专业IT科技资讯平台,关注科技、手机、电脑、智能硬件、电脑知识!
当前位置:主页 > 建站 > 技术分享 >

讓“白帽黑客”成長為網絡安全輔警

导读:

  近年來,因APP默認勾選、第三方數據採集等問題引發的糾紛頻出,將個人信息保護的議題高密度地置於公

  近年來,因APP默認勾選、第三方數據採集等問題引發的糾紛頻出,將個人信息保護的議題高密度地置於公共視野中。江蘇省人大代表、蘇州市公安局技術偵查支隊三大隊大隊長陳凱建議,通過全鏈條打擊涉案的違法犯罪人員,遏制侵犯公民個人信息犯罪活動。(1月29日《揚子晚報》)

  信息即價值,數據即財富。

  一方面是1月24日,我國《信息安全技術個人信息安全規范》在國家標准全文公開系統上線﹔另一方面,在遙遠的達沃斯世界經濟論壇上,宣布成立全球網絡安全中心。在這個互聯網+的世界,即便沒有比特幣爆發后帶來的病毒泛濫,網絡安全亦遲早會成為命運共同體上的切膚之感。

  在民眾生活中,網絡安全問題除了主權領域之外,大致還有兩種:一種是商家霸王條款,比如“大權限索取”﹔另一種是黑客違法攻擊,就像網友說的,“AI還在路測,黑客們的自動駕駛已經成熟了”。從來道高一尺魔高一丈,僅僅靠道德斗法或者制度威懾,可能還遠遠不夠。從這個意義上說,想要“通過全鏈條打擊涉案的違法犯罪人員”,恐怕打擊的力量不僅要足夠恪盡職守、還要足夠“懂行”。

  最近,新華網提到杭州電子科技大學的一個神秘社團,以及它連續10年舉辦的一場全國性賽事。“白帽黑客”這個新行當開始進入公共視野,與此同時,一組數據也叫人深思:在2017年騰訊信息安全爭霸賽發布會上,中國網絡空間安全協會競評演練工作委員會副主任委員李舟軍說,“我國網絡安全專業人才的缺口高達70萬,並以每年1.5萬人的速度遞增。”有了個人信息的“國家標准”,有了扞衛信息安全的法律條文,還得有扎實可靠的執法力量和技術力量。事實上,高校培養的網絡安全人才稱之為“信息安全保衛者”,也就是業內俗稱的“白帽黑客”,他們是互聯網世界的“守護者”,是互聯網+語境下不可或缺的中堅力量。

  盡管中國“白帽黑客”技術不差,每年世界級黑客大賽都會取得驕人成績,但在斯諾登事件之前,收入差、待遇低亦是不爭的事實。不過,隨著網絡強國戰略成為價值共識,教育部、科技部等多部門亦下發文件指出,要從國家戰略層面大力推動安全人才培養,“白帽黑客”有了更好的職業前景和市場“錢景”。於此語境之下,重視網絡安全人才養成與使用,當成為事關基礎的社會議題。換言之,在人工智能武裝到小學生的今天,關注“白帽黑客”的生存現狀,絕不僅僅是一個高校的問題。

  2017年5月,名為WannaCry的勒索病毒席卷全球﹔2017年6月,“Petya(彼佳)”新型勒索病毒再度肆虐全球。在這個大數據時代,網絡安全已經和現實社會的秩序安全一樣,事關基礎、事關長遠。無論是打擊個人信息犯罪,抑或是整治電信網絡詐騙,立法與執法之余,讓更多“白帽黑客”像輔警一樣、成長為扞衛公共安全的中堅力量,這是高等教育的責任,亦是公共安全的使命。