互联网安全杂志3

001互联网安全美情报部门承包商前雇员斯诺登爆料“棱镜”计划，以及其随后的遭遇，整个事件像美国大片一样跌宕起伏，让人感到眼花缭乱。尽管是意料之中的事情，但计划的泄露还是需要让我们重新审视几个现实问题。在技术发达的今天，绝对的隐私只是种奢望。“互联网上没人知道你是一条狗”的情况，早就成为历史。从Google到百度、从Twitter到新浪，从Verizon到中国移动，科技企业掌握着无数用户的个人信息，保护个人信息不被滥用只能依靠法律与企业社会责任。借助让人无所遁形的高科技监视手段，“老大哥”（OldBrother）更是做到无所不在，乔治·奥威尔的《1984》与美国电影《国家的敌人》成为现实写照。拿隐私问题在商业竞争中做文章，无非是制造不必要的恐慌，从而实现自身的商业利益罢了。“棱镜”计划还引发与云计算、大数据相关的安全忧思。公有云在安全性问题上备受质疑。美国联邦政府在公有云上就投入谨慎，与其在私有云上的投入规模和增速相形见绌。同样，被视为“未来的新石油”的大数据，在成为竞争新焦点的同时带来更多安全风险:成为网络攻击的显著目标、加大隐私泄露风险、威胁现有存储和安防措施、相关技术成为黑客攻击手段与载体。云与大数据部署，安全应先行。“棱镜”计划曝光还让业内人士忧虑国家层面的安全问题。业界很多专家都表示，我国在信息安全顶层设计上严重缺失，呼唤我国“网络空间安全国家战略”的出台。近期坊间传出国家正筹建国家网络安全局的消息，据称该局将统筹各部委的信息安全。尽管真实性还有待证实，但信息安全的重要性显然将被提至国家战略层面，或许会迎来新的春天。斯诺登披露美国棱镜计划，他对于普通网民可能是维护网络自由的正义化身。但从企业安全的角度，却反映出斯诺登所在企业安全管理的疏忽。政府在选择外部技术合作伙伴上要慎之又慎，更全面的考虑供应链安全问题。棱镜折射的现实问题Foreword卷首语SecurityiNSiGHt2013.08www.securityinsight.com