你是不是經(jīng)常在新聞里看到某公司被黑客攻擊、幾百萬用戶數(shù)據(jù)泄露？或者在朋友圈刷到“警惕新型網(wǎng)絡(luò)詐騙”的緊急提醒？沒錯(cuò)，我們現(xiàn)在就像住在玻璃房子里，衣服還沒穿好呢，外頭已經(jīng)站滿了拿著望遠(yuǎn)鏡的人。不過別慌，這恰恰說明有個(gè)職業(yè)群體正在悶聲發(fā)財(cái)——網(wǎng)絡(luò)安全從業(yè)者的春天真的來了。
認(rèn)識(shí)下老張吧，三年前他還是個(gè)在網(wǎng)吧修電腦的網(wǎng)管。有天親眼看見顧客的比特幣賬戶被遠(yuǎn)程清空，他像是被雷劈中似的突然開竅?，F(xiàn)在他是某電商平臺(tái)的網(wǎng)絡(luò)安全工程師，每天的工作就像給公司的數(shù)據(jù)金庫設(shè)計(jì)防盜系統(tǒng)。他最得意的戰(zhàn)績是去年雙十一前揪出了藏在優(yōu)惠券系統(tǒng)里的“數(shù)字蛀蟲”，光這一單就幫公司避免了九位數(shù)的損失。
這個(gè)行當(dāng)最酷的地方在于崗位種類比超市里的泡面口味還多。咱們先說說最常見的三種角色：
第一種叫“數(shù)字保鏢”，學(xué)名網(wǎng)絡(luò)安全工程師。他們的日常就是給企業(yè)網(wǎng)絡(luò)系統(tǒng)“體檢”，從防火墻配置到服務(wù)器權(quán)限，連員工設(shè)置的“123456”這種密碼都逃不過他們的法眼。小王剛?cè)胄袝r(shí)鬧過笑話，有次把CEO的弱密碼改成“CEOisHandsome123#”，結(jié)果第二天全公司都知道了老板的新密碼?，F(xiàn)在他設(shè)計(jì)的多因素認(rèn)證系統(tǒng)，連掃地機(jī)器人都得刷臉才能連WiFi。
第二種是“網(wǎng)絡(luò)福爾摩斯”，也就是信息安全分析師。他們的絕活是從海量日志里發(fā)現(xiàn)蛛絲馬跡，就像在十萬人演唱會(huì)上找出那個(gè)跑調(diào)的人。莉莉上個(gè)月剛破獲一樁內(nèi)部數(shù)據(jù)倒賣案——某個(gè)程序員把用戶信息偷偷存進(jìn)帶公司logo的U盤，卻忘了刪除照片里的星巴克小票。她說這行最刺激的是永遠(yuǎn)在和對(duì)手賽跑，昨天剛研究明白怎么防AI生成的釣魚郵件，今天黑客就開始用VR虛擬形象視頻詐騙了。
第三種是“合法黑客”，專業(yè)叫法是滲透測試工程師。這幫人拿著企業(yè)的書面授權(quán)書，正大光明地玩“黑客游戲”。阿杰的工位上貼著《肖申克的救贖》海報(bào)，他說自己的工作就是不斷測試系統(tǒng)這座“數(shù)字監(jiān)獄”有沒有越獄漏洞。有次他花了三天三夜攻破某銀行的APP，最后發(fā)現(xiàn)突破口竟然是忘記關(guān)閉的測試接口，氣得安全總監(jiān)當(dāng)場表演了胸口碎大石。
網(wǎng)絡(luò)安全顧問就像醫(yī)院的全科大夫，得同時(shí)懂技術(shù)、管理和人情世故。老陳最近在幫一家連鎖酒店做安全升級(jí)，發(fā)現(xiàn)老板更在意攝像頭會(huì)不會(huì)拍到大堂的關(guān)公像，而不是客戶數(shù)據(jù)安全。他最后用“數(shù)據(jù)泄露會(huì)讓關(guān)公像上社會(huì)新聞”的說法成功說服甲方，這招被同行稱為“關(guān)公戰(zhàn)術(shù)”。
安全軟件開發(fā)工程師則是造盾牌的人。他們開發(fā)的系統(tǒng)要像洋蔥一樣層層設(shè)防，還得考慮用戶體驗(yàn)不能太辣眼睛。小團(tuán)隊(duì)剛推出的零信任安全框架，現(xiàn)在連打印文件都要指紋驗(yàn)證，搞得行政部門大媽們天天追著他們改設(shè)置——畢竟誰也不想復(fù)印個(gè)身份證還得按五次指紋。
這行當(dāng)最迷人的地方在于，你永遠(yuǎn)在跟最聰明的人斗智斗勇。有個(gè)段子說，網(wǎng)絡(luò)安全專家的電腦如果被黑，那就像廚子吃自己做的飯食物中毒——絕對(duì)的人身污點(diǎn)。但也別被嚇倒，現(xiàn)在入行的路徑比想象中多：有從“腳本小子”洗白成白帽黑客的，有法學(xué)出身轉(zhuǎn)行做合規(guī)審計(jì)的，甚至還有原畫師靠著對(duì)視覺漏洞的敏感轉(zhuǎn)型成功的。
新手建議先從考CISP（注冊(cè)信息安全專業(yè)人員）這種“行業(yè)駕照”開始，就像玩游戲先選新手村。但記住，技術(shù)會(huì)過時(shí)，證書會(huì)過期，真正值錢的是像偵探般的洞察力、建筑師般的系統(tǒng)思維，還有能跟業(yè)務(wù)部門說人話的翻譯能力——畢竟在老板眼里，能說清安全投入能避免多少損失的人，可比只會(huì)報(bào)漏洞代碼的極客可愛多了。
網(wǎng)絡(luò)信息安全工程師，網(wǎng)安紅隊(duì)藍(lán)隊(duì)滲透測試崗位，紅藍(lán)對(duì)抗,HVV護(hù)網(wǎng)行動(dòng),通信和信息技術(shù)創(chuàng)新人才培養(yǎng)工程（簡稱CIIT）職業(yè)技術(shù)水平認(rèn)證, “網(wǎng)安紅藍(lán)對(duì)抗實(shí)戰(zhàn)訓(xùn)練與教練互動(dòng)指導(dǎo)課”暨《網(wǎng)絡(luò)信息安全工程師》馬老師：135 - 2173 - 0416 / 133 - 9150 - 9126
下次當(dāng)你在手機(jī)上輸密碼時(shí)，不妨想象有群人在數(shù)字世界的各個(gè)角落為你站崗。他們可能是凌晨三點(diǎn)還在追蹤暗網(wǎng)交易的夜貓子，可能是偽裝成萌新釣黑客的“反詐騙演員”，也可能是正在給人工智能設(shè)計(jì)道德枷鎖的未來守衛(wèi)者。這個(gè)既需要理科生嚴(yán)謹(jǐn)、又需要文科生想象力的行當(dāng)，正在等待更多“數(shù)字游俠”加入——畢竟在元宇宙都要到來的年代，我們總得先確保自己不被困在漏洞百出的“元漏洞”里吧？
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
修建“豪華公廁”致造價(jià)較預(yù)算翻倍，吉林省農(nóng)業(yè)農(nóng)村廳原廳長被通報(bào)，此前已主動(dòng)投案
特大事故！東莞驚現(xiàn)斷頭路4車道變3車道，有車輛飛出車毀人亡！
養(yǎng)一只想成為偶像練習(xí)生的雞 Steam放置好游《雞你太壯》Demo上線
《編碼物候》展覽開幕 北京時(shí)代美術(shù)館以科學(xué)藝術(shù)解讀數(shù)字與生物交織的宇宙節(jié)律