2018-06-07 12:46:07 25 Views
6月6日,AsiaSecWest国际安全技术峰会—亚洲站”,在中国香港拉开帷幕。本届峰会历时2天,吸引了来自美国、德国、中国等地的极客界“最强大脑“共同参与。CanSecWest创始人Dragos Ruiu也现身本次峰会,并与中国黑客圈的“路标级”人物,腾讯安全联合实验室玄武实验室负责人 “TK教主”于旸展开对话。
腾讯安全联合实验室玄武实验室负责人 “TK教主”于旸(左一)和Dragos Ruiu(左二)
在回答记者关于如何看待现在越来越多的安全从业者将研究对象设定在中国产品上时,于旸回答这说明了中国的产品在全世界的市场上变得越来越重要,“从安全研究者的角度,在选择研究对象的时候,通常不会特别的去关注这个产品是哪个国家的,而更多的会关注这个产品的流行度,”他表示,当我们看到中国的产品被安全研究者关注,其实说明中国的产品在全世界的市场上变得越来越重要,市场份额越来越大,中国公司越来越成功。
他同时指出,信息安全问题是不同国家自己的问题,同时也是全世界的问题,世界上任何一个大的安全事件发生时都不会只会影响某一部分的人或者只影响全球某一个角落的人,它的受害者都是全世界的,因为攻击者不会管你是什么国家的。他认为虽然不同国家有自己的利益和考量,但是面对网络犯罪的时候我们需要在某种程度上、在不同的国家之间建立起一些合作。
要隐私还是要便利?
备受关注的数据隐私话题也成为对话中热议的对象,在回答北美地区的用户是否愿意牺牲一些隐私来换取便利时,Dragos笑着回答,“相信对于加拿大的顾客来说,他们和中国顾客甚至包括全球民众的想法应该都是一样”。
他表示,毕竟在数据隐私的保护和便利性选择上,这取决于个人的选择,有一些用户可能为了追求更大的便利性愿意放弃自己部分的个人隐私,比如换取像广告或是自己喜欢的产品。但是作为安全人员,我希望能够把选择权交给顾客自己,让他们自己做出自主选择。有些人可能为了便利性牺牲个人隐私,而有些人不愿意这么做,我们要做的是让顾客自己选择。
于旸表示,隐私是信息安全当中最重要的一部分,数据的完整性、可用性等一系列都是围绕数据展开的。反过来大部分的网络犯罪都是围绕用户数据展开的,通过各种各样的方式试图窃取用户数据并且从中谋利。腾讯作为有着数亿用户的大公司,对用户数据保护上其实做了非常多的工作。他举例称, “脱库”攻击在2011年年未时才被大众所熟知,实际上这种攻击已经存在很久,而腾讯在十几年前就考虑到这种风险并做出保护。
从AI到区块链
当下最火爆的AI和区块链同样是对话中的热点。在谈到AI的安全问题时,Dragos表示未来AI将会成为安全领域一个非常重要的话题。他指出,现在对AI进行欺骗的技术仍然处于非常初级的阶段。同时AI也像一个孩子一样,我们在不断孵化和教育这个孩子,等待它的长大。随着AI未来进一步的发展,当它的智能性越来越高的时候我们对它的安全性会给它相应程度的重视。
于旸补充称,随着信息世界的复杂度指数性的增长,世界面临的安全问题也变得非常非常复杂,未来的复杂程度可能超越人力所能处置的范围,这时候必须借助AI的方式进行处理。
上一篇: 凌乱在风口的猪:共享单车创业启示录