即便他們在互聯(lián)網(wǎng)江湖深藏功與名,互聯(lián)網(wǎng)江湖也從未、且不會遺忘他/她們——抵御嚴苛自然環(huán)境的5000棵綠樹,將從2018年起成為白帽黑客(安全極客)功勛的見證。
在稍早前螞蟻金服新年伊始的年度安全生態(tài)交流會上,由螞蟻金服倡議發(fā)起了“互聯(lián)網(wǎng)安全防護林計劃”。截至目前已經(jīng)有10家公司SRC(安全應(yīng)急響應(yīng)中心)共同參與。其中包括阿里巴巴、菜鳥、滴滴、餓了么、陌陌、小米、蘇寧、VIPKID 和WiFi萬能鑰匙等TOP互聯(lián)網(wǎng)公司均名列其中。
這10家公司SRC將攜手公益組織“根與芽”,在未來的一年內(nèi),代表所有為其用戶安全做出貢獻的白帽,種下不少于5000棵樹。以螞蟻金服SRC為例,他們將在平臺(包括螞蟻金服安全應(yīng)急響應(yīng)中心與企業(yè)安全響應(yīng)聯(lián)盟)收到有效漏洞后,以提交者的名義捐贈一棵樹(包含1棵灌木、2平方草方格),這將使得每一次對于用戶的保護不僅僅局限于虛擬的世界,還將通過公益環(huán)保的方式讓用戶看得見、摸得著。
該“防護林計劃”首期所需的資金將由螞蟻金服提供,并一次性支持到各參與公司的SRC,而各SRC后續(xù)則可以依據(jù)需要再行追加投入。
共建安全生態(tài)大平臺
作為SRC安全愿景于公益視野中一次互聯(lián)網(wǎng)式的表達——2018年將豐茂于野的5000棵綠樹和10000平方草格,會用它們的社會價值詮釋這一計劃的意義。
同時,在互聯(lián)網(wǎng)安全領(lǐng)域,10家行業(yè)TOP公司SRC攜手本身也很值得關(guān)注:一次公益活動能有如此眾多的SRC捧場,無論于社會民生,抑或互聯(lián)網(wǎng)安全本身,都可以讓普羅大眾欣慰和更為安心。
而如果將視角抬升至互聯(lián)網(wǎng)安全的宏觀層面,作為一次10家企業(yè)SRC業(yè)務(wù)協(xié)作的預(yù)演,“防護林計劃”就會指向一個可供前瞻和暢想的頂層設(shè)計——它事關(guān)互聯(lián)網(wǎng)安全領(lǐng)域生態(tài)協(xié)作,是一個共建“互聯(lián)網(wǎng)安全防護平臺”的大話題。
一些殘酷的數(shù)據(jù)反映了多SRC平臺間展開生態(tài)協(xié)同已勢在必行:當下,每分鐘發(fā)生的手機病毒和木馬攻擊約百萬次,僅2017年國家信息安全漏洞庫(CNNVD)發(fā)布的漏洞總數(shù)就達到15643個;而一些預(yù)測更是顯示,一次大規(guī)模的黑客攻擊可能導(dǎo)致的損失將可達到530億美元……
在這10家SRC參與的“互聯(lián)網(wǎng)安全防護林計劃”中,“互聯(lián)網(wǎng)安全防護平臺”將針對新形勢下用戶所面對的主要安全威脅展開協(xié)作,并專注于“用戶隱私保護、用戶資金保護、反欺詐、反病毒“等四大領(lǐng)域。
如果這一大平臺建設(shè)目標的日漸達成,其安全效率將遠高出單個企業(yè)面對互聯(lián)網(wǎng)安全威脅的單打獨斗——10家SRC將能夠基于日常業(yè)務(wù)展開互動,通過例如威脅情報聯(lián)防聯(lián)控,共同為高風(fēng)險事件和互聯(lián)網(wǎng)的長治久安提供支持。
同時,為持續(xù)提升這個生態(tài)平臺的技術(shù)實力,一個高端的“安全生態(tài)顧問團”已經(jīng)開始組建。目前,多位學(xué)界大牛已開始擔任該團的“榮譽安全顧問”。
白帽將成為線上、線下的環(huán)境守護者
有趣的是,對于白帽們而言,這或許是一次“被迫”“揚名立萬”的經(jīng)驗——他們在繼續(xù)守護線上安全的同時,也將成為線下環(huán)境的守護者——踐行環(huán)境保護、改善地區(qū)惡劣環(huán)境,甚至最終推動當?shù)亟?jīng)濟民生。
事實上,作為生態(tài)藍軍的白帽將是“互聯(lián)網(wǎng)安全防護平臺”的一大受益群體。生態(tài)平臺的高效運轉(zhuǎn),將可以想見地具備更大的,技術(shù)、資金支持的調(diào)配能力,這將良性和高效地刺激白帽——這一互聯(lián)網(wǎng)社會資源持續(xù)發(fā)揮正向價值。
而于10家SRC而言,“防護林計劃”是公益,也是對白帽公益情懷的回應(yīng)。白帽“挖洞”和提交漏洞至今,為海量互聯(lián)網(wǎng)用戶用戶和企業(yè)營造了更安全的互聯(lián)網(wǎng)生態(tài)圈。在保護用戶資金安全和隱私安全的戰(zhàn)場上,包括參與“防護林計劃”的10家SRC今天所營建的縱深防御體系,相當部分的成績可能都要歸功于此。
很快,這個建立了網(wǎng)絡(luò)世界到自然生態(tài)雙重防御的“防護林計劃”,將讓我們看得見、摸得著這些成績。
榜單收錄、高管收錄、融資收錄、活動收錄可發(fā)送郵件至news#citmt.cn(把#換成@)。
海報生成中...