3月2日 消息:按照邁克菲首席技術(shù)官官斯圖爾特·麥克盧爾的觀點,人們在安全領(lǐng)域需要采取更積極的措施,尤其是嵌入式設(shè)備相關(guān)部分。
星期三下午,麥克盧爾在2012年RSA大會上發(fā)表了主題演講。在談到2011年安全形勢的時間,他使用的詞匯是“坦率地說,就是一團糟”。
麥克盧爾承認:“堅持正確的做法不是件容易的事情”。尤其是在應(yīng)對網(wǎng)絡(luò)犯罪分子的時間,他們所要做的僅僅就是從系統(tǒng)中找到一絲縫隙,這就可以達到完全破壞的目標。
在2011年,包括娛樂行業(yè)和全球各地政府在內(nèi)的所有領(lǐng)域都遭遇過網(wǎng)絡(luò)攻擊。
按照麥克盧爾的設(shè)想,“它并不會遵循任何韻律或者理由。所需要的也僅僅是一個小小的觸發(fā)點”。并且最后的結(jié)果肯定是變壞,唯一的區(qū)別只會是到底有多壞而已。
麥克盧爾認為絕大部分網(wǎng)絡(luò)威脅的起點都是自負。
麥克盧爾斷言:“壞分子總是想證明自己比公眾更聰明。而他們也發(fā)現(xiàn)這么做還可以帶來大量鈔票。”
在過去十年中,相關(guān)動機主要包含了金錢的誘惑、間諜活動、武器測試等。而最近一段時間,尤其是2010年和2011年,基于激進理念活動的攻擊開始大量增加。
在演講中,麥克盧爾提醒廣大觀眾;盡管有時間安全漏洞并不復(fù)雜,但只要攻擊成功(帶來的破壞)是沒有區(qū)別的。
舉例來說,在帕里斯·希爾頓的帳戶遭遇黑客攻擊一案中,壞蛋們僅僅使用到狗的名字“小叮當”來登錄——結(jié)果就獲得成功了。盡管對于廣大科技業(yè)者來說,這簡直是一個大笑話;但我們也不能否認依然會有很多上網(wǎng)者都還在犯類似的錯誤。
麥克盧爾不僅強調(diào)了需要為計算機提供更多高級安全措施的重要性,而且還呼吁應(yīng)當將關(guān)注范圍擴大到包括加油站油泵到汽車在內(nèi)的嵌入式設(shè)備上。
邁克菲的首席技術(shù)官利用醫(yī)療設(shè)備為例進行了說明,具體的對象就是糖尿病患者專用的胰島素顯示器。考慮到目前在全球范圍內(nèi)有2億8千5百萬糖尿病人,并且這一數(shù)字在2030年將達到4億3千8萬,可以對與糖尿病有關(guān)的健康和統(tǒng)計數(shù)據(jù)進行跟蹤的嵌入式設(shè)備會屬于一個巨大的市場。
但不幸的是,不論是個人興趣發(fā)生變化,還是希望獲得更多的關(guān)注度,在考慮到如此之多的人會受到影響后,這片空間也必將會成為網(wǎng)絡(luò)犯罪分子的重要目標。