James A.Lewis：网络安全神话传说与现实.pdfVIP

网络安全神话、传说与现实 网络安全对中国意味着什么？ 詹姆斯·刘易斯 战略与国际研究中心 网络已成为全球经济中最重要 的基础设施 • 互联网设计并不安全 • 无需后门程序也可完成攻击：  90 % 的成功攻击仅需要基本的技能  仅有3%的攻击需要高级技术和工具  85%的攻击平均需要5个月才能被发现  75%的攻击利用 已知公开漏洞，这些漏洞本可通过定期修复进行避免  95% 的网络被渗透  95% 的攻击通过简单的修补就可以预防 不要再相信网络神话 • 技术改变太快 • 网络空间中没有边界 • 密码让你安全 • 自律的全球电脑极客将保卫我们的安全 • 不适用国家主权 • 不需要政府 • 安全伤害创新 网络空间是如何真正运行的？ • 脆弱的技术,容易利用 • 最佳互联网商业模式是多重管辖、竞争异常激烈 • 强劲的消费需求对新数字服务驱动颠覆性的改变 • 匿名使得诈骗极易得逞 • 网络空间没有规则 • 大国（以及一些小国）为所欲为 所有国家都同样脆弱 • 你的选择:保护您的网络或成为受害者。 • 更好的网络安全需要在三个层面运行:  国际  国家  企业 国际网络安全新的政治环境 • 联合国组织的政府专家报告,2013年6月  《联合国公约》规定主权和国际法适用于网络空间  网络安全必须尊重人权  国家必须完成他们的国际义务，利用网络空间合作打击犯罪或恐怖分子  网络安全需要“私营部门和公民社会发挥适当作用” • 国际社区正在定义在网络空间中负责任的行为 国家网络安全新战场 • 46 个国家启动了军事计划  12 个国家制定了网络攻击计划  非国家角色做的越来越好 • 以关键基础设施为目标  需要规则、合作、投资 • 虚弱的网络安全伤害国家创新 企业网络安全商业决策 • 企业愿承担多少风险 ？ • 企业愿付出多少成本来降低风险 ？ • 企业如何衡量风险 ？ • 虚弱的网络安全意味着你在帮助你的竞争对手 • 最佳实践和尽职调查  NIST 网络安全框架  ASD 缓解策略 网络安全改进之路 • 网络空间和互联网并不难管制 • 目标是网络空间正规化 • 没有人是安全的，但我们可以创造一个更安全的网络空间