ISC大會周鴻祎金句匯總 句句大實話
發(fā)布時間：2018-09-04CNII 網(wǎng)訊 周鴻祎在如今的互聯(lián)網(wǎng)時代被塑造成一個頗具話題性的人物，他的每一次出場都會引發(fā)關(guān)注；被視作顛覆者的他，曾在不同場合拋出“金句”無數(shù)，令人印象深刻。在今天開幕的2018 ISC互聯(lián)網(wǎng)安全大會也不例外，“段子手”老周超常發(fā)揮，全場下來金句頻頻。我們特意整理了周鴻祎2018經(jīng)典語錄，分享如下：
No.1 不解決問題的產(chǎn)品都太虛！
在談到最安全的人最在意的事情是什么時，周鴻祎表示：做安全的人最后一定要能夠切切實實解決用戶問題，就好比最近網(wǎng)約車乘客安全事件爆發(fā)后，“我們工程師或其他同行也做了一些一鍵報警（功能），后來被我罵得狗血噴頭，因為會發(fā)現(xiàn)等到真的某位女士坐車出事時，哪有時間一鍵報警？或者功能很復(fù)雜、很難找，可能來不及報警，就被壞人干掉了。我覺得不解決問題的東西都是有點太虛了?！?/span>
No.2 只要能解決安全問題，辣椒水甩棍我們都會考慮做
談到最近社會出現(xiàn)了一系列關(guān)乎普通老百姓的安全問題有記者問到360會做什么，周鴻祎說公司內(nèi)部討論來、討論去，發(fā)現(xiàn)一個解決女士安全痛點的產(chǎn)品——辣椒水，并計劃推出360辣椒水，“辣椒水一噴，立馬讓對方喪失一切行動能力。有人嘲笑說360是做網(wǎng)絡(luò)安全的，怎么去賣辣椒水？我說只要能解決乘客安全感問題，甩棍我也考慮是不要打造一柄。所以我的問題是要解決問題?！?/span>
No.3 現(xiàn)在只有朋友沒有對手
在會上周鴻祎跟大家詳解了“360安全大腦”的核心理念，并表示愿意把360的經(jīng)驗、數(shù)據(jù)、技術(shù)、能力開放出來，與大家進行合作，“360未來跟所有網(wǎng)絡(luò)安全行業(yè)都不是競爭對手，360會專心把安全大腦本身的核心技術(shù)和大數(shù)據(jù)打造好，跟很多安全公司合作”。
No.4 所有最后看來天大的安全事件，歸根到底都是從一個很小的終端攻擊開始
最近某酒店和快遞信息泄露等事件引起了大量社會關(guān)注，很多人都覺得自己的個人信息越來越不安全。對此，作為國內(nèi)首屈一指的安全公司CEO，老周表示事前預(yù)警非常重要，“我們研究過所有安全事件，最后歸根到底天大的事件都是從攻擊一個很小的終端開始”，“很多非專業(yè)廠商、很多銀行網(wǎng)絡(luò)APP里有很多漏洞，這個漏洞可能被別人利用。可能這個工作黑客組織一定準備了很久，一定有多次攻擊，比如第一次攻不了網(wǎng)管可能會攻他們前臺，前臺發(fā)郵件給網(wǎng)管說今天晚上約你看電影，網(wǎng)管一看有漂亮妹妹給自己發(fā)郵件，肯定要點開，可能就中招。這些東西通過網(wǎng)絡(luò)安全大腦、大數(shù)據(jù)監(jiān)控都可以感知到。為什么要提前預(yù)警？等到數(shù)據(jù)都被人扒走了，事后再去處理是沒有意義的。”
No.5 大安全時代肯定會出現(xiàn)很多個人安全消費的（商業(yè)）機會，這樣的機會也可能不一定是免費的服務(wù)，我肯定不能免費給你提供辣椒水。
從狹義來講，信息安全領(lǐng)域，既然說了要殺毒免費，個人安全免費，包括在手機上攔截詐騙電話免費，這個商業(yè)模式不用再想，一定免費到底。但從大安全來講，真正要解決個人安全，不能局限在手機和電腦上，這些領(lǐng)域一樣有很多安全的機會，這樣的機會也可能不一定是免費的服務(wù)，我肯定不能免費給你提供辣椒水。
No.6 希拉里郵件服務(wù)器就像公廁一樣，全球黑客可能都去過了。如果不是他們違背安全規(guī)定，就完全可以避免這個情況。
安全制度肯定是要定的，但人性跟制度總是矛盾的，人性圖方便、圖省事，明明隔離網(wǎng)不讓連接，偏偏弄一個路由器接進去。希拉里郵件門最近又被提起，希拉里郵件服務(wù)器就像公廁一樣，全球黑客可能都去過了，因為完全打破了美國政府網(wǎng)絡(luò)安全的規(guī)定，在自家網(wǎng)絡(luò)里立了一臺服務(wù)器收發(fā)政府相關(guān)郵件，都不用國家級黑客力量，可能全世界有興趣的黑客都進去看了一遍，連前國務(wù)卿、總統(tǒng)候選人都違背安全規(guī)定，對這個問題真的是防不勝防。我的一個想法是未來用機器來監(jiān)督，我相信用技術(shù)的力量發(fā)現(xiàn)這個問題。如果美國政府定期給希拉里發(fā)郵件時，在郵件里放一個探針，發(fā)現(xiàn)發(fā)送目的服務(wù)器不在美國政府IP網(wǎng)絡(luò)里，就應(yīng)該提出警告，應(yīng)該報警，或把發(fā)送郵件IP關(guān)閉，就完全可以避免這個情況。所以還是要靠技術(shù)的力量。
