上个月,在马来西亚的 kuala lumpur 召开了 hack in the box 安全大会。在这次大会的基调演讲中,bruce schneier 先生,著名的安全服务提供厂商 counterpane internet security 公司的首席技术官员(cio),向我们大家介绍了今天我们值得关注的10大it安全趋势。
counterpane internet security 公司的cio bruce schneier 【相关文章:享受Java,享受程序人生】
560)this.style.width=560; onmousewheel = javascript:return big(this) style="border-left-color: #000000; border-bottom-color: #000000; border-top-color: #000000; border-right-color: #000000" src="/files/uploadimg/20061123/1026370.jpg" border=1> 【扩展阅读:Java SE 6之脚本引擎 让程序如虎】
比如说,amazon.com 依赖于信息,利用自己的点击购买系统来让书籍的交易变得更加的容易。同样相类似的,当互联网公司 pets.com 倒闭后,公司的客户数据是“它们所拥有的唯一有价值的财产”。 【扩展信息:用Spring框架指定自定义隔离级别】
1. 相对于过去,信息的价值正在日益凸现。
在诸如用户的登录或验证等访问控制方面,以及在帮助追踪犯罪行为与收集证据的法律执行方面,信息同样拥有巨大的价值。
2. 网络从本质上讲是危险与脆弱的。
互联网并不是被故意设计成这种危险与脆弱的结构的。“它只是许多偶然与意外的产物。”schneier 表示,但是这一情况并没有阻止更多的脆弱与危险的系统迁移到互联网之上。
互联网的诞生,使得公司们能够为帮助大众进行更加有效与便捷的交流与沟通,但是在这其中蕴含着巨大的经济风险。他表示:“如果整个互联网瘫痪了,或是部分瘫痪了,这将会对经济造成真正的打击。”
3. 用户们并没有真正有效地控制好有关自己的信息。
比如说,互联网服务提供商们控制着用户访问网站的记录,以及他们发送与接受到的电子邮件信息。同样的,某些移动运营商在自己的服务器上保存着用户电话的通讯录的副本。
“这些关于你自己的信息中包含着极高的价值,” schneier 表示。“但是你无法保证与控制这些信息的安全,即便这些信息可能是高度个人隐私的。”
4. 黑客已经日益成为了一种新兴的“犯罪职业”。
黑客不再仅仅是一种业余爱好了。越来越多的情况是,网络攻击是在受利益驱动的罪犯的组织与领导下实施的。schneier 说:“网络攻击的性质已经改变,因为其目的与对手已经改变了。”
... 下一页