【RSA 2017】DAY 4 · 英国传奇女特工和天体物理学家悉数登场——今天的主题演讲很跨界

安恒信息

发布于 2018-04-11 13:32:28

6840

发布于 2018-04-11 13:32:28

文章被收录于专栏：安恒信息安恒信息

DAY 4

跨界与融合

RSA大会第四天，

只安排了四场主题演讲，

但却吸引了足够的人气。

因为今天出场的四位演讲嘉宾，

至少有两位是“跨界”到安全圈的。

Dame Stella Rimington 在台上做精彩演讲

第一位登场的斯特拉·里明顿女爵士（Dame Stella Rimington）曾于1992年至1996年担任英国军情五处处长，是军情五处的第一位女处长。Dame Stella Rimington称得上是一位传奇女性，她曾在反颠覆、反间谍和反恐三个领域都工作过，是这三个部门的主管 --- 对于一位女性来说，能取得这样的成就实属不易。如果说您觉得这个略有拗口名字不太好记的话，电影007系列中的那位果敢、干练的M夫人相信您一定不会陌生，而Dame Stella Rimington正是这位M夫人的人物原型。

电影《007大破天幕危机》中的M夫人

无论怎样，特工从事的也是与安全相关的工作，女特工出现在安全圈会议上还不算太离谱；而最后一位出场的Neil deGrasse Tyson，则是彻头彻尾的玩了一把跨界。

Tyson在台上的精彩演讲赢得掌声不断

Tyson是一位美国天体物理学家，曾在马里兰大学学院市分校、普林斯顿大学、美国自然史博物馆、海顿天象馆等多个单位任职。与他所取得的学术成就相比，近年来Tyson更为人知的是他在新闻传媒圈的跨界 --- 从2006年起，他开始主持公共电视网上的科学教育节目《新星-今日科学》，并且经常是《每日秀》、《科伯报告》、《与标马艾的实时》和《危险边缘》等节目的嘉宾。2011年8月5日Tyson成为科教节目《宇宙-个人游记》新一季的主持人。今天这位科普达人又不甘寂寞的跨界到了安全圈会议上，着实让人大跌眼镜。

RSA会场主屏幕

特别播放了Dame Stella Rimington和Neil deGrasse Tyson的合影

可见二位人气之高

两位跨界达人演讲中金句不断

-- 部分摘录如下 --

Dame Stella Rimington :

“所有组织都具有多样性，这一点我深信不疑。”

“确定性往往比及时性更重要，但对于恐怖主义，我们却无法承受等待所带来的后果。”

“恐怖主义极大的改变了我们工作的性质，我们必须采取更快的行动，迅速做出决策。”

“在过去，间谍活动指的是人，不是技术。如果你从事的是间谍活动，那么你干的是一份慢条斯理的工作。”

“过去曾认为女性是无法胜任招人管人这项工作的。过去也好，现在也好，人才都是最重要的，因为只有人才才能说清楚正在发生什么，将要发生什么。”

“跟我前半生相比，这个世界变得更加混乱，更加可怕。我们需要让这个世界变得更安全。携手努力，我们可以创建一个更安全的世界。”

Dr. Neil deGrasse Tyson :

“终极弱点是人类自己。只有不到1/3的人觉得他们在网络安全方面投下的资金是值得的。”

“如果有人在你的网络上(on your network)，那么你应该假设他们已经在你的网络里头了(in your network)。外界已然接入内部。”

“首席信息安全官(CISO)们需要思考他们的全体员工。”

“说到底，其实就是要在称重的时候找到坏苹果。”

“科技已经不是魔法(magic)，大家共同协作则可以制造魔法。”

小安点评

RSA DAY 4

单纯从技术角度来讲，以上两位的演讲主题并不深奥 -- Dame Stella

Rimington 讲的是领导力和团队合作，Tyson讲的是天体物理学家如何读报纸及探索世界。

但抛开技术角度，能有其他领域的顶尖人才跨界到安全圈，着实让人眼前一亮。

此外，Dame Stella Rimington 回顾作为女性如何进入安全情报界的历程，也凸显作为女性在安全行业的独特视角。

在国内的安全圈里，也不乏这类“跨界”的例子。

安恒安全研究院副院长王欣，就是一位典型的跨界人才。王欣大学所学专业是精细化工，但从小就对计算机技术感兴趣的他，毕业后改行来到安恒信息从事安全服务工作，积累了一定工作经验后又转向安全研究工作，主要研究方向为Web安全、渗透测试等，先后向国内外漏洞库提交了数十个紧急高危漏洞，获得了不少CVE和CNNVD的漏洞编号证书，同时也在多个SRC平台上提交大量漏洞，获得很多厂商的认可和感谢。很多研究成果让科班出身的专业人士也叹为观止。最近，这位“不甘寂寞”的研究员又将最新研究方向转向了新兴的物联网安全领域。

由此小安想到了网络安全人才培养这个话题。

网络安全是个新兴领域，专业人才培养起步较晚，人才数量缺口很大。网络安全人才和传统人才的一大不同是，其中很多是非学院派人才，甚至是偏才或者怪才。因此，需要重新明确对这类人才的评价机制，以及培养方式。

在这方面，安恒信息基于自身在网络安全行业的多年经验，建立了培养新型网络安全特别是复合型实践人才的“安恒模式”，为院校、企业、社会培养具有攻防实战技能的人才队伍。

去年9月21日，安恒信息联合九所知名高校，共同建立网络安全人才培养实训基地；此外，安恒信息还与多家高校、职业教育学院、国家机关、企事业单位合作，通过共建网络安全学院、联合组织职业技能竞赛等形式，共同培养网络安全师资力量，培训选拔网络安全人才。

在人才培养的手段上，除了传统的教学方式外，安恒信息还依托于自主研发的攻防实验室平台。学生可以通过攻防实验室进行实践操作，巩固理论教学，让知识点更易掌握。攻防实验室是个综合性平台，可以提供比赛、测试、实验、研究、实训等各类活动支撑，为培养选拔专业的网络安全人才提供了强大的后盾。

传统学院日

2月16日，是RSA的传统学院日，RSA邀请来自加州及全国各地的学生参观RSA各类前沿的安全议题，并参与到这一年一度的安全盛会。