本期主题SPACE空,我们找来徐为群。他犹如活在另一个空间,又像是电影里的卧底,有着犀利的双眼:做好监控!协助人们在网络世界加强防范,保护自己。

TEXT TRACY LOW

时尚 | DIOR HOMME

我们离不开网络,不是因为沉迷,而是迷恋科技带来的便捷。但我们都忽略了,革新科技背后藏着的隐忧,网络的自由威胁了资讯安全。

这问题关乎你我他,现今谁都面临个人隐私被滥用的危机。

互联网浩瀚无垠,没有规则,甚少受法律管制。那虚拟的世界五光十色,未普及化前是人人憧憬的仙境。

网络的发达,带给我们生活上各种便利。比如,可以在网上进行购物、预约、交友、聊天、见面,或上学都能在网上完成,就连人与人之间的相处模式也因此改变。

从前,你可以选择何时挂网(登入系统),何时转身抽离。可如今,科技日新月异,人手一部(手机)的现象极为普遍,几乎没有上线下线的分别。

无可否认,我们已经变成对科技产品和互联网极其依赖的族群,虚拟与现实世界的界限,愈来愈模糊。

我和徐为群Alan See在一次品酒会上认识。当时听说他的公司主要负责不为一般人所熟悉的网络安全,加上同是华校生的背景,我立即提出专访的邀约,他也爽快答应。

补洞者

Alan的公司Firmus,今年10月份刚刚获得由马来西亚科技创新部(MOSTI)旗下的网路安全机构(Cyber Security Malaysia)颁发年度网络安全公司奖项“Cyber Security Company of the Year”, 肯定他们对信息安全卓越和创新的贡献。

虽然进行了资料搜集,但对于Cyber Security网络安全这个行业,我还是一知半解。

以外行人的角度,对于个人隐私的保护只有最基础的认识, 我们都知道网络安全很重要,但这一切到底如何运作?

网络安全经由信息技术(IT)安全演变而来,涵盖范围比较广泛。从外来的黑客至内部员工的威胁,防毒软件都难以抗衡的Malware恶意软件,到近年流行的Ransomware勒索软件都涉及。

所谓的中情局角色,最主要就是负责信息安全的咨询。中央银行规定,每一家银行每年都要通过第三方公司为银行内部系统做安全审计,主要透过Penetration Testing(渗透测试)对系统进行扫描和分析。

作为第三方公司,不仅要保持立场中立,独立性地检查网路策略,还要当卧底玩角色扮演。

就如电影所演的,一组专才模拟恶意黑客的攻击方法,尝试骇入系统,以评估网络系统的安全性;另一组别的监督员,则针对系统弱点、技术缺陷和漏洞进行分析,提供建设性的方案,协助银行填补网络安全漏洞。

防火墙

22年前的一道防火墙,造就了如今互联网安全防护的成功。

Alan的事业成就,得从他的贵人说起。念书时主修电脑,但当时科技还没那么先进,根本就没有主修“信息安全”的选项。

1994年开始接触安全设备,老板独具慧眼,有远见,相信互联网有发展潜质,洞察到信息安全的趋势。从入行时担任产品主管开始,Alan一路追随及打拚,后来升至区域经理的职位。

这没能满足他的事业雄心。2001年,他与这位前老板,连同一位香港朋友,成立了马来西亚第一家拥有24小时全程监控系统的公司。创新的概念和服务,成功在市场占领一席之地。2008年把公司转卖出去前,它们已成功刮揽了金融市场70%的占有率。

Alan有一份从一而终的坚持。他觉得自己有必要完成已经开始做的事,并且要做得很好,于是一待就是22年。把旧公司转手后,他和友人Eric Yeow联合创办Firmus。

在拉丁语里,公司名字代表“强大、可靠、坚实”,也是他做人的原则。诚信(可靠),即对客户诚恳,是他强调的重点。

公司主要负责保护企业最机密的文件。技术专员面对的往往是企业最脆弱的一面,所以更须特别谨慎处理客户的问题,以便取得客户的信任。这也是他从事防火墙销售工作,至今在网络安全监督方面成功闯出一片天的因素之一。

凡事亲力亲为,他没有助手。尤其是拜访客户时,必定亲自登门会面。这点我倒可以证实。

访问当天,我们约在摄影棚,摄影棚有点不好找,Alan提早抵达,这让我有点意外。

在电梯口恰巧碰面时,他大汗淋漓,原来是刚从隔壁一栋建筑物走来。从这一点,不难发现他的严谨和细心——虽然我无法确定,究竟是谨慎的工作造就了如今细心的他,还是他与生俱来的细腻个性。

向前看

网络安全和信息安全,随着时代的变迁与科技的进步,近年来备受重视。换言之,在这个行业里工作的每一个人,都要随时自我提升,跟上科技发展的脚步。

“创新,是生存的关键。”

Alan举例,阿里巴巴在网上购物平台淘宝商城(天猫),成功将双十一购物狂欢节发展成电子商务行业的盛事,今年的成交额突破1千亿元人民币。

根据调查,今年85%的交易是在手机上进行的。手机助长业务的趋势,虽然便利快捷,带来庞大数额盈利,但存在着甚大的安全隐忧。

从踏入这个行业开始,维持信息安全是Alan的使命。

他目前是Asia Pacific ICT Alliance Awards(APICTA Awards) 亚太资通讯科技联盟大赛——资讯安全项目的评审团主席。这个由马来西亚创办,被誉为亚太资通讯科技奥斯卡奖的年度大赛,超过20个国家参与。每一年,颁奖典礼汇集了亚太地区在资讯与科技等相关领域的精英,着重表扬他们的创意点子和技术方面的成就,也促进了亚太信息通信技术的区域合作。不仅如此,联盟大赛也提供平台,协助新公司吸引海外投资者,同时开拓业务与发掘新商机。

对于企业,信息安全是无可避免的投资。从前的安全技术主要源自欧美国家,可如今中国企业如华为(Huawei)在国际上开始崭露头角紧追在后,Alan有信心地估计再过十年,中国的安全产品和技术,在国际上会有大约40%的占有率。

网络安全涵盖的范围很广,充裕的发展空间,是他积极参与推动技术交流的原因。

“只要你有创新思维,找到合适的投资者开发新产品,资金运营效率高,产品符合市场趋势,就能投入网络安全的行业。”

如今,除了在马来西亚的总部,Alan还在香港开设了分公司,在新加坡也有密切的合作伙伴。

公司接下来的计划是,兴建网络安全威胁评估中心Cyber- Security Threat Analysis Centre(简称CyberTAC),主要针对不断更新的互联网使用趋势,开发比防火墙更强的软件。在黑客发动攻击前,主动出击在互联网上搜寻被窃取或伪造的信息。从网络安全的角度,为企业扮演犹如中情局的角色,针对信息被盗取后“可能威胁企业或个人名誉”这方面对症下药。

教客户

马来西亚证券委员会(Securities Commission Malaysia, SC),今年10月份发出网络风险管理指南,要求全马上市公司的系统达到安全的指标。

“这是让人感到欣慰的消息,也是个好的开始。”

信息安全的前期,都是由银行主导。近年银行业务,转移至电子银行模式,并大量投资于安全设备,系统安全达标毋庸置疑。

大企业和中小企业反而长期疏忽这方面的监管,缺少相关知识,成为黑客下手的新目标(窃取公司的机密文件)。

新的指南,规定公司高层须对安全事件负责任,提高对系统风险的关注。此外,大型企业必须设立独立部门监导公司的信息安全,拟定安全指标。同时,定期委派第三方公司进行安全审计。

在马来西亚,只有少数公司的风险管理达标。

指南一出,Firmus收到不少专业咨询请求。为协助本地企业提高网络安全方面的相关知识,公司还定期举办教育研讨会,协助企业了解信息安全与网络威胁。

Alan说,维护网络安全主要依靠三个P,即People人、Product 产品、Process流程。

PEOPLE 日防夜防,百密总有一疏,就是贪。人力监控电脑系统,理所当然;整个系统里最脆弱的一环,却是人。一旦人受思想情感影响而起了贪念,无论你经验多么丰富,总会有所疏忽。

PRODUCT 为系统安装防病毒软件、防火墙等安全技术,防止信息外泄。

PROCESS 为危机处理应对措施,并规定员工定期更换登入系统的密码,并且定期备份文件。

再三思

长期与电脑为伍,Alan却不能拥有机器人的思维,因为他身负 “监控网络安全”的重任。偶尔他也会因为得到免费的USB记忆体或餐饮优惠券感到雀跃,然而必须留心防备,这些都是黑客盗取个人资料时惯用的手法!

“没办法,有时候就是会忘记。”他无奈地感叹。

网络安全和数据安全,与我们的生活息息相关。年轻一代接触技术层面和资讯比较多,相对的警觉性比较高。虽然年老一辈在相关方面的知识比较弱,但由于接触得少,受网络安全威胁的风险反而比较低。

“现代技术已经发展为你无法抗拒的东西,明智地拥抱它吧!”眼前这位网络安全专才说。

下一次输入个人资料,或打开陌生人寄来的邮件前,请三思。

 

Photography CHINTOO
Art Direction & Styling SHI YEE

PIN PRESTIGE

订阅邮件以掌握最新趋势与资讯
Get the latest luxury and lifestyle news delivered to your inbox

I agree to the Privacy Policy

I agree to the Privacy Policy

Never miss an update

Subscribe to our newsletter to get the latest updates.

No Thanks
You’re all set

Thank you for your subscription.