信息安全公司有時也會被一些安全研究“打臉”，對于整個行業(yè)來說，這或許是一種不必要的尷尬。但是如果仔細(xì)考慮一下，這也是必須的，即使對于這個行業(yè)來說很痛苦。“如果你關(guān)注的是汽車行業(yè)，”安全公司IOActive的首席執(zhí)行官Jennifer Sunshine Steffens說道：“多年來我們一直專注于汽車安全研究，但是一個迅速傳播的視頻就能警覺人們，并真正讓人們采取一些相關(guān)的措施。”
在一個流傳的視頻中，WIRED的一位記者在高峰期駕駛一輛有漏洞的Jeep自由光安全地?？吭诟咚俟吩训琅?，而在此之前，遠(yuǎn)在幾公里之外的安全研究員遠(yuǎn)程禁用了這輛汽車的制動器。此次攻擊導(dǎo)致菲亞特&克萊斯勒汽車公司立即召回了140萬輛汽車。
“我們一直都會將我們說過的話付諸于實(shí)踐，這是最直觀的展示，”Steffens說道，并補(bǔ)充說，因?yàn)檫@個視頻的出現(xiàn)，整個汽車行業(yè)都在朝著更加安全的方向發(fā)展。“他們在安全方面進(jìn)行了投資，”她說道：“他們也得到了資金預(yù)算，而且董事會也在談?wù)摯耸?，所以你可以稱之為黑客的一種手段，你也可以說這個手段很有效。”
在Steffen的帶領(lǐng)下，IOActive因其大膽的原創(chuàng)性研究而備受贊譽(yù)。IOActive的研究通常都是獨(dú)一無二的，并且涵蓋的范圍廣泛：在今年8月份于拉斯維加斯舉辦的黑帽大會上，該公司宣布，從攻擊軍事和航空衛(wèi)星信號（宣布發(fā)起了此次攻擊），到攻擊家庭輔助機(jī)器人，該公司經(jīng)常發(fā)現(xiàn)其他人沒有想到但是又卓有成效的研究領(lǐng)域。
“我們的箴言是，”Steffens說道：“‘永遠(yuǎn)要有黑客的思維’。我們談?wù)摰氖呛诳?，我們認(rèn)為‘黑客’不應(yīng)該是一個貶義詞。從我們的角度來說，此時此刻，研究人員或團(tuán)隊(duì)和機(jī)器的區(qū)別在于我們能夠擁有黑客的思維。我們會研究所有的東西，并且思考‘我們怎樣才能發(fā)起黑客攻擊？’在大多數(shù)的情況下，這都是很簡單的事情。”
IOActive會影響到的另一個行業(yè)是醫(yī)療業(yè)，首先談?wù)摰氖且压实腂arnaby Jack獲得的成就。他在2012年發(fā)現(xiàn)了心臟除顫器和胰島素泵中的漏洞。因此Steffens表示醫(yī)療設(shè)備制造商和供應(yīng)商當(dāng)前更加關(guān)注的是信息安全。
“他們確實(shí)是在嘗試實(shí)施更多的安全措施，”她說道：“因此你可以看到像Mayo Clinic等公司將安全責(zé)任推到了供應(yīng)鏈上。他們現(xiàn)在會說，如果我們想要購買你們的產(chǎn)品，那么你要在整個供應(yīng)鏈上展示一定程度的安全測試。”
IOActive大部分的最佳研究每年都會在重要安全大會上（如黑帽大會和DefCon黑客大會，這兩個會議都在8月份于內(nèi)華達(dá)州的拉斯維加斯舉辦）展示，Steffens也在努力涉足非信息安全領(lǐng)域。
“我們都喜歡黑帽大會，”Steffens說道：“這是我們最喜歡的會議之一，我們集體參加了這個大會。但是作為一個行業(yè)，我們不能只是相互交談。尤其是當(dāng)你在汽車行業(yè)或者其它垂直行業(yè)，這些行業(yè)從來沒有聽說過黑帽大會和DefCon黑客大會。需要作出改變的人們并沒有參加這些大會，因此我們只是在討論自己。我們必須走出去，討論更多與行業(yè)相關(guān)的信息，并且也能夠用他們的方式進(jìn)行交流。”
慶幸的是，在過去的20年中，黑帽大會的規(guī)模發(fā)展的如此之大，一些公司也開始贊助他們自己的安全會議，目的是為了聚集更多的客戶和安全領(lǐng)域的專家。如果世界上最好的安全研究員每年8月份都會聚集在拉斯維加斯，那我們?yōu)槭裁床焕媚兀?/p>
Steffens表示，今年在黑帽大會上舉辦的IOActive贊助活動中，發(fā)言人是一位熱心關(guān)注安全問題的非急診室護(hù)士。“我了解過她，我也看過她說的話，我也試圖在社交媒體上找到她。我說我必須要見見你，因?yàn)槟闾屛腋械襟@訝了。而且雖然我們一直都青睞于研究員的觀點(diǎn)，但是聽到有從業(yè)者在關(guān)心安全領(lǐng)域，這也是特別好的事情。”
Steffens承認(rèn)這是一個漸進(jìn)的過程。“你要知道，改變并不是一蹴而就的。關(guān)注安全領(lǐng)域并且做正確的事情意味著：作為安全行業(yè)，我們必須獎勵那些我們所看到的改變，并且心懷感激。這并不會在一夜之間就發(fā)生，也不會說你醒來就擁有了安全性。但是當(dāng)你開始招聘團(tuán)隊(duì)、尋求預(yù)算、和研究員合作、并獲得安全文化時，總有一天，這會讓這個世界大有不同。”
原文作者：Robert Vamosi
