分析：大佬怎么看2016年互聯網安全

分析：大佬怎么看2016年互聯網安全

據360互聯網安全中心發布的《中國網站安全報告(2015)》統計顯示，在2015年(截至2015年11月18日)中國最大的漏洞信息響應平臺補天平臺收錄的網站漏洞中，共有1410個漏洞可能造成網站上的個人信息泄露，這些漏洞共涉及網站1282個，可能泄露的個人信息量高達55.3億條。2016年1月8日、9日，在FreeBuf舉辦的互聯網安全創新大會上，安全行業內的各路大佬聚集在一起，共同探討安全產業的未來。除了隱私泄露的威脅，對于電商、O2O企業來說，安全問題攸關生死。當下，電商、出行、O2O等行業大把燒錢圈用戶時，除了讓平臺呈現一種虛假繁榮，也滋養了一個活在暗處的群體——羊毛黨。哪里有補貼、秒殺，哪里就有他們的身影。這種粗暴的獲客方式，讓羊毛黨鉆了空子，兇狠起來甚至可以讓一個企業基金鏈斷裂。百度云安全資深架構師程巖介紹說，某家O2O投入1億元補貼，其中有4000萬被羊毛黨“薅”走。線性資本合伙人王淮認為，互聯網安全領域還并非主流，但機會巨大。對于安全企業來說，既是面向B端，同時也是面向C端。“保護的是C端的數據，但付費的是B端。”“黑產的春天，也是安全創業的春天。”要想讓互聯網安全意識深入人心，除了黑產業興旺的激勵因素，更重要的是安全產業內部的變革和創新。以下是幾位大佬的精彩發言。360副總裁譚曉生：數據沒有價值，有價值的是情報2015年IT熱點的幾個關鍵詞是：互聯網+、物聯網、智慧城市、工業4.0、云計算以及大數據。每一個熱點背后都蘊含著巨大的安全挑戰。比如工業4.0，工業制造系統變得柔性化，生產線也可以被攻擊，但是目前來說，傳統生產企業的安全意識很差。再比如云計算，公有云大行其道，私有云在萎縮，云端數據安全問題怎么辦？攻擊面在快速擴大，而安全人員卻沒能夠同步補給上去。所以，安全生產中的安全需要得到重新的詮釋，從流程安全轉變到產品安全。在大數據之下，在安全問題的攻防戰中，防御取得了一點點優勢，因為掌握了溯源的能力。即時攔截是很弱的，但是目前大數據是可以使用的有效武器。用大數據，可以幫助我們更簡單的完成攻擊拼圖。web攻擊數據200多PB，這么海量的數據，算法能否把攻擊特征描繪出來？數據對用戶是沒有太大價值的，有價值的是情報，是威脅態勢感知最終要產出的層面。威脅情報的作用將越來越明顯。知道創宇CEO趙偉：“水淺王八多”，安全行業急需創新目前，安全行業急需創新，要從四個層面出發。一是政策，二是產業，三是產品，四是人才。針對政策，安全行業如果國家不買單，真的發展不下去。目前的安全產業抄襲嚴重，供應鏈不透明，很多廠商拿到了開源，不反饋也不公開。在惡性競爭下，很多企業采取低價中標的方式，甚至有1分錢中標的事情，匪夷所思。這種情形下，利益攤薄，導致安全企業只能以銷售為導向。就像一個高級的機器在沙漠挖掘，直至渴死。用一句俗話形容，就是“水淺王八多”，利潤薄，口兒又叼，還不肯放。如果這個產業本身都是垃圾，創新更加做不起來。而安全行業以銷售為模式帶來的弊端，就是會造成人才的流失。任何行業都要有人才做后盾。安全行業以前是和尚多廟少，現在是廟多和尚少，人才厚度已經明顯不夠。安全的本質問題，是對信息的爭奪戰。這種爭奪很多情況下是不可感知的。別人把你手機偷了你立馬知道，但是你的銀行卡密碼被盜取，你不一定能感知到。所以很關鍵的一招，就是要把安全做到可視化，粗暴一點說，是要讓領導看得清，看得明白。在中國，做2C有人口紅利，但是國內安全做2B還沒有起來。國外做2B比國內有16倍的優勢，我們要一定要識別出我們做安全這個產業的特性。安全行業現在不能以掙錢為目標，想掙錢可以去做黑產、灰產。我們要做的是讓這個產業起勢，我們是登山不是沖浪。沖浪是隨著一個一個浪潮往前進，而登山必須一個腳印一個腳印往上爬。同盾科技馬俊驅：經濟下滑或露端倪，最難纏的羊毛黨國內反欺詐大體經歷了三個階段：反欺詐1.0：發現簡單可疑行為(通常是事后通過慘痛教訓獲得的)，在業務系統內嵌反欺詐系統反欺詐2.0：將業務系統與風險體統分割，企業單打獨斗反欺詐3.0：大數據時代，聚焦詐騙分子總體上說，目前國內企業的反欺詐還處在單兵作戰的階段。有些企業就說，我在反欺詐的過程中交過學費，我為什么要把這些信息分享給競爭對手，減少對方損失？這種企業保護主義，導致了風險領域的不公平對抗。在駭客那邊，褐色產業鏈、地下論壇、駭客工具十分成熟，而在企業這邊，只有單一的企業風險智能。所以，未來兩年一定要做的事情，就是打破企業保護主義，跨行業聯防聯控。我在同一些企業交流的過程中發現，有些O2O企業，覺得羊毛黨沒關系，任由他們刷單。他們的想法是，流量上去了，數據更好看，VC估值更高，投更多錢不是很好嗎？其實，這種估值是有水分的，會誤導資本市場，到后面很可能無以為繼，結果就是倒閉。這就是O2O的羊毛惡性循環。微步在線創始人薛峰：安全行業的創新與機遇有國外研究機構表明，4年之