建站
咨詢
售后
建站咨詢
新聞中心
剛剛落下帷幕的RSA 2014安全大會(huì)，主題是：學(xué)習(xí)、分享、保護(hù)——聚焦集體智慧。RSA執(zhí)行主席亞瑟?科維洛在大會(huì)主旨演講中呼吁，對(duì)互聯(lián)網(wǎng)上的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)、監(jiān)控、隱私、互信等重要問(wèn)題，各國(guó)政府及行業(yè)間需增強(qiáng)合作。
創(chuàng)新互聯(lián)于2013年成立，是專(zhuān)業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項(xiàng)目網(wǎng)站制作、成都網(wǎng)站制作網(wǎng)站策劃，項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢(mèng)想脫穎而出為使命，1280元新源做網(wǎng)站,已為上家服務(wù),為新源各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:028-86922220
不過(guò)，因?yàn)?013年出現(xiàn)的安全事件尤為特別(棱鏡門(mén)、RSA后門(mén)等)，本次RSA大會(huì)也就此帶有一種不同尋常的色彩。
科維洛在主旨演講中直面RSA后門(mén)等焦點(diǎn)問(wèn)題，并在會(huì)議期間接受了記者的專(zhuān)訪，針對(duì)公眾關(guān)注的后門(mén)事件、與NSA的合作、中國(guó)威脅論、安全與隱私的平衡等問(wèn)題，進(jìn)行了闡述。
問(wèn)：RSA與NSA之前是怎樣一種合作方式?后門(mén)事件發(fā)生后，你們還會(huì)跟NSA合作嗎?
答：RSA跟NSA的合作已經(jīng)將近十個(gè)年頭?？赡芎芏嗳艘呀?jīng)忘記，NSA還有一個(gè)防御的機(jī)構(gòu)——信息保障委員會(huì)(the Information Assurance Directorate ，IAD)，該機(jī)構(gòu)聲稱其使命是為美國(guó)關(guān)鍵電子設(shè)施和信息系統(tǒng)提供防護(hù)。實(shí)際上，包括RSA在內(nèi)的大部分安全公司與NSA的合作，都是與這個(gè)防御部門(mén)進(jìn)行的。拋開(kāi)這些事實(shí)，如果NSA在安全領(lǐng)域模糊了正常安全防御和搜集隱私信息的界限，那問(wèn)題就來(lái)了。
如果我們無(wú)法確定自己是跟NSA的哪個(gè)部門(mén)在一起工作，不知道他們的真正動(dòng)機(jī)，我們就不會(huì)再跟NSA展開(kāi)合作。對(duì)NSA而言，需要更明確地分清楚“防御”和“冒犯”，這對(duì)他們?cè)诠娭兄貥?gòu)信任至關(guān)重要。
問(wèn)：您認(rèn)為應(yīng)該如何平衡個(gè)人隱私和安全防御?
答：今天，我們需要保護(hù)我們的隱私，也需要保護(hù)公司的數(shù)據(jù)。在我看來(lái)，安全和隱私不互相對(duì)抗。他們應(yīng)該像磁鐵一樣緊緊相連。在一些情況下，安全是有助于保護(hù)隱私的;而在另一些情況下，我們則需要這樣一種方法，做到既能在基本層面上理解員工在做什么，又能避免不必要的監(jiān)控，我們可以知道員工在做什么，但沒(méi)必要看到他們所做的事情的細(xì)節(jié)。
我們可以向政府提供一些必要的信息，但政府對(duì)這些信息的搜集和處理應(yīng)該是對(duì)公眾透明的，我們需要知道政府對(duì)我們的信息做了什么，沒(méi)做什么。比如，有一些并不是非法卻會(huì)讓我們感到尷尬的私人信息，是應(yīng)該予以保護(hù)的。
問(wèn)：棱鏡門(mén)后，NSA形象大跌。有人認(rèn)為，NSA亮相RSA大會(huì)，是他們的一次危機(jī)公關(guān)。您的看法?如果是，您認(rèn)為他們這一次的表現(xiàn)成功嗎?
答：他們的確參加了RSA大會(huì)，并且做了很多的自我展示。事實(shí)上，他們已經(jīng)參加了好幾屆RSA大會(huì)。我們也希望他們對(duì)公眾更加開(kāi)放。
不過(guò)，我并不知道他們是否通過(guò)此舉成功地重塑形象。但我想，在重構(gòu)信任的道路上，他們還有很多事要做。并且，我也清楚，NSA不是孤立的，在每個(gè)國(guó)家，都有類(lèi)似的事情在發(fā)生。因?yàn)樗怪Z登的爆料，公眾對(duì)此知道得更多了。但斯諾登這樣的人在其他國(guó)家也都存在。
問(wèn)：每屆RSA大會(huì)，我們都會(huì)聽(tīng)到一些“中國(guó)威脅論”的聲音，在本次RSA大會(huì)上，有人認(rèn)為這一現(xiàn)象變得更嚴(yán)重了，你是否認(rèn)同?
答：我在歐洲時(shí)，他們總是說(shuō)攻擊來(lái)自美國(guó)和中國(guó);在中國(guó)時(shí)，他們會(huì)說(shuō)攻擊來(lái)自美國(guó)和歐洲;在美國(guó)，又會(huì)說(shuō)攻擊來(lái)自中國(guó)和歐洲。這些，我都相信。沒(méi)有一個(gè)國(guó)家是道德上的壟斷者，也沒(méi)有一個(gè)國(guó)家天生邪惡。我們生活在同一個(gè)星球，我們珍惜孩子的未來(lái)，呼吸同一片空氣。今天，我們需要增強(qiáng)對(duì)話的能力。美國(guó)有很多的公司，跟中國(guó)聯(lián)系非常緊密。中國(guó)在經(jīng)濟(jì)發(fā)展方面取得了巨大進(jìn)步，當(dāng)?shù)鼐用裆钜灿泻艽蟾纳?。作為美?guó)人，我可以不認(rèn)同中國(guó)的政治系統(tǒng);作為中國(guó)人，你也可以不認(rèn)同美國(guó)的政治系統(tǒng)。但我喜歡中國(guó)人，中國(guó)人很友好。因此，我們需要聚焦于我們的共同利益。正如肯尼迪總統(tǒng)所說(shuō)，如果不能終止我們之間的不同，那至少我們還能推動(dòng)這個(gè)存在差異的世界變得更安全。
問(wèn)：你在演講中提到，今天我們需要通過(guò)合作來(lái)應(yīng)對(duì)復(fù)雜威脅，包括政府、企業(yè)間的合作，在這個(gè)過(guò)程中，你的角色會(huì)有改變嗎?
答：我認(rèn)為自己有兩個(gè)角色。角色一：是商業(yè)公司RSA的領(lǐng)導(dǎo)人，我們的使命是幫助組織進(jìn)行安全防御，遠(yuǎn)離網(wǎng)絡(luò)威脅。在這個(gè)角色中，我們做了很多工作，幫助很大政府和企業(yè)保護(hù)了關(guān)鍵設(shè)施。角色二：在一定程度上，我的角色是美國(guó)和世界的公民，我認(rèn)為我有責(zé)任影響有關(guān)如何更好地保護(hù)自己的討論，RSA會(huì)繼續(xù)承擔(dān)起重要的領(lǐng)導(dǎo)者角色，因?yàn)槲覀儸F(xiàn)在的地位允許我們這么做。我們認(rèn)為這對(duì)世界有好處，最終對(duì)我們的商業(yè)有好處。
問(wèn)：有人認(rèn)為，您在演講中提到的合作與分享的理念非常好，但實(shí)際操作起來(lái)并不容易實(shí)現(xiàn)，目前，政府和產(chǎn)業(yè)之間的合作過(guò)于理想化，您怎么看?
答：我在主旨演講中提到了四個(gè)原則：放棄使用網(wǎng)絡(luò)武器及放棄利用互聯(lián)網(wǎng)發(fā)動(dòng)戰(zhàn)爭(zhēng);合作調(diào)查、逮捕和起訴網(wǎng)絡(luò)罪犯;確?；ヂ?lián)網(wǎng)上的經(jīng)濟(jì)活動(dòng)能夠不受約束地進(jìn)行，知識(shí)產(chǎn)權(quán)得到保護(hù);尊重和確保每個(gè)人的隱私。我最近跟一位著名的黑客及無(wú)政府主義者也談到了這四個(gè)原則，他對(duì)任何政府的不信任會(huì)讓他感到，這些原則并不現(xiàn)實(shí)，根本不可能實(shí)現(xiàn)。這是一種危險(xiǎn)的不信任，這會(huì)讓網(wǎng)絡(luò)世界的沖突變得更加嚴(yán)重。
肯尼迪總統(tǒng)曾經(jīng)說(shuō)過(guò)，我們的問(wèn)題都是人為的，因此，都是能被人們解決的。人的精神和信念會(huì)幫助其解決看起來(lái)解決不了的問(wèn)題。的確，信任和誠(chéng)懇的缺失、利益的沖突等都讓這樣的合作變得困難。但是，不論我們?cè)趺床煌?，上述原則是符合所有國(guó)家和人民的共同利益的。
在這個(gè)過(guò)程中，政府無(wú)法單獨(dú)行動(dòng)。我們安全從業(yè)者需要發(fā)揮出更積極的作用，構(gòu)建起一個(gè)積極的對(duì)話環(huán)境。
當(dāng)前標(biāo)題：RSA科維洛接受51CTO專(zhuān)訪，直面后門(mén)問(wèn)題
地址分享：http://www.5511xx.com/article/cdiisdp.html
