如何讓互聯(lián)網(wǎng)時(shí)代的信息更安全，記者專訪了EMC公司信息安全事業(yè)部RSA執(zhí)行主席亞瑟？科維洛。
記者：您曾經(jīng)提到為了防止受到高級(jí)威脅的侵害，高級(jí)安全系統(tǒng)必須演變?yōu)榛陲L(fēng)險(xiǎn)的、敏捷的、且具有情境識(shí)別能力。那像facebook這樣的社交網(wǎng)絡(luò)，擁有7億多用戶，掌握7億多用戶的詳細(xì)資料，內(nèi)部人士利用資料去牟利的風(fēng)險(xiǎn)如何控制和防備？高級(jí)信息安全系統(tǒng)能否控制這種風(fēng)險(xiǎn)呢？
亞瑟：首先我得說(shuō)，確實(shí)不存在完美的安全系統(tǒng)，但這也正是為什么我們要進(jìn)行深入地防御或者說(shuō)深度防御。我們要結(jié)合各種各樣的控制措施，使它們能夠互相加強(qiáng)，同時(shí)實(shí)施了這些相互加強(qiáng)的控制之后，還要對(duì)他們實(shí)施持續(xù)不斷的監(jiān)測(cè)，以便發(fā)現(xiàn)系統(tǒng)中是否出現(xiàn)信息利用的不正常情況。
比如說(shuō)我就可以想出幾種控制措施，來(lái)監(jiān)控內(nèi)部人士利用相關(guān)信息的情況，其中有些措施甚至跟技術(shù)沒什么關(guān)系，比如說(shuō)可以采取一些流程上的步驟，來(lái)限制甚至是內(nèi)部人士來(lái)訪問(wèn)相關(guān)信息；比如說(shuō)可以把這些信息進(jìn)行區(qū)分，把它們放在不同的地點(diǎn)，也就是說(shuō)不那么容易一下子被人找到所有的信息；再比如說(shuō)企業(yè)在雇傭職員之前，要進(jìn)行充分的調(diào)查，確保這些人以前沒有惡意利用他人隱私信息的犯罪記錄或者是其他相關(guān)的記錄；還有各種各樣諸如身份驗(yàn)證、訪問(wèn)控制、防數(shù)據(jù)丟失套件、加密技術(shù)、先進(jìn)的持續(xù)監(jiān)測(cè)技術(shù)、安全信息和事件管理等手段，所有的這些技術(shù)都可以獨(dú)自或者共同發(fā)揮作用，這樣就能夠大大降低內(nèi)部人士利用相關(guān)信息的風(fēng)險(xiǎn)。
其實(shí)你以facebook為例非常有趣，假如facebook是一個(gè)國(guó)家的話，它就會(huì)是世界上的第三人口大國(guó)，僅次于中國(guó)和印度。當(dāng)然facebook也是一個(gè)非常好的例子，說(shuō)明了過(guò)去10年間形勢(shì)發(fā)生了多么大的變化。
在2001年，我們討論要儲(chǔ)存數(shù)據(jù)量是1個(gè)exabyte，到2005年就達(dá)到了161個(gè)exabyte，而現(xiàn)在我們得考慮1.8，就是接近2個(gè)zettabyte。帶寬方面，2001年我們談到帶寬和速度的時(shí)候，是12萬(wàn)，而現(xiàn)在我們談到的是1.2億。2001年我們看到的情況全都是客戶、服務(wù)器，全都是主機(jī)上的應(yīng)用，而到了2005年就出現(xiàn)了大量的網(wǎng)絡(luò)應(yīng)用和ERP（應(yīng)用軟件），到2010年你所看到的就都是應(yīng)用、應(yīng)用、應(yīng)用。再想想大家用于上網(wǎng)的設(shè)備，2001年上網(wǎng)就是電腦和筆記本，到2005年的時(shí)候就有了大量的智能手機(jī)上網(wǎng)，到2010年我們就會(huì)看到各種各樣上網(wǎng)的裝備，包括iphone、ipad，包括各種各樣的平板電腦。剛才您提到了facebook，實(shí)際上還有很多社交網(wǎng)站，對(duì)此我也可以打一個(gè)現(xiàn)實(shí)世界的比方。
假如這些信息的數(shù)量是我們?cè)诟咚俾飞峡吹降钠嚁?shù)量，帶寬是這些車開起來(lái)的速度，而這些應(yīng)用是高速路上的車道數(shù)目，這些移動(dòng)的無(wú)線上網(wǎng)設(shè)備就是進(jìn)出高速的路口的話，這個(gè)社交媒體就可以比喻成一個(gè)貼在車上的車標(biāo)，但是這個(gè)車標(biāo)的內(nèi)容是這個(gè)車?yán)镒氖钦l(shuí)，和其他的一些基本信息，我們就不應(yīng)該對(duì)高速路上的車禍數(shù)量增加感到吃驚。
所以，改變我們對(duì)于信息安全的看法是非常重要的一件事。每一輛車的保險(xiǎn)杠都應(yīng)該加厚，使它更結(jié)實(shí)。也許有了虛擬化技術(shù)和云計(jì)算技術(shù)，我們就可以使車不在地面上開，而是飛起來(lái)。然后我們?cè)傧朕k法把這些車貼的車標(biāo)給蓋上或者給車加了膜，使大家看不到車?yán)镒氖钦l(shuí)，也不知道他是干什么的，這就是我們努力的方向。雖然這個(gè)比方打到后來(lái)有點(diǎn)離譜。 ..
|
