The Edge of Darkness
RSA Conference 2015 opened in pitch darkness, with Amit Yoran calling today's world of year-on-year escalating data breaches the dark age of information security. Building higher walls is like navigating with an outdated map: the network perimeter has long since blurred, and Google's BeyondCorp goes so far as to treat the internal network as no safer than the internet. To find our way out of the dark, we first have to learn to perceive the problem anew.
四周一边漆黑。黑暗中，几对绿光在闪，几个黑影在晃动，远处传来野兽的低吼和风的呼啸。
“有史以来，人类一直惧怕黑暗。因为，对黑暗的疑惧，是进化在我们身上烙下的印记，更具体地说，我们疑惧的是黑暗中等待我们的潜在威胁。我们听到沙沙声，看到晃动的黑影，但是在能看清楚四周之前，我们不知道这些声音和影子是什么，是否危险，更不知道如何应对。”
灯亮了，这是一个大会的会场，站在讲台中央的是RSA公司的总裁Amit Yoran。这是两个多月前RSA2015安全大会的一幕(0)。
西点军校毕业的Amit Yoran认为，如今的安全界需要改变心态，安全形势已经发生了巨大的变化，不能拿着过时的地图找路。如果说2013年是“数据大泄露”之年的话，2014年则可称为“数据特大泄露”之年。不出意外的话，2015年将是“数据超级特大泄露”之年，而2016年将形容词溢出。
这是个信息安全的黑暗时代。Amit Yoran总结道。
“知己知彼，百战……”讲台上的Amit Yoran打趣说，“如果演讲中没有引用孙子的这句话，整个会议简直都不能称为安全会议了”。其实，如果要形容黑暗时代的危险，想不落俗套，我可以送Amit两句：“盲人骑瞎马，夜半临深池”。
为了防止野蛮人的入侵，古代人一般的做法是：筑高强，挖深沟。如今信息安全的黑暗时代里，恐惧之下，我们建造了“下一代”城墙，修好了“应用感知”的通道。但是，任何了解现实的人都知道，更高的墙不解决问题。换句话说，我们是在用一张过时的地图找路，而地图上的世界已经不复存在。
想想中国古代的战争，守卫城池，有城墙，有护城河，坚固的边界防护是最重要的。而如今哪个城市还有城墙？还有边界？
网络也一样！边界日渐模糊，内外网无法区分，墙，垒在哪里？
Google已经按照这一思路提出了BeyondCorp计划(1)，其基本假定就是内部网络跟互联网一样危险。访问权取决于雇员的设备和用户身份，使用认证、授权和加密授权雇员访问不同的企业资源。
Amin Yoran说，是时候摆脱黑暗，去追求安全的光明时代了。我们需要全新意义上的对安全探索、感知和理解。阿西莫夫曾说，在科学研究中，最激动的时刻不是那种“啊，我明白了！”的发现时刻，而是感知问题的时刻：“嗯，这个问题有点意思……”
如何重新思考安全？摆脱黑暗之路何在？从上世纪90年代国防部，到现在RSA事件响应组，集20年的高级威胁检测和响应工作的经验，Amit提出了他的思路。
(0)
http://www.youtube.com/watch?v=2iSYmqIL2vk
(1)
https://static.googleusercontent.com/media/research.google.com/en/us/pubs/archive/43231.pdf
Originally published on the WeChat account 网安志异, 2015-06-30 · original
Comments