|
举个例子，许多急切需要提升安全防护的领域，反而无力、无意举办类似比赛来招揽人才。研究显示，在过去 7 年时间里，美国大概发生了 1800 起重大医疗数据泄露事件，其中有 33 家医院遭遇过数次网络攻击。中国也发生过黑客倒卖医院数据、公立医院系统被黑客勒索价值 2 亿元以太币等新闻。 医疗数据事关人命，而与之形成鲜明对比的则是医院信息安全系统在技术和人才上的严重匮乏。但在几乎所有的网安竞赛中，人才都流向了巨头企业和高额奖金，医院等公共服务机构几乎集体失语了。如何将网络安全人才引导向这个领域，而不是总想着火箭、情报局之类的“干大事”，就需要主办方多动些脑筋了。 另一方面，各类数据和服务向云端迁移的关键时期，想要抵御多样的云攻击模式，也需要行业共同探索新的解决方案。比如说以前黑客发起攻击，防守团队就需要一晚上不断地跟进对抗，体力消耗很大，特征算法的引入，就可以让人工智能与黑客进行对抗。 这时候考验的就是谁的算法能力更强、技术模型建构的更好、算力更加充沛。所以，未来的网络安全也许就是巨无霸之间的较量了，如何让新人的学习门槛变得更低，将是一场百川归海的生态竞争，巨头企业们也是时候交出新的答卷了。 整体来看， CTF网络安全竞赛的概念火了，或许根本原因在于，公共数据安全已经在危机中等待救赎很久了。 作为距离大众隐私最近的一环，能够救民众于水火的竞赛，是整个行业都在强烈期待和推动的，同样也是一场山高路远的艰难攀爬。或许，有越来越多的“老婆们”理解并认可了这个神秘的职业，它才真正彻底地走到了阳光下。 |
