中国黑客教父万涛

万涛是中国信息及网络安全界传奇人物,被称之为“黑客教父”,现任中国计算机取证专家委员会成员,IDF实验室、益云安全平台联合创始人,黑客爱国组织鹰盟掌门人。

中国黑客教父万涛

个人生活与形象

万涛虽身处信息安全领域,但有着明媚的笑容,喜欢带着儿子进行户外活动,展现出与大众印象中黑客形象不同的一面。

他会随身携带可以屏蔽免费WIFI窃取用户信息的装置,同时也会使用微信“摇一摇”等社交功能,体现出对新技术和社交方式的接纳。

专业强项

万涛的强项是“安全攻防”,专业领域为威胁情报和智能硬件安全。

对信息安全方向的观点

四个方向

事件导向:出事后逐步延伸到技术。过去70%到80%的安全事故来自终端,如中国移动等运营商需要终端杀毒,后延伸到终端防护,如今桌面防护是企业安全投入重点。

技术导向:围绕技术,采用当今流行的技术和新发现的安全技术。例如从流程导向、事件导向演绎出衍生架构,像IBM、EMC的架构。

流程导向:以合规为方向。

风险导向:一般成熟型企业以此为导向。

以威胁情报作为前奏

IBM曾提出企业CIO要建设的十种能力代表企业安全成熟度,但该模式存在不足,攻击者不会因企业成熟而变得虚弱。例如小白帽通过简单操作就能进入企业外网,甚至访问ERP;富士康与比亚迪曾是合作伙伴,双方通过派人应聘了解对方安全策略和管理方式后逐步渗透系统。

在“互联网 +”时代,企业或CIO需要以威胁情报作为前奏,利用大数据支持对企业公共安全的预防。

对黑客模式的揭底

黑客思维方式与普通大众不同:有人通过植入木马挣钱,职业钓鱼手在会场咖啡馆伪造热点“钓鱼”,手机维修店刷码捕捉客户交易信息等。

一般模式:社工库充当前奏,利用云、社交网络进行交易或交换创造无限可能。漏洞和工具成为媒介,欺诈、分包、分工呈现多样化混乱,商业竞争与各色利益卷杂其中,需求无所不包,未来还会进一步延伸。

物联网时代风险更大:如乌克兰电厂被黑客攻击最初由基于Excel的宏病毒引发,工控脆弱,短信走信令通道存在诸多入口。

存在的问题

信息闭塞:对下管控严厉,在当今环境下仅自身强大不够,蚂蚁打败大象不是个体对抗。

经营式思维模式和治理方式受挑战:网络犯罪国际化方式已出现,虽层次相对低,但已有浮动迹象,取决于连接线的深度和广度。

对企业安全治理的建议

如今众多大企业转瞬消亡或崩溃,未来安全可能成为关键因素。需要从信息、情报、治理、技术、多元化等方面结合。

在风险和机会并存的时代,企业安全治理要拥抱风险,畅游数据,合纵连横。不是单纯的甲方和乙方关系,要多交朋友,进行情报交换。若与犯罪或企业威胁的对抗能做到水涨船高,就能游刃有余。