知物由学 | 未来50年网络安全行业发展愿景

“知物由学”是网易云易盾打造的一个品牌栏目,词语出自汉·王充《论衡·实知》。人,能力有高下之分,学习才知道事物的道理,而后才有智慧,不去求问就不会知道。“知物由学”希望通过一篇篇技术干货、趋势解读、人物思考和沉淀给你带来收获的同时,也希望打开你的眼界,成就不一样的你。



原文:The next 50 years of cyber security
作者:Ryan Mcgeehan


网络安全现在可谓“道高一尺、魔高一丈”。作者分析了网络安全行业发展滞后的原因,希望未来的网络安全风险能够像天气那样可量化、可预测。提出要对数据泄露根本原因进行分类,要在数据泄露通知中出现根本原因的详细描述,而不是模糊地说遭受了黑客攻击。安全工作必须要有一个概率结果。作者是一个有情怀的人,希望能够成为彻底变革网络安全行业的一份子。

要使得网络安全风险能够像天气那样可量化、可预测


世界需要在网络安全方面取得更大的进步。让我们从整个行业的角度出发,试着探索一下阻碍网络安全行业进步的一些特定障碍……


虽然这个问题看起来非常宽泛,但我们将只讨论其中的特定问题领域。
这不是一篇有什么动机的文章,以下包括整个行业的待解决事项。


当前网络安全行业发展滞后归因于:


围绕数据泄露的根本原因缺乏分类方法;

数据泄露的根本原因缺乏透明度;

那些从事网络安全的人缺乏概率方法。 


这些不足阻碍了网络安全行业以合理、科学和有组织地方式运行。


风险衡量的局限阻碍了信息安全的发展


只有驱使这个行业及其社区朝着可量化方法和目标集体推进,才能构建一个让我们引以为豪的未来。


首先,解说一下我的几项言论,然后探索特定的机会领域。


能否以效率为中心“解决”网络安全问题?


研究不同的行业历史,就可以了解它们是如何快速发展的,这样网络安全行业存在的不足就变得清晰。我会简要描述这种模式,并讨论从长期来看信息安全行业的具体目标。
许多行业通过衡量实现了自我革新。


与信息安全行业类似,这些行业也是在一段时期内,行业内的问题得到了很好的理解,没有任何大规模的冲击。


也就是说,直到一种衡量观念模式的出现,它要求行业变得更加高效。


举几个例子:


现代流行病学带来了无数的创新。看医生增加了病人的存活期而不是预示即将面临死亡。


亨利•福特对生产线效率的痴迷引领我们进入了一个现代化的制造时代。


气象学的巨大进步始于1950年左右,当时定量预测可以满足日益强大有组织的测量能力。


接下来,将对网络安全和气象学进行比较,它们有许多相似之处。


从1900年到1950年,气象学以发现、理论和实验为特征。1950年以后,它很容易被描述为全面致力于构建数据丰富、可访问以及定量预测的基础建设。


就像1950年以前的气象学一样,网络安全的历史总是关于创新的。网络安全行业已经发明和构建了大部分的工具、基础设施、技能和语言,以便能够完成降低风险的工作。我们有一个引以为豪的行业来证明我们的理念,但是失败了。


开始一个类似气象学“50年”的工作需要什么?它需要大量的协作、行动、监管以及合适的预测方法。


这将如何改变安全策略?


概率安全基础设施应该将如何改变安全策略作为一个产业,有完全不同的安全团队以及社区,这样更加有效和合理。


纵观行业取得的集体进步,迄今为止,作为一系列不同的安全创新事物,大部分彼此之间相互独立。独特的产品,创新,系统,工具,或是帮助我们塑造自己独特的安全方案的规范。


除非能将这些成果统一和引导成理性的方法处理安全问题,否则就像大量冲突的目标,无法有一个焦点。

我们错过了什么东西。它是一个有着很多名字的怪兽。


它被粗略地描述为“定量决策”,这几乎是每个已经找到成熟和规模方法的行业的基础。
一旦一个行业拥有了必要的战备工具和创新理念,它就开始对自身进行密集的衡量,以便在更高层次上进行竞争或生产。


这里有一些时髦术语可以用来探究这些思维方式的特点:


流行病学

工艺优化

六西格玛

精益生产

改善

TPS. DFM.

质量管理

有效学习

泰勒主义

运筹学


投资策略贯穿于衡量、迭代改进和定量决策的始终。将如何命名我们的策略呢?那么,它又在哪里呆了这么久?


为什么不像其它行业那样来衡量网络安全?


这个问题的根本原因颇具讽刺意味,是不去研究数据泄露根本原因的多轨追踪。


内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/zzdspf.html