新法倒計時④-雜談我們所處的信息社會
啊,本來今天是想就著新網絡安全法整體來個解讀的,但是那一堆法律條文,又無趣又干練,和信息安全本身的概念一樣,并不在日常中被人所關注。
就在前不久的時候,一款名為wannacry的勒索軟件席卷全球。
信息安全公司們就開始了熱火朝天的分析解讀和研究。然后沒多久就出現(xiàn)了各種各樣的解決方案。
當然,順帶為自己公司產品做個宣傳什么的,“反正,我就是要展現(xiàn)我們的實力,打出名聲,快來買我們的產品吧!”
據統(tǒng)計,全球有近10萬臺PC和服務器受到wannacry的影響,損失的數據以TB計,好了,這時候大家認識到信息安全的作用了。
信息安全的股票漲了。但是,這對于實際進行信息安全建設有什么意義嗎?
會有更多人放棄鐵飯碗,去搞信息安全嗎?我看很難……畢竟那么多地方在招人,還招不到人。
我一朋友,國企,這次勒索病毒事件他們單位中招了,結果領導給他個臨時任務,從0開始建立一個信息安全部。哪那么簡單?感情是之前都不重視信息安全所以咯。我還記得某次去他公司,在門口等待的時候聽到N多XP系統(tǒng)操作的聲音時的感覺。他說沒辦法,專用軟件必須運行在XP上。所以不打補丁不升級系統(tǒng)中招了怪誰?
其實,本來這次勒索危機信息安全事件不會發(fā)生,打個補丁就好咯,畢竟巨硬大大已經提前一個月發(fā)布了補丁,那么究竟是誰把你系統(tǒng)的自動更新給關了。是你自己?還是360?
信息安全,總在安全事件發(fā)生之后才為人所重視,這是現(xiàn)在的現(xiàn)狀。網絡安全法就是改變這一現(xiàn)狀的一劑猛藥。
新法實施之后會發(fā)生什么,我們也不能做出100%準確的預言,所以我們還是做信息安全知識的宣傳者,并且……
等待,并心懷希望直到那一天來臨!
【本文為51CTO專欄“柯力士信息安全”原創(chuàng)稿件,轉載請聯(lián)系原作者(微信號:JW-assoc)】