化解中美互联网安全争执的关键

最近几次中美高层会晤都少不了一个话题——网络安全,网络安全为什么能够一次次引起国家元首们的重点关注?

美国媒体近年大释宣扬中国政府及军方赞助的黑客攻击行为和商业间谍行为,仿佛中国的伟大复兴之路不是人民的辛苦劳作,而完全依赖窃取美国领先的知识产权。

美国对中国政府和军方的指责是不是无中生有?可能并不完全是。这些指责有没有夸张的成分?肯定有,依靠美国的领先的互联网监控技术、空间探索能力以及情报窃取手段,很容易找出中国政府和军方中的关键人员姓名。可是他们拿不出这些人员的姓名来,所以只能玩国际政治,搞“莫须有”,无端给中国高层政府官员以压力。中国官员们多数忙于政治,对信息系统的信心都不足,精通电脑的玩家更是屈指可数,能有多少水平来指导黑客队伍呢?

美国这种做法无疑是一种霸权主义的表现,更可能是在企图遏制中国的崛起和壮大。将商业经济领域里的情报刺探上升到政治和军事领域只会伤国家之间的感情而于事无救,即使中国有大量的黑客入侵窃密行径,也不会轻易承认。再说了,中国大量行业受制于美国,或给美国带来了大量的利益,又有多少次抱怨美国商业公司不择手段窃取中国政经信息呢?

商界的竞争很残酷无情,彼此之间刺探商业情报司空见惯,在同一个天下、同一司法体系之下尚未能很好解决知识产权的侵犯问题,何况解决跨国漂洋的网络空间问题?

被政治团体控制的美英大型媒体不时根据政治需要来渲染互联网安全,时而中国黑客天下无敌,时而中国黑客英文太差水平太次,时而东欧黑客控制了全球僵尸网络,时而恶化丑化维基解密创始人,时而宣扬强大的网络战争实力,中国最已领教多次这些蹩脚的忽悠手段,在笑看西方媒体新闻之时预测其幕后主使准备进行的丑恶计划。

在这种局势之下,即使美国总统天天混在中国,也很难从根本上解决问题。问题的根源在互信不足,出于自保心态,中国肯定不会接受美国关于互联网审查相关的提议。美国反复提起中国的互联网言论控管政策,无疑会惹恼中国政权,有叙利亚、埃及等的深刻教训,美国被怀疑有支持异见分子搞破坏的企图,其它的东西谁还有心思谈啊?

互联网安全需要全球合作打击黑客犯罪组织,美国政府却先“作恶”,在多年前已经成功研制并实施了针对伊朗核设施的震网蠕虫,让意识形态与美国对立的伊朗付出了重大的代价,这种强大而“邪恶”的力量让谁不胆战心寒?现在,看起来国家政府成了最大的犯罪组织,并且互相攻击,想让互相攻击的双方携手合作?逻辑上说不过去啊。

那么说,问题无解了?昆明亭长朗然科技有限公司的互联网安全观察员James Dong称:一物降一物,现在不是缺乏解决问题的期望,也不缺乏诚意,而缺在解决方法。道理很简单,如果中国多数“黑客”的顾客认为窃取国外知识产权比自主辛苦研究开发更为快捷和高效,就会永远有这个市场;如果美国总觉得中国人普遍缺乏创新力,只会偷窃他们的创新科技并且改头换面,那他们无论如何也无法彻底杜绝信息流动。

现在或许您应该明白该如何解决这一棘手的问题了,解决方法很简单,做起来也不是很难——在中国强化知识产权保护方面的教育培训,强调对知识产权的尊重,唯有尊重和保护他人的知识产权,方能保护好自己的知识产权,才能成为世界市场的重量级参与者和受到业界的尊重。在美国方面,则需要教育国民展开怀抱,欢迎中国正式加入游戏公平竞争,只有将美国的领先创新理念和知识产权保护方法传递及感染给中国的科技大众,方能让中国融入全球创新竞争体系之中,世界大同了,来自中国的真正创新多起来,对美国而言,也有了竞争、追随和模仿的对象,对整个人类也是重要的贡献啊。

知识产权教育培训和信息安全意识不可分割,美国不能自己带头建立一套游戏规则,不告诉别人这套游戏规则,也不让别人碰一下这个游戏。游戏要更多人玩儿才有意思,不过首要的是让参与者了解游戏规则。保障互联网安全实际上有相对较完备的游戏规则,要让这些规则生效,而不是束之高阁或被拿来“鸡同鸭讲”,只需要简单强化民众的信息安全意识即可。

us-china-cybersecurity

中国顶级黑客关注安全意识培训

时至今日,中国的早期黑客们多都已经在各家商业的网络信息安全公司、电商或金融圈中担当重要决策职位,他们对互联网安全的深刻理解和认识,让他们能够准确洞察安全产业发展的未来方向,他们的安全观点和行为非常值得社会大众特别是各类组织机构的安全负责人员参考。

就在专注于信息安全意识培训服务的昆明亭长朗然科技有限公司成立不久,便收到国内首届黑客大会多名白帽子黑客的特别关注和热情邀请。对此,亭长朗然公司安全顾问James Dong为之感动:“近几年,黑客一词被人们误解和丑化,重拾和弘扬真正的白帽黑客精神,让自由、共享、平等和互助的理念能持续下去,是至关重要的工作。”

而针对大众用户的信息安全意识普及教育,是防范各类恶意黑客攻击手段、搭建全面综合的安全管理体系的重要组成部分,即使在黑客群体,仍有不少缺乏基本的互联网安全道德和素养,长期不当的安全攻击行为让他们逐渐成为业界的害群之马甚至网络社会中的败类。

正义的黑客被称为白帽黑客,他们往往是网络安全公司、大牌互联网公司、电商公司与金融公司中的安全高管人员,是各类网络犯罪分子的克星,为建立平安和谐的互联网而努力,所以在白帽黑客提及到进行信息安全意识合作的机会和可能性之时,James Dong立即表示愿意携手共进,因为这种合作符合亭长朗然公司“通过提升人们的安全意识来帮助降低安全风险”的使命。

而网络安全界的现实却非常严峻,尽管经过多年的发展,各类组织机构已经部署了大量的安全控制措施,但是仍然比较偏重技术手段,却仍然无法应对诸如Stuxnet、Duqu以及近日特别猖狂的Flame等病毒的泛滥成灾,最终原因是这类复杂的高级可持续性攻击不仅仅能靠技术控制手段来防范,精英的安全团队如各类组织的安全技术专家和管理人员并不能覆盖到恶意攻击者所能覆盖的领域,而最薄弱的区域往往是最终用户,最典型的利用最终用户发起成功攻击的方式便是社交工程攻击。

而要有效防范社交工程攻击,唯有从最终用户的安全意识教育开始,而最终用户往往会觉得保护信息安全不是他们的职责,他们也没有这些能力,他们认为该由比黑客更厉害的安全团队来应对。最终用户的这些想法并非完全不合理,然而却显然不正确,因为今天各类型组织需要让员工了解到黑客等恶意攻击者常用的伎俩和手段,掌握到如何识别诈骗和应对社会工程学攻击的基本能力,而这些由有着亲身经历的大牌黑客来现身讲解是最理想的教学方式。

所以,昆明亭长朗然科技有限公司联络了多名重视安全意识教育培训的白帽黑客,并聘用他们为亭长朗然公司安全意识培训课程指导专家,为企业安全培训课程的课题选择、内容设计和制作提供咨询顾问和智力支持。

“网络犯罪分子越来越狡猾,传统的各类安全控管措施如防病毒、防入侵系统等等都不足够,它们只能达到近乎一半的安全保护作用。而信息安全最大的漏洞是人们脆弱的安全意识,在安全威胁面前,普通员工的一项错误选择足以令组织的整个业务受到严重伤害。要让员工在接受安全意识培训时能够身临其境般接受模拟渗透攻击测试,则可以取到最佳的效果。”

想要了解更多关于信息安全意识培训的内容,请访问亭长朗然公司网站