近年來(lái)，個(gè)人信息被泄漏、隱私安全遭威脅、“數(shù)據(jù)黑市”已經(jīng)成為越來(lái)越猖獗的存在。從身份證、郵箱到銀行卡信息等，每個(gè)人都不得不承認(rèn)自己的個(gè)人信息數(shù)據(jù)正在以并不昂貴的價(jià)格反復(fù)倒賣(mài)。
隨著各類(lèi)泄露事件的不斷曝光，大眾開(kāi)始擔(dān)憂(yōu)起來(lái)：在各種數(shù)據(jù)泛濫的時(shí)代，互聯(lián)網(wǎng)還有安全可言嗎？
現(xiàn)實(shí)很殘酷，網(wǎng)絡(luò)安全形勢(shì)并不美好
網(wǎng)絡(luò)上的個(gè)人信息并不能得到安全的保障，很大一部分原因，在于個(gè)人不良的上網(wǎng)習(xí)慣。在不同網(wǎng)站使用同名賬戶(hù)和密碼，隨意在平臺(tái)上填寫(xiě)個(gè)人信息，都會(huì)給不法分子創(chuàng)造竊取信息的機(jī)會(huì)。
比如，近期國(guó)內(nèi)發(fā)生了多起用戶(hù)蘋(píng)果ID賬號(hào)被盜、鎖定、以及遠(yuǎn)程抹掉并遭遇鎖機(jī)以此來(lái)惡意敲詐的情況，而被盜的用戶(hù)多數(shù)使用的是QQ郵箱。
事實(shí)上，蘋(píng)果ID被盜，首先是因?yàn)樽?cè)用的QQ郵箱被盜。不法分子通過(guò)釣魚(yú)等手段盜取QQ郵箱密碼仿冒合法用戶(hù)，之后才能將蘋(píng)果ID鎖定，并進(jìn)行一系列勒索敲詐等犯罪活動(dòng)。
而這種程度的個(gè)人信息泄露只不過(guò)是漏洞黑市的冰山一角。危害更大的狀況，則是公司數(shù)據(jù)庫(kù)被黑導(dǎo)致的信息外泄。
2016年一月，凱悅連鎖酒店超過(guò)50% 遭安全入侵；四月土耳其出現(xiàn)重大數(shù)據(jù)泄露事件，5000w公民信息被泄露；5月俄國(guó)黑客盜取2.73億郵箱信息以1美元價(jià)錢(qián)販賣(mài)；9月，雅虎被曝出隱瞞了5億賬戶(hù)信息被竊事件……2016年還沒(méi)到頭，大規(guī)模信息泄露事件便已不一而足。
眼觀國(guó)內(nèi)，網(wǎng)絡(luò)安全事故發(fā)生的頻率也在不斷上升。比如今年3月，開(kāi)源的加密工具OpenSSL被爆出新的安全漏洞“水牢”，允許黑客攻擊網(wǎng)站，并讀取密碼、信用卡賬號(hào)等加密信息，我國(guó)有十萬(wàn)余家網(wǎng)站受到影響。
而除了信息泄露，其他種類(lèi)的安全事故也并不少見(jiàn)。今年5月，攜程網(wǎng)由于員工錯(cuò)誤操作導(dǎo)致長(zhǎng)達(dá)十幾個(gè)小時(shí)的宕機(jī)，大量用戶(hù)無(wú)法訪問(wèn)網(wǎng)站的事件。剛剛過(guò)去的9月份，阿里云安全產(chǎn)品云盾“安騎士”升級(jí)觸發(fā)bug,將所有新啟動(dòng)的可執(zhí)行文件都當(dāng)成惡意文件進(jìn)行隔離，也造成了較大范圍的影響。
由此可見(jiàn)，在互聯(lián)網(wǎng)安全領(lǐng)域，即使大企業(yè)也不一定做得有多好。究其根源，網(wǎng)絡(luò)安全并不是一個(gè)簡(jiǎn)單的漏洞問(wèn)題，系統(tǒng)的網(wǎng)絡(luò)安全問(wèn)題，往往是背后綜合性原因?qū)е碌摹?/p>
互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全狀況堪憂(yōu)，背后隱藏多重原因
近兩年，互聯(lián)網(wǎng)創(chuàng)業(yè)極端狂熱，不少公司都將精力花在能夠直接帶來(lái)公司業(yè)務(wù)增長(zhǎng)的層面，長(zhǎng)期忽視底層技術(shù)的加固。同時(shí)，網(wǎng)絡(luò)安全領(lǐng)域的尖端人才高度缺乏，各方面因素導(dǎo)致企業(yè)增長(zhǎng)速度和技術(shù)投入程度完全不成正比?；ヂ?lián)網(wǎng)安全問(wèn)題時(shí)有發(fā)生，可以歸結(jié)出一些共因：
- 安全意識(shí)問(wèn)題。如上文所說(shuō)，目前國(guó)內(nèi)不少互聯(lián)網(wǎng)運(yùn)營(yíng)公司缺乏網(wǎng)絡(luò)安全意識(shí)，不重視對(duì)用戶(hù)信息的安全保護(hù)。這也造成了整個(gè)公司員工的安全意識(shí)缺失，比如密碼強(qiáng)度，離開(kāi)電腦及時(shí)鎖屏等習(xí)慣，和被釣魚(yú)社工等。
- 軟件開(kāi)發(fā)人員的視覺(jué)盲區(qū)。在過(guò)去，對(duì)開(kāi)發(fā)工程師的要求僅僅停留在代碼質(zhì)量的層面，開(kāi)發(fā)人員對(duì)信息安全的理解其實(shí)是比較淺薄的。在開(kāi)發(fā)過(guò)程中，很可能因?yàn)闆](méi)有考慮到位或者引用了存在問(wèn)題的開(kāi)源項(xiàng)目，導(dǎo)致代碼有先天性漏洞。
- 系統(tǒng)運(yùn)維人員和測(cè)試等技術(shù)盲區(qū)。無(wú)法第一時(shí)間發(fā)現(xiàn)被攻擊，不能及時(shí)發(fā)現(xiàn)漏洞，修補(bǔ)漏洞，造成后天性漏洞。
- 黑客、同行攻擊、敲詐勒索現(xiàn)象嚴(yán)重，會(huì)消耗公司的技術(shù)資源和增加技術(shù)成本，導(dǎo)致有些公司對(duì)其運(yùn)營(yíng)的互聯(lián)網(wǎng)服務(wù)平臺(tái)沒(méi)有能力或不愿意投入巨額來(lái)部署高級(jí)的風(fēng)險(xiǎn)控制或主動(dòng)防御體系。
互聯(lián)網(wǎng)的特征之一即為開(kāi)放，過(guò)去從來(lái)沒(méi)有像今天這樣，不同的行業(yè)在互聯(lián)網(wǎng)的框架下緊密關(guān)聯(lián)。加上現(xiàn)代科技的日新月異，各種形式的攻擊層出不窮，想要杜絕安全問(wèn)題是過(guò)于理想化了，任何一個(gè)系統(tǒng)都存在百密一疏的風(fēng)險(xiǎn)。
比如這次的蘋(píng)果賬號(hào)被鎖事件，雖然是發(fā)生在用戶(hù)身上的個(gè)人事件，但蘋(píng)果公司在用戶(hù)ID發(fā)生被盜之后并沒(méi)能及時(shí)預(yù)警，在很大程度上就是被自己開(kāi)發(fā)的“遠(yuǎn)程鎖定”功能坑了。
安全事件防不勝防，在互聯(lián)網(wǎng)世界欣欣向榮的背后，網(wǎng)絡(luò)安全狀況比大多數(shù)人想得都要糟糕?；ヂ?lián)網(wǎng)領(lǐng)域的所有參與者都面臨著不安全的風(fēng)險(xiǎn)，企業(yè)能做的只能是用高度的預(yù)警意識(shí)來(lái)對(duì)抗這種不安全性，而這種防范又必須是動(dòng)態(tài)的、持續(xù)的。
互聯(lián)網(wǎng)企業(yè)安全需求增長(zhǎng)，安全行業(yè)往縱深方向發(fā)展
正是由于互聯(lián)網(wǎng)安全的不確定性以及網(wǎng)絡(luò)安全問(wèn)題頻發(fā)等原因，當(dāng)下很多企業(yè)開(kāi)始有了整體的網(wǎng)絡(luò)安全意識(shí)，將網(wǎng)絡(luò)安全提升到戰(zhàn)略性的位置進(jìn)行考量。
有需求就有市場(chǎng)。面對(duì)越來(lái)越多企業(yè)安全需求跟不上業(yè)務(wù)發(fā)展的現(xiàn)狀，第三方安全行業(yè)開(kāi)始呈現(xiàn)出新業(yè)態(tài)。過(guò)去合規(guī)需求導(dǎo)向的產(chǎn)品已經(jīng)跟不上節(jié)奏，如何提供真正滿(mǎn)足企業(yè)客戶(hù)安全需求的服務(wù)，成了當(dāng)下安全公司分析的重點(diǎn)。
從測(cè)試到防護(hù)以及預(yù)警響應(yīng)，企業(yè)所需要的安全服務(wù)千差萬(wàn)別，服務(wù)導(dǎo)向型的模式迫使安全公司深入到企業(yè)需求環(huán)節(jié)中的某一環(huán)。大而全的牛皮很難再吹得起來(lái)，信息安全行業(yè)正變得越來(lái)越務(wù)實(shí)，越來(lái)越細(xì)分。
各個(gè)安全細(xì)分領(lǐng)域小而美的公司開(kāi)始顯現(xiàn)優(yōu)勢(shì)，有人評(píng)價(jià)：贏家通吃變得越來(lái)越難了，單一產(chǎn)品解決某個(gè)單一需求已經(jīng)大勢(shì)所趨。
過(guò)去，傳統(tǒng)的安全公司集中在賣(mài)硬件，防火墻WAF，帶安全的路由交換機(jī)等方面，而隨著安全服務(wù)的細(xì)分發(fā)展趨勢(shì)，比如滲透，掃描，應(yīng)急響應(yīng)，運(yùn)維等都可做成服務(wù)。
( 綜合來(lái)看，目前安全行業(yè)方向圖中幾大分類(lèi)，涵蓋了網(wǎng)絡(luò)安全領(lǐng)域各個(gè)環(huán)節(jié)。而技術(shù)型人才是所有細(xì)分服務(wù)的基礎(chǔ)，人才培養(yǎng)能否更上行業(yè)發(fā)展需要，又是另一個(gè)復(fù)雜的話(huà)題。)
針對(duì)新環(huán)境下的安全問(wèn)題，比如個(gè)人隱私泄漏，移動(dòng)安全，黑產(chǎn)，大數(shù)據(jù)，云計(jì)算，工業(yè)控制，物聯(lián)網(wǎng)，APT攻擊等新場(chǎng)景，不少細(xì)分領(lǐng)域的公司已初現(xiàn)創(chuàng)新的產(chǎn)品模式，例如網(wǎng)絡(luò)安全態(tài)勢(shì)感知、網(wǎng)絡(luò)攻擊可視化等。當(dāng)然，這也僅僅只是初級(jí)階段，全技術(shù)和產(chǎn)品模式需具備更新升級(jí)能力。
網(wǎng)絡(luò)安全經(jīng)歷了早期的防御階段，后續(xù)必然將向智能感知和快速響應(yīng)更高級(jí)的層面發(fā)展?，F(xiàn)在不對(duì)稱(chēng)的黑客攻防未來(lái)或許會(huì)發(fā)生一些改變，比如大數(shù)據(jù)會(huì)不斷地學(xué)習(xí)攻擊方的知識(shí)，計(jì)算能力會(huì)讓這種學(xué)習(xí)成本越來(lái)越低。
安全行業(yè)發(fā)展仍存在諸多局限
雖然安全行業(yè)越來(lái)越受重視，也在往更加專(zhuān)業(yè)化的方向發(fā)展，但由于科技的發(fā)展，新的業(yè)務(wù)領(lǐng)域在不斷出現(xiàn)，這導(dǎo)致在快速進(jìn)軍新業(yè)務(wù)領(lǐng)域的時(shí)候，現(xiàn)有的技術(shù)和產(chǎn)品模式并不能適應(yīng)業(yè)務(wù)創(chuàng)新的趨勢(shì)。網(wǎng)絡(luò)安全行業(yè)還存在很多局限，距離成熟還有很長(zhǎng)一段路要走。
首先，最大的短板在于缺少實(shí)戰(zhàn)性網(wǎng)絡(luò)空間安全人才 。
安全行業(yè)應(yīng)該有很高的技術(shù)門(mén)檻，在互聯(lián)網(wǎng)安全行業(yè)的生態(tài)圈里，技術(shù)人才是生態(tài)最重要的底層建筑。不僅僅是安全領(lǐng)域從業(yè)者，未來(lái)對(duì)開(kāi)發(fā)工程師的要求也會(huì)越來(lái)越高，越來(lái)越多的企業(yè)在面試開(kāi)發(fā)工程師的時(shí)候就會(huì)把代碼安全作為重要的考量標(biāo)準(zhǔn)。
其次，網(wǎng)絡(luò)安全如何從B轉(zhuǎn)C，商業(yè)模式還在探索中。
隨著云計(jì)算的普及，私有云和大數(shù)據(jù)等技術(shù)會(huì)進(jìn)入每個(gè)人的日常生活當(dāng)中。此時(shí)私有云之間的信息泄露和安全問(wèn)題很可能成為其是否能大范圍流行的關(guān)鍵。
同時(shí)，大數(shù)據(jù)分析的流行也會(huì)涉及個(gè)人隱私暴露的問(wèn)題。屆時(shí)，C端一定會(huì)爆發(fā)出網(wǎng)絡(luò)安全方面的需求，比如一些反隱私泄露的課題，未來(lái)必然會(huì)在C端出現(xiàn)新的商業(yè)模式。
再次，國(guó)家層面對(duì)安全公司實(shí)質(zhì)性的政策利好不夠多。
雖然政府層面已經(jīng)在不斷推進(jìn)安全方面的法規(guī)建設(shè)，但還是都停留在一些原則性的規(guī)范層面，并沒(méi)有涉及太多實(shí)質(zhì)性的政策利好。
除此之外，面臨的問(wèn)題還有很多。舉例如：
- 大量安全企業(yè)還是依靠政府買(mǎi)單，并沒(méi)有真正的市場(chǎng)經(jīng)濟(jì)
- 因?yàn)榘踩珕?wèn)題的敏感性，大型公司還是寧愿自己籌備安全隊(duì)伍，自己研發(fā)解決方案，而不是依賴(lài)安全公司
- 國(guó)家對(duì)于網(wǎng)絡(luò)安全工程師等職業(yè)資格認(rèn)證等不到位
- 全民對(duì)網(wǎng)絡(luò)安全意識(shí)還不夠，沒(méi)有像交通法律等普及
總地來(lái)看，雖然巨頭紛紛布局企業(yè)安全，新興初創(chuàng)企業(yè)也躍躍欲試，但網(wǎng)絡(luò)安全能力依然較差，如何攻克目前存在的制約條件，需要從政府到企業(yè)各個(gè)層面的相互配合。
技術(shù)的發(fā)展和需求的細(xì)化必然引來(lái)越來(lái)越多的參與者。雖然目前存在諸多局限，但行業(yè)正在變得更務(wù)實(shí)，更落地，這至少說(shuō)明一切都在慢慢變好。（本文首發(fā)鈦媒體）
更多新聞資訊，關(guān)注鈦媒體微信號(hào)：鈦媒體（ID：taimeiti）
鈦媒體微信二維碼
快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請(qǐng)綁定手機(jī)號(hào)后發(fā)表評(píng)論