 我 们 还 是 应 该 抱 有 积 极 的 心 态 去 迎 接 挑 战 ！ （ 欢 迎 各 位 文 明 纠 错 、 提 问 、 建 议 、 指 导 ， 不 胜 感 谢 ~ ） * 作 者 ： F B 小 编 / 明 明 知 道 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理