从技术发展来看这个闹剧，确实是“古今虚实穿越”，但进入到互联网，考虑到安全，它本身带来了很多现实和网络空间的安全威胁，它有一个互动的关系。

另外一点，提出“安全欲见云烟”的概念主要是想说，在基本的安全问题没有解决时，大家又被云……不说是误导，起码精力会分散到云，大家认为云是新的问题，但显然我们要解决的基本问题仍然存在，我们解决了那些问题，云的问题也会迎刃而解。

如果你去看今天，我们已经到了安全问题全局化的状况，它会危及每一个人，显然它会跨越空间，我们已经知道，从互联网各种威胁事件的发生来看，很多人是跨界的。另外一个会影响到后面日常生活怎样做的理念，网络空间的安全问题和威胁，实际上和物理空间走到一起了，最早确实是影响到一些企业，它最早只是一些有技术的人想展现他的能力，想看看你的网站，后来变成了一些泄密事件，有一些生意损失，影响到的还是企业。

走到中间，过去几年我们看到了很多，比如 Post 机的问题，不但有了直接受害者，公司，还有大批间接受害者，这些受害者个人身份被盗，这个身份又拿来做欺诈活动。

再往下走到最右边，历史上有过这样的事情，国家之间因为相对敌对的关系，他们利用了网络空间和物理空间的互动，来做攻击动作。我们看到英国有个案例，一个年轻人被讹诈，这个讹诈信息说你做了什么犯罪的事情，我们是警察，这个年轻人想不通，抵受不住这种压力，最后自杀了。这个事情就是网络空间和物理空间的结合，不是直接的攻击，但却造成了人身的损害。

我要强调的是，物理空间和网络空间安全威胁的问题需要一起考虑，因为它会影响到我们每一个人，不光光是企业级的安全问题。我观察了一下，企业确实被网络犯罪彻底震醒了，很多网民被网络团伙的黑产欺诈震醒了，国家在某种程度上被斯诺登的一些状况震醒了，那我们如何做？

最重要的一点，做安全时我们往往考虑到 IT 的发展、考虑到威胁的发展、考虑到业务的发展，但大家往往忽视我们每个人对安全的认知和实践，这恰恰是我今天要强调的，人还是一个决定性因素。

回到安全实践的时候，一定要有一个现实目标，定下这个目标，再利用比较好的安全实践去做。从最佳安全的角度，一定要用不间断的监控排查和及时处理，比如你希望产品能够支持情报的共享和基于 API 的设计，公司一定要有好的流程，再最大限度地利用自动化，一个闭环系统，这当然是一个抽象的东西。

回到公司和个人的实践。从个人角度来说，以前我们很多系统自己不用打开都会自动更新，这个习惯一定要改变，让它自动打补丁；第二，我们用移动网络时，装的软件很多时候都是不知道底细的，而且装软件时软件向我要权限，能不能给它，是可以说不的；最后，如果有技术手段你一定要看一看，晚上手机放到身边，你什么都没做，但你一定要知道你的手机在跟谁交谈，如果你有技术手段，希望你去看一看。

从企业的角度，刚才我提到的全新方法论的概念，一定要聚焦到核心业务的保护，当有了明确目标以后，一定要在公司里选一个你认为现在最好的流程，按照统一的流程实践，在实践过程中一定要有一个闭环，一定要看到底做了什么，有没有效果，再做不断更新。

非常感谢大家的时间。

本文摘选自PingWest品玩，j2直播，未经许可禁止转载

回复你感兴趣的关键词