领袖｜林皓：一颗螺丝钉

正文

请到「今天看啥」查看全文

于是，当整个行业迎来新的转折点时，他的感受必然尤为强烈。

那么，对于当下的安全行业，作为上一代信息安全领袖的林皓是如何看待的？当整个行业跨入新的时代时，北信源会做出怎样的选择？

01

“安全需要的不是自由，是守规矩”

20年来，中国的信息安全行业从未像如今一般不平静。

互联网是一切不平静的起点：科技构成的庞大信息帝国，让安全第一次和所有人的生活息息相关，不再属于某个领域、某个行业。

国家层面的重视，不断涌现的新产品、新模式、新厂商，让小众的安全圈开始受到广泛关注，曾经神秘的黑客也逐渐走进公众的视野——一切迹象都在表明，这个行业即将崛起。

但随之而来的也有隐忧：发展壮大则必然面临规范化，而骨子里带着“自由”基因，又长期不为人知、缺乏监管的黑客一时难以适应，难免把握不好尺度，一步走错，后果往往尤为严重。黑客被抓、“乌云”停摆犹在昨日，很难不让人感到迷茫：下一步应该怎么走？安全的明天会是怎样？

“和国外相比，我们的科技可能差一些，但模式和形态走在前面。实现新的创意、思路当然很好，但不断试错也浪费了很多资源，甚至有危险。”相比于冲劲十足的新生代，作为前辈的林皓显得更加冷静， “ 一旦急功近利，就容易忽视规则、偏离轨道，好事也会做成坏事 。”

在林皓看来，这一代安全人的境况与当年的他们大不相同。

“我们那个时候没那么自由。”林皓告诉我们。在他进入行业时，互联网尚未普及，安全从业者也就没有太多的施展空间，服务对象都是大机构，“约束比较多，所以自控心态也很强，没那么容易犯错。”

转变发生在2001年：五月一日，“中美黑客大战”爆发，白宫政府网站和及大量商业网站被受到攻击，事后统计，参与攻击的中国黑客将近八万人。

这是国内黑客第一次以团体形式出现在公众视野内。

“那次大战之后，局面就有点变了。”林皓回忆道，“那之后一段时间，安全圈开始奉行个人英雄主义，技术好、能力强的就是英雄。”

随之而来的是，由于一般人对安全技术缺乏了解“，黑客”便又凭添了一层神秘色彩，二者叠加，公众对于黑客的印象就此形成：一群拥有强大力量的“神秘人”“怪才”，“像美国大片里的超级英雄。”

当黑客成为现实中的超级英雄，收获的不仅仅是能力，还有相同的尴尬处境——电影中，超人总是要受到普遍的惧怕、防备和质疑：一旦他想要作恶，我们怎么办？

“这其实不是好现象。”林皓说，“能力没有错，实现价值也没有错，但缺乏约束，就可能对社会不利——就像电影里蜘蛛侠说的‘能力越大，责任越大’，没有外在和内在的约束，谁能相信你不会做坏事？这就是问题的关键。”

在林皓看来，要转变现状，首先需要“去神秘化”。

“黑客要求顶尖的智商。只要能钻研，精通科技、对设计原理和设计代码，谁都能够做到，并不稀奇。只会用工具的，也算黑客，但那是初级中的初级。”

多年前负责证券行业安全检查时，他曾直接获取了某大型证券公司服务器密码，震惊了证监会。

“手段和现在的黑客没什么区别，并且那个时候还没有现成的工具。那时候我也算是证券领域的黑客——那时候没这个词，叫‘攻击者’。”

说到这，林皓笑了起来，“神秘吗？不神秘啊。”

褪去黑客光环，第二步便是“服从管理”。

请到「今天看啥」查看全文