互联网安全创新大会：大佬怎么看2016年互联网安全
知道创宇CEO赵伟：“水浅王八多”，安全行业急需创新
目前，安全行业急需创新，要从四个层面出发。一是政策，二是产业，三是产品，四是人才。针对政策，安全行业如果国家不买单，真的发展不下去。
目前的安全产业抄袭严重，供应链不透明，很多厂商拿到了开源，不反馈也不公开。在恶性竞争下，很多企业采取低价中标的方式，甚至有1分钱中标的事情，匪夷所思。
这种情形下，利益摊薄，导致安全企业只能以销售为导向。就像一个高级的机器在沙漠挖掘，直至渴死。用一句俗话形容，就是“水浅王八多”，利润薄，口儿又叼，还不肯放。如果这个产业本身都是垃圾，创新更加做不起来。
而安全行业以销售为模式带来的弊端，就是会造成人才的流失。任何行业都要有人才做后盾。安全行业以前是和尚多庙少，现在是庙多和尚少，人才厚度已经明显不够。
安全的本质问题，是对信息的争夺战。这种争夺很多情况下是不可感知的。别人把你手机偷了你立马知道，但是你的银行卡密码被盗取，你不一定能感知到。所以很关键的一招，就是要把安全做到可视化，粗暴一点说，是要让领导看得清，看得明白。
在中国，做2C有人口红利，但是国内安全做2B还没有起来。国外做2B比国内有16倍的优势，我们要一定要识别出我们做安全这个产业的特性。
安全行业现在不能以挣钱为目标，想挣钱可以去做黑产、灰产。我们要做的是让这个产业起势，我们是登山不是冲浪。冲浪是随着一个一个浪潮往前进，而登山必须一个脚印一个脚印往上爬。
同盾科技马俊驱：经济下滑或露端倪，最难缠的羊毛党
国内反欺诈大体经历了三个阶段：
反欺诈1.0：发现简单可疑行为(通常是事后通过惨痛教训获得的)，在业务系统内嵌反欺诈系统
反欺诈2.0：将业务系统与风险体统分割，企业单打独斗
反欺诈3.0：大数据时代，聚焦诈骗分子
总体上说，目前国内企业的反欺诈还处在单兵作战的阶段。有些企业就说，我在反欺诈的过程中交过学费，我为什么要把这些信息分享给竞争对手，减少对方损失？这种企业保护主义，导致了风险领域的不公平对抗。在骇客那边，褐色产业链、地下论坛、骇客工具十分成熟，而在企业这边，只有单一的企业风险智能。
所以，未来两年一定要做的事情，就是打破企业保护主义，跨行业联防联控。
我在同一些企业交流的过程中发现，有些O2O企业，觉得羊毛党没关系，任由他们刷单。他们的想法是，流量上去了，数据更好看，VC估值更高，投更多钱不是很好吗？
相关新闻：
0条评论
网友评论
