國內高水平“白帽子”不足一萬 日薪已至上萬元

人工智能時代，機器人可以替代一切，但不能替代網絡安全工程師；高水平“白帽子”的日薪已經到了上萬元還奇缺，這種高水平滲透檢測型人才國內不足一萬人……5月29日召開的2019補天白帽大會上，眾多業界安全專家和“白帽子”大牛就目前國內外頂級網絡安全攻防技術進行了腦力激蕩和智慧碰撞。

吳云坤

新網絡安全要“站在月球看地球”

互聯世界，我們的隱私大數據前所未有地大量存在在各種場景中，云計算、大數據、物聯網、人工智能等新一代信息技術在現實世界和實體經濟的全面滲透和應用，推動國家和社會治理、經濟運行和發展、生產和生活效率的提升，在大數據成為世界發展新動能的同時，人類社會一切都開始與數據有關，與網絡空間發生關系。人類對網絡空間的依賴和對數據的追逐，也將引發一輪對科技“權利”和“利益”的重新劃分，產生網絡空間里針對數據的“權利”和“利益”的掠奪和爭斗行為。也因此，奇安信集團總裁吳云坤告訴記者，新時代網絡安全行業需要升維思考，嘗試“站在月球看地球”，改變過去“創可貼”式安全思想，從應對多樣化未知性的安全威脅、從信息化發展的視角，從頂層設計出發，以體系化思維構建整體安全能力。

攝像頭充電樁都有可能被攻擊

以前“白帽黑客”主要針對網站的漏洞進行發掘和報修，而這幾年來，網站監管在加強，漏洞減少，而新的智能APP多了，白帽黑客的興趣也開始向這些方面轉移。舉個簡單的例子，像我們常見的充電樁，攝像頭，這些聯網設備都有可能成為被攻擊的目標，這些LOT設備很有可能被入侵和更改數據，隱私泄露是一方面，還有更嚴重的后果，比如你監控重點設備的儀器被入侵，回傳的數據被篡改，那么監控對象有什么異常你就完全不知道，也沒法做出及時的應對變化的措施。另外，lot設備數量在中國可以達到千億以上，而且都粘在網絡上，數量多帶寬高，可能會成為攻擊源頭，被用于網絡攻擊，比如此前的美國斷網事件，就是攝像頭被攻擊，而像我哦過很多生產攝像頭的廠商都是小廠商，并不重視安全問題，很有可能其攝像頭會被控制，甚至被黑了利用對網站進行“洪水攻擊”然后進行勒索。

網安人才越來越貴頂級白帽日薪上萬

5G時代來臨，吳云坤預計大規模商用可能要到2020年，到時候可能面臨的攻擊會更多，一臺冰箱一臺車都有可能被入侵然后聯網有目的性攻擊。以前網絡安全被威脅可能是丟錢，現在如果五仁駕駛車等等被攻擊，可能就會威脅到人生安全。所以從這一點上說，企業安全很重要，企業必須具備自己的攻防能力，知道我是不是被攻擊了，到底是誰在攻擊我。從安全行業來說，新一輪安全投資高峰是全球趨勢，原來我們的安全防護可能是草房子，后加的籬笆，而現在蓋樓房，必須從地基開始注入安全因素，包括每一個門禁，每一個攝像頭，云安全投資與過去簡單的企業安全投資反差巨大。

網絡安全運營人員在目前國內來說還是稀缺人員，中國的缺口在一百萬左右，但培訓產出每年只有五萬，所以未來網絡安全人才會越來越貴，也就是像會上有專家說的，國內高水平“白帽子”不足一萬 日薪已至上萬元。 揚子晚報/揚眼記者 徐曉風