爱德华·卢卡斯

防守方可以反守为攻

2016年，网络安全将开始奏效。虽然人们日益依赖互联网，导致攻击者继续占据上风，但对于那些有时间、金钱和意志力的人来说，有效防御要素正一一到位。识别攻击者及其使用的手段变得更为容易，挫败和阻止他们也变得更为容易，弥补其造成的损害也更为容易。

安全的第一要素是身份。2016年，运营良好的组织将停止使用密码和登录方式。相反，它们将使用更难复制、伪造、盗窃或猜测的标识符，比如生物识别指标（指纹、视网膜、姿势、步态甚至打字习惯）。安全问题将不再愚蠢（比如“你母亲的娘家姓是什么”）。

相反，它们会要求你提供源自自己手机上应用持续生成的代码的数字。身份识别依靠三重锁定——你拥有的东西、你知道的东西、你的身份特质——令攻击者更难以复制。

安全标识只是一个要素：如果某网络设计拙劣，或者使用者容易上当、粗心大意，将于事无补。

感染的最大来源是电子邮件附件。一旦被粗心的用户点开，此类附件可能包含能引发中毒的恶意软件，该软件会造成严重破坏，窃取或破坏数据。

幸运的是，筛选附件正变得越来越容易。一种选择是隔离附件。更好的做法是将附件剥离，并将其安全地重建，使其成为不含恶意软件的规范性文件——这种方法由英国公司Glasswall率先提出。

攻击者仍将有机可乘（存在太多设计拙劣的硬件和软件，貌似无辜的网站可被篡改，从而感染访问该网站的计算机）。唯一安全的假设是，一旦你的网络被入侵了，确保立即处理入侵者——而不是在通常需要的200多天后才采取行动。……