東南網11月7日訊 硅谷知名信息安全科學家弓峰敏在加盟滴滴擔任信息安全戰(zhàn)略副總裁后，近日首次在國內公開場合露面，他受邀于上周五在PingWest品玩舉行的超混合現(xiàn)場年度數(shù)字嘉年華HAY!16活動上進行主題演講，他表示：“在高級的博弈中，黑產已經形成了相對完整的利用網絡的生態(tài)系統(tǒng)，除非我們在網絡防御、工具也以生態(tài)系統(tǒng)的方式去對付他們，否則很難打平手?！?/p>

網絡安全危及每一個人

網絡安全形勢嚴峻，弓峰敏舉例稱，“孟加拉銀行系統(tǒng)出現(xiàn)信息被盜，有人直接在美聯(lián)儲銀行轉走8000萬，如果沒有及時發(fā)現(xiàn)，可能會有更大損失。而在美國，一個診所的文件系統(tǒng)被訛詐軟件感染，診所面臨花錢繼續(xù)運營，不然無法繼續(xù)為病人提供服務?！?/p>

近年來，信息安全事故頻發(fā)。2014年，索尼影業(yè)遭遇了大規(guī)模信息安全攻擊，損失至少達1500萬美元；2013年底，美國零售巨頭塔吉特在數(shù)據(jù)泄露事件中丟失了1.8億用戶的信用卡和其他個人信息；今年9月，雅虎也曝出安全事故，5億帳號的信息被黑客竊取，引發(fā)業(yè)內嘩然。國內一份白皮書顯示，2016年上半年，涉嫌泄露或竊取用戶信息的事件超過10.6億次，其中用戶信息泄露超過5.4億條，用戶隱私竊取超過6.3億次。

弓峰敏認為，當前我們面臨的網絡安全問題已經全局化，它會危及每一個人?！霸缜笆且恍┯屑夹g實力的人想通過某些行為展現(xiàn)自己的能力，后來演變成了泄密事件，對企業(yè)造成了損失，但現(xiàn)在網絡安全所危及的對象也包括了每一個人，不只是企業(yè)?！?/p>

網絡安全甚至可能威脅人的生命安全?！皻v史上有過這樣的事情，英國有位年輕人被自稱警察的人訛詐，訛詐信息是知道你做了哪些犯罪的事情，這個年輕人想不通，抵受不住壓力，最后自殺。這個故事是網絡空間和物理空間的結合，雖然不是直接的攻擊，但卻造成了人身損害?！?/p>

變化多端的攻擊方式

之所以出現(xiàn)這樣冷酷的現(xiàn)實，和攻擊者變化多端的攻擊方式關系密切?！八麄儠泻芏嗾袛?shù)，可以利用社會工程跳開對很多軟件漏洞的依賴，他可能用很多規(guī)避手段，而今天我們用的防毒技術、網絡防火墻技術看不到這些規(guī)避手段，此外，當前的黑產在很大程度上已經利用了網絡共享的資源來做攻擊，而我們做網絡防御工具開發(fā)時往往沒有更好地利用?！?/p>

弓峰敏說：“對于保衛(wèi)者而言新的挑戰(zhàn)是，攻擊一定是不擇手段的，防不勝防，你很難建一個別人攻不破的門，但同樣，道高一尺魔高一丈，他也有可能不經過門?！?/p>

“在高級的博弈中，黑產已經形成了相對完整的利用網絡的生態(tài)系統(tǒng)，除非我們在網絡防御、工具也以生態(tài)系統(tǒng)的方式去對付他們，否則很難打平手，所以我們一定要以業(yè)務為中心去建保護目標，業(yè)務為中心可能包括統(tǒng)一業(yè)務、數(shù)據(jù)的安全，用戶信息的安全和業(yè)務流程的安全等?！?/p>