当前位置: 首页 > 科技观察

BlackHat2019:安全专家必须了解政府政策

时间:2023-03-12 11:41:09 科技观察

在BlackHat2019的两场会议上,安全专家BruceSchneier(现在是哈佛大学肯尼迪学院的研究员)提出了作为公共利益技术专家角色的必要性,并提出建议以解决如何让更多的人做好准备以及如何创造更多的角色。这需要上下文。他的主要论点是:在技术触及生活方方面面的日益数字化的世界中,现在是扮演公益技术专家角色的时候了。受过技术教育的人必须介入做必要的工作,以确保政府的技术政策由训练有素、具有技术头脑的专业人员提供信息。“讨论这个问题的决策者几乎都不了解技术,”施奈尔在另一场题为“公共利益中的信息安全”的会议上说。Schneier阐述了当前格局的基础,解释说在大多数情况下,政策和技术相互作用并为当前模式奠定了基础。现在,随着技术融入人们所做的几乎所有事情,人权和隐私受到威胁,因为私营公司决定如何使用和访问他们的技术。根据业务的不同,这些公司驱动的决策可能会产生广泛的影响,而且通常几乎没有法律先例。他指出,互联网的设计从来都不是为了以安全为中心的公共政策。施奈尔说,“如果谷歌做出关于审查的决定,它比任何禁止信息访问的法律都更有效。技术和政策不再适用于不同的世界。”施奈尔说,部分答案是社会创造并接受公共信息。福利技术专家的角色。担任此职位的人将通过担任政府工作人员来帮助政策制定者,例如帮助立法者就安全和技术政策做出明智的决定。他说,政府和非政府组织需要更多这样的工人。在会议上的演讲中,Schneier与电子前沿基金会网络安全总监EvaGalperin和Graphika首席创新官CamilleFrancois一起,为熟练的安全专业人员开展更多的公共宣传工作。该组织题为“为了更大的利益而进行黑客攻击:授权技术人员加强数字社会”,该组织敦促与会者在道德黑客和公共利益领域寻找工作机会。“当我们谈论安全时,通常是针对国家或公司的,我们不会花很多时间谈论个人的安全,”加尔佩林说。“但LGBTQ群体的安全需求,或者特殊人群的安全需求,可能与产品设计有关。”最终用户是不同的。“该组织指出,对宣传感兴趣的安全专业人员应该寻找机会在当地社区内有所作为。那些在技术上与人权组织合作的人应该得到更多的信任,”施奈尔说。