云计算是未来的发展趋势——采访BehavioSec首席技术官Neil Costigan

本刊记者 晓辉

BehavioSec首席技术官Neil Costigan

2011年11月2 日，RSA大会信息安全国际论坛在北京召开，会上，来自全球的信息安全专家共同就现阶段的安全问题进行了探讨。本次大会嘉宾云集，记者有幸采访了BehavioSec首席技术官Neil Costigan。

Neil表示，云计算是未来的发展趋势，同样也存在安全问题，但却不是出现了新问题，而是把现在的问题更加放大了。我们要使用云计算，就必须以正确、安全的方式来使用，才能确保它的安全，这是它的优势所在。比如说如果我们将信息放在云计算上，将这些信息给予一个可靠的人进行管理，它的安全性比自己管理要高。但一定要记住，这里面总是有“人”的因素，比如可以把服务器和数据库放在云上，而将与人有关的方面处于自己的掌控之下。

因为社会工程是针对人的，在这个方面我们有两件事情要做。首先就是对人们就安全问题进行教育，我们需要进行大量的教育，就像我们以前教育他们如何使用Word或者是E-mail或者是使用浏览器一样的。这不是终点，我们应该把人本身作为使用的工具。也就是我们必须要了解他们的行为准则，利用他们这种行为准则作为加强安全的手段。比如如果我每天都去同样一个超市，我只在里面花100欧元，我在网上进行支付。如果有一天，我突然在菲律宾又花了 10万欧元，开了一辆劳斯莱斯，就说明行为上发生了异常的情况。因此，我们需要把这种异常和正常的情况进行比较，找出其中的安全隐患。另外，还有一个例子就是你一般使用电话的习惯是怎样的，按键的力度有多大、打字的速度多快、一般什么时候使用电话，以及通过GPS定位你在什么地方，这都组成了安全架构，这些都是社会工程无法轻易复制的。……