安全观察 Rsa:您对安全性几乎没有生气,否则您会反击

Rsa:您对安全性几乎没有生气,否则您会反击

视频: R ë æ l ē å ß é T h è T r ū ñ k M œ ñ k ê y (十一月 2024)

视频: R ë æ l ē å ß é T h è T r ū ñ k M œ ñ k ê y (十一月 2024)
Anonim

在他的RSAC 2014主题演讲中,很明显,瞻博网络安全业务部门高级副总裁兼总经理Nawaf Bitar生气得要命。 但更重要的是,他为地狱感到生气,因为他所称的对个人个人信息的攻击并没有激怒更多的人。

比塔尔说:“对我们信息的攻击是残酷的,”他偏向提到斯诺登披露的国家安全局大规模监视和网络攻击,而他说这些攻击是“每天”进行的。 然后,他因从事“第一世界的暴行”而谴责社会,甚至是聚集的人群。 比塔尔说,真正的愤怒不是喜欢Facebook上的东西,转推主题标签或“不参加会议”。 最后一句话是对那些拒绝参加RSAC的演讲者的明确指责,因为有报道称NSA可能已经向RSA支付了其产品的后盾。 RSA公司驳斥了这些主张,并且是RSA Conference的独立实体。

比塔尔说:“我们喜欢Facebook上的事物,表明对我们从未接触过或经历过的事物有虚假的关注,然后大胆地被斯诺登的泄漏所震惊。”他接着指出了2012年《连线》上的一篇文章,概述了大型NSA的创建数据中心。 比塔尔建议,这是对第二年将会发现的事情的充分警告。

比塔尔说:“你在这个房间里必须做得更好。” “我们是同谋,站在并看着犯罪。”

变革模型

为了证明他所看到的对撼动安全行业的必要作用,Bitar指出了三个历史例子。 早在19世纪,医生伊格纳斯·塞梅尔维斯(Ignaz Semmelweis)就要求医生洗手,然后才将其纳入医学界。 他说:“如果您采用一种挑战惯例的方法,请不要安静,大声说出来和大声说话。”

为了展示意想不到的后果,他在9/11之后的美国大规模监视系统建设与1900年的“金凳战争”之间进行了比较。 比塔尔说,安全社区已经看到网络攻击变得越来越复杂,并证明其中之一最终会引发战争。 比塔尔说:“这些攻击的一个将变成金凳。”

最后,比塔尔指出了亨利·戴维·梭罗(Henry David Thoreau)和1969年美国原住民印第安人所有部落印第安人占领恶魔岛。 比塔尔说,这些人是对他们认为的不公正行为采取行动的人。 比塔尔说:“他们已经达到了一个临界点。” “永远不会容忍严重的不公正。”

有什么解决方案

尽管演示文稿的重点是昂热,但仅简要介绍了解决方案。 Bitar提供了“主动防御”作为解决方案,以解决来自黑客和各民族国家的持续攻击问题。 这与Juniper Networks产品旨在提供的一些产品是一致的。

对于Bitar而言,主动防御意味着防御会干扰攻击者并破坏数据收集,但实际上并不具有攻击性。 比塔尔说:“我们不能'回击'。”他警告说,对报复性袭击的升级。 “我们将失去道德上的制高点。但是我们不能再保持冷漠了。” 他还呼吁改变价值观,将个人信息视为一个人的家庭和个人财富至关重要。

比塔尔说:“现在是时候让我们把攻击者摆在桌子上了,”比塔尔在他身后的大屏幕上显示了蘑菇云的图像。 “或者我们可以等待下一次世界大战在硅谷开始。”

图片来自维基媒体

Rsa:您对安全性几乎没有生气,否则您会反击