我經常懷疑，會不會有一天和我們連接的世界變得如此復雜，以至于產生自我感知能力。等一下，那是電影里的情節。我想說的是，面對日益復雜的事物，我們已經不知道如何保證它們的安全。這不是一個有趣的電影里的情節，如果現在還不是這樣，那么它正在成為可能發生的事情。

　　在信用卡號碼和互聯網還沒有出現的時候，你不得不親自走入一家銀行并用槍指著出納員，一般你能拿到滿滿一包的鈔票。安全通常就是守衛著100打甜甜圈的帶槍守衛。如今，互聯網上有上百萬人滿懷著竊取上百萬信用卡、用戶資料或者政府機密的希望，尋找任何微小的縫隙侵入你的系統。這已經不再是你曾曾祖父那時的古老西部了。

　　今天，需要保護的不僅僅是網站，還有你的客戶應用程序、后臺辦公系統、桌面和可移動設備、閃盤以及云環境。公司通常連接的對象不僅有客戶，還有供應商、服務商、分析服務以及云服務器。你的數據從各個地方傳來然后流向各種地方，并同時在各個地方存在。在這個急速變化的世界里，需要有人知道信息都存放在哪里，信息的內容為何，以及誰能夠訪問這些信息。

　　身為一名安全負責人，事情可能就是這么糾結：通常沒有人知道你是誰，你在做什么，直到（發生安全事故時）5000個web編輯數落你是如此的愚蠢。盡管你每天會讀到很多安全漏洞被人利用并有很多系統被黑客入侵，我可以想象其實沒有被報導的安全事件遠遠不止于此。

　　確保一家復雜、關系復雜的公司安全，最大的問題在于有太多環節需要盯著，而且一不留神就會產生疏漏。最近發生的一個事件，大量社會安全號碼（類似身份證號）以及個人信息從政府醫療救助機構被盜走，原因出在辦公室的一臺服務器沒有被正確配置。只要犯下一個錯誤，就會被那群在互聯網上尋找漏洞的人捕捉到，所有看似完美的安全機構（聽起來他們是有安全應對措施，但我不是很清楚）可能都是嚼著甜甜圈守著顯示器那種類型。這就是安全面臨的挑戰：一個錯誤足以毀掉一切。

　　“一個鏈條的強度取決于最弱的一環”，這個經典的比喻形象地描述了為什么安全是如此困難。一個疲勞的程序員，一個不斷施壓的經理，一個能力不足的QA，腳本中的一個bug，甚至是錯誤地點擊了一個按鈕都會讓一個優秀的安全設計被攻破。現在，越來越多的復雜性被加入到了不同種類的環境中，要真正理解如何積極有效地阻攔壞人，甚至是如何預防突發問題都成為一件不可能完成的任務。在這個快節奏的世界里，高速發展業務的壓力引入了巨大的安全成本，現在適度地安全投入已經與銷售及利潤同樣重要。

　　我們擁有越來越豐富的功能，而對應的安全保護措施是如此薄弱，這是現在及將來我們會不斷遇到的問題。

　　我所服務的組織有幾家客戶和一組web服務，母公司提供web服務、緩存、數據庫以及數據服務，母公司的上家還擁有提供多層服務的大型機系統、數據供應商和客戶。當我進行一次web服務調用時，我不知道有幾個層次的系統會被訪問并進行更新，也不清楚那些數據會存放在哪里。這個調用過程的復雜程度足以讓大腦休克。有誰知道這些調用在哪里發生并且如何在一起協同工作的嗎？我認為這是不可能的。現在考慮像美國國防部那樣的系統，部門層次更加復雜，需要保護的對象不是飛機座位而是整個國家的機密以及核武器安全。每個人都想得到其中的一些信息，而保護工作是由第n層轉包商負責提供。

　　我最喜歡引述的名言之一就是：“如果建筑工人像程序員寫代碼那樣蓋房子，那么只消一只啄木鳥就足以毀掉整個文明。”如果連一個程序都難以加固，可以想象保護整個公司的那些系統會是怎樣的困難，更不要提保護由許許多多公司和政府系統組成的整個國家的安全了。襲擊伊朗核系統的Stuxnet蠕蟲病毒（造成伊朗核電站推遲發電）就是一個絕佳的研究案例，同時這也是更加復雜的軟件在未來能給我們帶來的某種預兆。

　　早期系統間的交互甚至需要密碼。今天，你需要考慮到所有可能的攻擊維度。僅僅阻止“駭客”攻擊你的網站是不夠的。威脅會從各個方向襲來而且通常會來自系統內部。

　　我為一家保健公司服務的時候發現，服務器和數據庫的密碼都以文本的形式存儲在代碼倉庫中而且公司里有一半的人都知道這件事，這樣別人會輕易地偷取到數據。當我把這件事報告給CTO時，他強調說“公司信任自己的員工”。對重要的數據，我連自己都不相信，更何況那些經常流動的員工和承包商。不久前的那個銀行搶劫犯現在正坐在電腦前攻擊你的系統，在你的公司上班，甚至雇用別人監視你的一舉一動。讓一切處于運轉和監控之中是一項艱苦和昂貴的工作。

　　身處今天很難想象未來10年會是怎樣。隨著我們的系統互聯程度的增加，數據變得越來越重要。偷竊、阻斷以及拒絕訪問將會變得更加容易，越來越多的人將會試圖加入這個行列。我真的懷疑我們能否保護它們的安全。無論我們是否意識到，我都毫不懷疑會有更多的攻擊發生。甚至就在今天，你都能發現有公司絕望地掩飾自己的安全漏洞，也會聽說一個成功的攻擊是如何減緩甚至毀掉整個生意。不難想象這樣的事情每天都在發生，你也能夠知道人們對于技術進步是怎樣的恐懼。

　　當我們的技術在迅速進步的時候，已經有一只啄木鳥等在那里，而且我認為很快就會知道這些軟件是否會轟然倒塌。畢竟，我們沒有無限的信用卡號、無盡的金錢或者多余的核彈頭發射代碼可以輸掉。

　　安全真的應該是第一位的工作：即使現在不是，亡羊補牢也不晚。要么現在補救，要么未來會滿盤皆輸。