這個大會,堪稱金庸先生筆下武林大會在互聯網世界最貼近的翻版。
當中國奧運進行正酣,美國着名的賭城拉斯韋加斯,號稱全球互聯網黑白兩道武林大會的Black Hat和Defcon會議也如期舉行。
對媒體而言,Defcon恐怕是全球最神祕、也最難靠近的大會之一。喬裝改扮前去探祕的大報記者,常在眾目睽睽之下,被黑客及主辦方揭穿身份,灰溜溜攆出會場。
因為這裏雲集的是全球威名遠播的黑客,而紛至沓來與這些“黑暗騎士”比武會友的,除頂級互聯網和軟件公司的白道劍俠外,更有美國監管當局如美國聯邦調查局(FBI),中央情報局(CIA)、國家安全局(NSA), 美聯儲、財政部、證監會的技術官員。
作為一個地道的外行,筆者隨“內線”趕來開眼界,無緣會場,卻毫不辜負我的好奇心。
為吸引全球“黑暗騎士”蜂擁赴會,主辦方可謂煞費苦心,連會議胸牌,也已經成了網絡世界上炙手可熱的收藏品。
筆者見過的各種會議胸牌不下數百,但這個用電路板設計的胸牌堪稱獨樹一幟,讓人一見鍾情。它如同一塊濃縮於胸口的燈箱廣告,安上電池,就不停變換出各色標語圖案。
所謂胸牌,無非用以說明與會者身份,這塊胸牌招牌標語卻是“Human(人)”,讓人第一時間聯想到“蘭花”、“灰熊”等品種標示,特地告訴看官黑客是人的“此地無銀”, “酷”的引人莞爾,難怪讓多少有些自命不凡的黑客愛不釋手,試想,如果是普通“人”,還需做這種標示嗎?
混跡於大會註冊處的各色人士,虯髯,鼻環,鐵鏈,渾身刺青,無奇不有,但最讓筆者忍俊不禁的發現是:原來黑客還真愛黑衣。滿眼一片黑海中,還有人在攝氏40度高溫的賭城正午,身着全套騎士服外戴一頂絕對阻汗大禮帽。
會議內容,也特立獨行。第一天,與會者們即被明確告知,會議有無線網絡通訊監聽,中招就榮登公開的“菜鳥”排行榜。
大會預定的演講,則包括麻省理工學院的幾位“天才”學生,介紹如何利用波士頓地鐵系統的安全漏洞免費乘坐地鐵。隨後就得到通知,馬賽諸塞州最高法院獲悉後對該演講發佈了禁止令,但會上散發的5000張光盤,讓所有與會者都有機會按盤索驥。興致勃勃地分享發現,果真會者不難,在Ebay買個把機器也能自制地鐵票。
作為一個外行,筆者忍不住想,如此開放的演講,到底是有利於美國國家信息安全,還是不利於美國的國家信息安全?美國政府“與會”而非“封會”的做法相信就是最佳答案。
與會者表示,會議體現出美國國家信息安全管理中值得深思的柔性和寬度,也體現了美國15年以來在信息安全領域理念和管理的進步:黑道、白道不再是勢不兩立的兩端,而越來越被視為信息安全這個大平臺上的有機組成部分。更值中國警醒借鑑的,不只是美國政府積極參與的態度,更是美國對信息安全的重視程度。
2003年布什政府就簽署Critical Infrastructure Identification and Protection(信息安全核心構架識別與保護)總統法令,圈定包括金融、通訊、計算機、供水系統等在內的已經開始嚴重依賴信息網絡管理的基礎系統,加強信息安全保護。美國現在上述行業已經建立安全信息共享機制。例如IT行業,每週都有兩次各公司的安全信息共享會議。
決策的背後,是美國從證券交易所到輸油管道,到居民身份系統等方面領先全球的信息化。而這種領先已經讓信息安全率先全球成為美國的現實威脅,這些威脅則是中國在近期內將面對的現實。恐怖分子通過互聯網,不但可以竊取電子化的貨幣,還可以控制電網和交通指揮系統,甚至引爆核電站,這些是2007年大熱影片《Live Free or Die Hard》和着名系列劇《24小時反恐》虛擬的劇情,卻是根基於現實世界中能實現的“可能”。
與會人士也提到,六年前美國已經開始從基礎教育領域着手信息安全,選定包括卡內基·梅隆大學在內的美國頂級院校,提供豐厚全獎,甚至電腦也由政府買單,培養專業信息安全技術人才,所有接受政府資助的美國人必須在政府機構工作兩年,目前院校已超過30家。
而15年來,美國包括政府和商界理念的進步,帶給美國的現實改變是什麼呢?
“以往黑客發現微軟的安全漏洞,直接就公佈在網上了,而過去10年以來,情況出現了相當大的改變,微軟已成為大會主贊助商之一……黑客也並非不食人間煙火,政府和軟件公司都越來越多的和他們展開互動,並經常從中聘請高手作為顧問。”
中國人熟悉金庸先生小說中的武林大會,黑白兩道齊集論劍,正邪名似不兩立,卻往往攜手共舉大事。這個大會,堪稱金庸先生筆下武林大會在互聯網世界最貼近的翻版。
去年,Black Hat會議被CMP媒體公司以1400萬美元價格收購,如此大價錢買一個會,可見這個信息交流平臺的價值。
創始人Jeff Moss繼續留任主辦大會。會程共四天,前半程是白道主場Black Hat,後半程為黑道主場Defcon,可交叉註冊,並設有Meet the Fed(會見聯邦政府)互動環節的大會。
他們同時提到,遺憾的是,在Defcon會議上,可以經常看到新加坡和其他東南亞國家的身影,卻很少看到過中國代表。
中國正如一個新富家族,在實現了積聚財富的第一步之後,後代富強就轉為仰賴軟實力。在不斷信息化、網絡化的世界中,互聯網黑白兩道的武林大會,應警醒中國,拿出辦奧運的精神,提高信息安全領域的民間參與度,借鑑國際經驗,着力提升軟實力,未雨綢繆。
