网络安全 频道

腾讯丁珂:信息安全应该学会做减法

  【IT168评论】今天,随着互联网技术不断的发展和演进,与之相辅的信息安全似乎也到了不得不变的地步。从PC时代一路走来,在更多的人眼中信息安全依然是技术的叠加、攻防的对抗。而在腾讯副总裁丁珂的眼中,未来的信息安全会是一个逆向思维为胜的时代,而不是单纯的技术叠加、攻防对抗,信息安全应该学会做减法。

腾讯丁珂:信息安全应该学会做减法
▲腾讯副总裁 丁珂

  “信息安全应该学会做减法!”

  丁珂首先提到,现在安全的边界越来越模糊,在白帽子圈里和黑客圈里流行一句话,攻击总在你想不到的点。原来PC时代我们的系统里还没有什么太多的内容,对于黑客来说有用的东西也不多。但现在移动互联网时代里利益太多了,加上在这里面的高手和利益各方面的博弈太复杂,使的安全越来越难做。

  “目前很多人在做安全时都把简单的问题复杂化了!”丁珂举例到,比如要做一个手机的电池管理APP来帮助用户更省电,但是这个APP本身在非ROOT的情况下或许是更费电的。如何解决这样的问题呢,丁珂谈到这就需要用逆向的思维和彻底做减法的方式了。而现实中的很多安全产品并非从用户的需求角度来做产品,而是夹带了各种各样的利益在里面,只会做加法不会做减法。

  如今的智能移动终端,很多的安全APP其实是过度干扰了用户的行为,将用户的终端当成了炫技的平台。大家都是拿攻防的思路在做安全,这有点不对。丁珂认为,未来的做安全产品的思路必然是一个逆向思维为胜的时代,而不是单纯的技术叠加、技术对抗、技术攻防。

  “信息安全要真正成为IT的一个属性!”

  丁珂解释到,安全的能力未来会逐步的融合到各个产业链条的环节里,不会去干扰用户的体验,而是给用户带来更多的方便。另外,安卓本身在未来也会越来越加强自己的管控,比如安卓4.4已经在短信上做了加强的监管方式,这也是一个趋势。第三,专业的安全企业也会将安全能力与运营商进行融合。

1