安全419專訪|凌晨網路姚威:助甲方建立自己的資料安全能力

5月下旬,正值公司成立5週年之際,凌晨網路創始人姚威在朋友圈寫到,凌晨網路即將轉戰資料安全建模、業務安全監控和隱私保護的新戰場。這段簡單而有力量的文字,勾起了安全419的好奇心。

作為業內知名的駭客和安全創業者,姚威一直對與民生相關的資訊保安問題饒有興趣,在過去的幾年裡,姚威帶領著凌晨網路研究過城市公共WiFi安全,深挖網路黑產鏈條,也曾在業內駭客破解大會上展示過破解智慧保險箱的絕技,一直活躍在網路安全一線,為社會大眾揭示潛伏在角落中的網路安全風險。

為什麼凌晨網路會喊出轉戰資料安全的口號,他們將會從什麼角度切入資料安全這塊細分的安全市場?近期安全419約上了姚威這位老朋友,聊了聊他在這件事情的背後有哪些理解和思考。

安全419專訪|凌晨網路姚威:助甲方建立自己的資料安全能力

資料:網路安全共性中的共性 資料安全將成為凌晨的全新起點

姚威回憶到,大家最早認識凌晨網路,基本上都是從他們釋出的那一份《中國一線城市公共Wi-Fi安全與潛在威脅調查研究報告》開始的。當時社會大眾已經提出了關於WiFi安全的問題,但是幾乎大家的關注點普遍集中在WiFi密碼是否安全、是否有加密、會不會被破解等非常淺顯的方向。

在當時,凌晨網路發現有很多惡意攻擊者會利用釣魚WiFi或偽熱點去竊取登入者的流量資料,然後將使用者的身份資訊、訪問記錄等等隱私資料剝離出來,甚至是從中剝離出訪問者在其他平臺的賬號密碼,對訪問者建立精準的使用者畫像。在這個過程中,訪問者的隱私資訊可能會被售賣給黑產詐騙團伙,或者是被用來進行一些惡意的金融欺詐行為。

在這些發現的基礎上,凌晨網路釋出了《中國一線城市公共Wi-Fi安全與潛在威脅調查研究報告》,向公眾真正揭示了公民隱私洩露的風險、資料安全的風險。

“在接下來的各種安全研究工作中,我們發現了一個很有意思的事情,無論是我們一直在做的無線安全研究也好,黑產研究也好,反欺詐也好,還是攻防研究也好,最後形成落地的東西一定都是資料。

這意味著無論我們做什麼領域的安全研究,最後都會迴歸到對資料保護上來,因此,資料其實是安全問題共性中的共性。

在姚威看來,當前隨著網際網路、資訊化和大資料的快速發展,資訊的傳遞方式已經越來越趨於資料化,於是凌晨網路開始思考,作為網路安全中的一個共性問題,資料安全是否更值得加以更多的關注和研究?而思考後的答案,就是凌晨網路決定轉戰資料安全這一細分領域,並將其作為整個團隊的全新起點。

專注資料洩露風險的識別發現 真正幫助甲方建立自身資料安全能力

資料安全本身也有很多更細的細分領域,比如資料儲存安全、資料傳輸安全、資料加密、資料庫安全等等。業內普遍的做法是透過給甲方提供一套架構化的、體系化的產品,幫助甲方客戶在這套產品的框架內形成相應的風險發現能力和資料治理能力。

相較而言,凌晨網路選擇了一個不一樣的做法。

在近幾年的一些資料洩露案例中,可以發現數據洩露不僅僅是外部入侵導致的,企業內鬼主動地將資料共享出去的案例越來越多。調研機構威瑞森近期釋出的《2021年資料洩露調查報告》也提及,85%的資料洩露事件都與人為因素有關。“人為洩露資料的行為,很難透過一套安全系統,或者是資料加密產品就能夠杜絕。”姚威說到。

在一個大型企業內部,研發、運維等等崗位工作人員的工作與資料幾乎無法分離開,研發的過程中必然需要呼叫資料介面,運維的過程中也必須操作資料庫去做一些部署或者備份的工作,這些都是屬於資料安全需要管控的範疇。由此可見,資料安全不僅要防外,更要防內。

因此凌晨網路選擇從業務側做起,幫助甲方企業實現對資料安全的發展和風險監控

,“我們關注資料安全的點是幫助甲方建立自己的資料安全能力,透過自己研發的一套資料安全模型和安全基線來幫助企業建立對資料洩露風險的發現和感知能力。”

姚威解釋道,從技術實現的角度看,針對一些大型的擁有資料中臺的甲方,凌晨網路會根據收集到的細粒度的日誌來匹配風險模型,以風險規則來管控資料流轉的過程,實現對安全風險的感知。

而針對一些中小型企業,如一些剛剛走向資訊化轉型的一些企事業單位,一般情況下他們是沒有資料中臺的,凌晨網路首先會透過分級分類的工具,去對甲方企業所有的資料進行自動化的分級分類管理。隨後透過SDK的方式幫助他們實現安全監測,透過甲方企業提供的資料來實時分析資料流轉過程,將不同的資料進行關聯分析,與安全基線進行交叉比對,提高資料風險識別的敏感度,去綜合判斷員工是否存在違規行為,是否需要建議甲方企業安全管理人員進行阻斷。

從技術的角度上看,或許凌晨網路提供的解決方案並不複雜,但這背後的一整套資料安全模型和安全基線才是他們的核心競爭力。

姚威談到,物聯網、車聯網、工業網際網路等領域在近年來正逐漸成為新興的網路安全熱門研究方向,凌晨網路無論是之前還是未來,都不會停止對新興技術的追逐和鑽研,但在這一過程中會將資料安全作為關注的焦點。

以物聯網舉例來說,在姚威看來,儘管近幾年該領域可謂是日新月異,萬物互聯也似乎是大勢所趨,但其實這些物聯網裝置在中間的通訊過程和資料交換的過程的載體並沒有實質上的躍升,仍然是無線網路、固有網路、藍芽等技術方式。在通聯、資料傳輸的過程中,業內其實已經做了非常多的研究工作。而凌晨網路並沒有像大家這樣盯著具體某一類的東西來做安全研究,而是透過研究共性,來為資料安全模型提供更多支撐。

“無論最後是用這些安全資料來指導安全,還是用安全來保障資料,最終資料安全永遠是我們的關注焦點和做研究的出發點。”

安全實質上是投入多少的問題 個人隱私安全、資料安全也不外如此

當前,隨著5G、AI、大資料、物聯網、工業網際網路等新興技術的蓬勃發展,網路安全風險也前所未有的嚴峻。資料洩露、個人隱私資訊洩露等等都讓社會大眾開始對新技術有所質疑,是否享受新技術帶來的便利,就一定要為之付出個人隱私洩露的代價?安全與發展之間的關係應該如何平衡?

針對這個話題,姚威分享了自身的一些看法。他表示,“新的技術帶來新的安全挑戰是必然的,但最終二者會是相互促進的關係。安全本質上並不是一種技術,無論是做安全服務也好,安全產品也好,安全研究也罷,你看我們其實運用的是什麼?我們用的仍然是網際網路,大資料,計算機技術,以及通訊技術。”

“舉一個開鎖的例子,可能有人會說是智慧門鎖出現了,才會有現在這些網路破解的方式產生,並把它看作是新的安全風險,實際上並不是這樣的。”在幾年前的GeekPwn現場,姚威曾親自演示了好幾種破解智慧保險箱的辦法,包括透過網路手段劫持它的藍芽通訊、劫持WiFi網路通訊、下發開鎖指令等等,最後甚至還演示了傳統的物理開鎖方式。

姚威談到,即便是傳統物理門鎖,其開鎖技術也是不斷髮展和更新的,比如錫紙開鎖、撞鑰槍開鎖等等,可能只需要幾秒鐘就可以暴力破解。這說明什麼問題呢?證明鎖的基礎設施沒有更新,但是破解技術進步了,反而驗證了鎖的技術是落後的。

因此,

安全實質上是投入多少的問題,在安全上投入的足夠多,就一定會發現新的安全問題,而無關技術的新舊。

如果說我們在傳統技術上面投入的精力不夠多,那麼同樣會有很多的安全問題。

新技術出現會帶來新的安全挑戰是這樣,資料安全和個人資訊保護也是這樣,隨著在資料安全方面投入的越來越多以及相關政策法規的不斷出臺、實施,安全終究會迴歸到一個比現在更合理的平衡點。

創業不必過於強調“堅持”  找到目的和過程的平衡點尤為重要

在聊天最後,安全419也不能免俗地聊了聊創業的話題,姚威也毫不藏私地分享了自己的創業心得。

作為一名在網路安全行業創業十餘載的安全老兵,姚威對行業一直報以敬畏之心。在他看來,做安全的時間越長,反而越能感覺到網路安全行業的神秘和浩瀚。“很多話題我們今天侃侃而談,或許在明天,或者不久的將來就會被推翻,甚至有可能是被自己推翻,這正是網路安全行業的魅力所在。”

當前行業中不斷湧現出來一些新的風口,大家也會去學習Gartner報告中提到的一些新方向,但對於凌晨網路而言,它最鮮明的一個風格就是在發展的每個階段都沒有去追趕所謂的風口,反而是一直在做更適合當前階段且適合自己的事情。現在,資料安全就是厚積薄發的凌晨網路為自己選好的下一個即將奔赴的賽道。

“講到創業的時候,很多人會去提到一個詞,就是‘堅持’,但其實我一直不去聊這個話題,甚至跟我團隊的人也沒有說凌晨在創業的這件事情上一定要堅持或者是怎麼樣。因為我們還是要找到目的和過程中間的平衡點,這是很重要的,否則你的堅持就會變成一個既傷身也傷神的一件事情。”

姚威回想當初剛剛提出要做資料安全的時候,也有過反問自己,做資料安全難道不應該先做資料治理嗎?難道不應該搭建這個體系和更大的架構,然後不應該形成一套完整的解決方案嗎?

“實際上你的目的和你現在要做的事情,在很長的過程中其實是沒什麼交集的,可以先不必自擾。創業本身是一件很難的事情,先說服自己,再找到目的和過程的平衡點,會讓創業的過程更舒服一點。”

在講述這一段創業心得時,姚威沒有摻雜任何動人的創業故事,但他緩慢而沉穩的語氣反而讓人感覺到他將再次帶領團隊在資料安全的戰場上拼搏的昂揚鬥志。安全419相信,在姚威的帶領下,凌晨網路必將成為資料安全領域的又一顆新星。

頂部