您是否要退出？
当前，随着网络安全相关技术的飞速发展，人在网络安全攻防中起到的作用被各方都重视起来。一方面政企机构需要重视人在网络安全中的不确定性。另一方面还需要看到网络安全的本质是攻防两端人的对抗。
一个月前，在美国旧金山召开的全球信息安全大会（RSAC），“人是安全的要素”作为大会主题，呼吁网络安全发展注重人的作用。在此次万人云峰会上，RSAC总经理琳达·格雷·马丁（Linda Gray Martin）表示，我们每个人都有独特的思想，它来自于个人的经历，不管我们有多少不同点，但我们都有面对威胁时做出预防、检测、响应的共同反应，这让我们认真思考人的因素在安全当中所扮演的作用。
为此，本次万人云峰会技术峰会上，思科首席技术官Bret Hartman，洛杉矶市首席信息安全官Timothy Lee，著名信息安全专家、网络安全防御矩阵的提出者Sounil Yu，以及清华大学奇安信集团联合研究中心主任段海新等人，在安全技术层面就人的作用进行了探讨。
“我们希望在控制因安全产品数量增加而造成的复杂性的同时，也让每一款安全产品本身的安全能力得到足够提升，让网络安全的防御力与设备复杂性之间的安全有效性缺口得以弥合，从而让整体防御力和设备有效性得到共同提升。”针对当前愈加复杂的网络安全，思科首席技术官Bret Hartman在会技术峰会上以“先进安全技术中人的角色”为题，提出网络安全文化应该普及到个人，使每一个用户拥有网络安全理念和参与运营管理的责任。
Bret Hartman表示，当前网络空间已经不断变化，原来的单一控制模式转换为更多的协同、设计越来越多地简单化、文化变得更加开放，因此需要更多的合作模式才能实现安全。
那么又该如何降低人在安全中的风险？Timothy Lee提出了两大步骤，一是充分去辨别保护高价值的目标，二是提升整体安全意识。他表示，内部人员的影响起着至关重要的作用，安全风险的增减和每一位用户与IT部门的行为息息相关。
对此，重点保护高风险高攻击率用户人群、分析潜在安全事件的重要性与影响程度、建立完善的信息拦截筛查系统并且让网络安全深入到每一位员工的工作习惯中，同时除了邮件安全、边界安全、数据防泄漏等层次化防御措施外，还必须提升安全意识培训，并将安全意识的培训作为改变行为的长期项目进行，甚至成为组织机构内部的安全文化。
他自己专门设计了网络防御矩阵图，纵坐标有五个因素，包括设备、应用、网络、数据和用户；横坐标包括鉴别、保护、检测、响应和恢复， 以此分析安全架构中人的因素对于技术的依赖程度。
他表示，网络防御矩阵（简称CDM）有助于更好地分析和归纳各公司主要经营的安全模块，以及其在安全排查流程中所处的位置。其中，安全隐患的识别与防护依赖于技术层面的支持，而安全事件的检测、响应与恢复则依附于长期人员的支撑。尽管在侧重点上有所不同，但各阶段的管理与运营都离不开技术人员的支撑。因此，各企业应根据其在CDM模型中所处的位置决定员工培训、流程更新和技术革新的频率，以更好地规划预算与资源。
人的因素，不仅仅体现在积极帮助企业构建安全的网络环境和保护数字资产，同样体现在企业所面临的网络攻击风险。清华大学奇安信集团联合研究中心主任段海新在技术峰会上发问，一个不知名的小公司域名的攻克会影响到知名大企业的网络安全吗？
答案是肯定的。段海新说，在当今的互联网基础下，全球的网络系统呈现一体化，有互联互通的特性。根据网络安全的牵动性，一次有针对性的安全攻击也会最终影响到关联公司与领域，世界排名前100的公司子域名有63%都有可能会受到共享证书攻击的影响。局部隔离虽然可以暂时缓解安全问题，而互联互通才是常态，因此需要世界各国家与地域的信任与协作。
本次万人云峰会由北京网络安全大会（BCS）主办。通过1场万人云峰会、1场技术峰会暨3场技术分论坛，中国、美国、以色列、日本等多国网络安全专家学者、行业领袖、技术专家、业界人士一万余人，跨越全球17个时区同步出席会议，围绕战略、产业、技术等三大维度，全方位解读全球网络安全产业发展新趋势，为全球网络安全发展探寻新机遇。
主办方介绍，这次技术峰会是BCS-RSAC万人在线云峰会的重要组成部分，在技术峰会之后，还将有安全意识论坛、安全创客汇云论坛、DevSecOps论坛等三场技术分论坛，分别在3月26日、3月31日、4月7日在蓝信平台线上举办。
此前，举办方正式宣布，国内顶级的网络安全峰会——北京网络安全大会（BCS 2020）将于今年8月25日在北京召开，目前正面向全球征集议题。
