李維斯體育場(chǎng)，第50屆超級(jí)碗現(xiàn)場(chǎng)

（圖片來(lái)源：fastcompany）

想象一下，球迷們正在加利福尼亞州圣克拉拉市的李維斯體育場(chǎng)，參加今年第 50 屆超級(jí)碗盛典。而你就是其中一員。

這時(shí)候，有人給你發(fā)了一封電子郵件，通常情況下，你會(huì)掏出手機(jī)查看。而這時(shí)候，有人會(huì)告訴你：這個(gè)舉動(dòng)存在著信息泄露的風(fēng)險(xiǎn)。

這是一家位于丹佛市的安全軟件領(lǐng)域的初創(chuàng)公司，名為 ProtectWise 。

“我們受諾維奇大學(xué)（Norwich University）的計(jì)算機(jī)安全部門(mén)邀請(qǐng)，與圣克拉拉警察局一起為超級(jí)碗的網(wǎng)絡(luò)安全工作保駕護(hù)航，”P(pán)rotectWise 聯(lián)合創(chuàng)始人兼首席執(zhí)行官 Scott Chasin 說(shuō)。

和其他安全公司不同的是，一般情況下 ProtectWise 不提供直接連接到網(wǎng)絡(luò)的硬件設(shè)備，或者一些繁瑣復(fù)雜的軟件（這些工具通過(guò)掃描文件和網(wǎng)絡(luò)流量會(huì)使得個(gè)人計(jì)算機(jī)速度變慢）。相反，ProtectWise 提供的是一種輕量級(jí)的軟件 “傳感器”，簡(jiǎn)單地從客戶(hù)計(jì)算機(jī)上傳壓縮網(wǎng)絡(luò)流量，并用私有云進(jìn)行分析和監(jiān)測(cè)。

“我們有一個(gè)就像虛擬攝像頭一樣的超輕量級(jí)軟件傳感器，”Scott 表示。“從本質(zhì)上來(lái)說(shuō)，我們采取錄像，并對(duì)它進(jìn)行壓縮和優(yōu)化，然后在我們的云平臺(tái)上進(jìn)行實(shí)時(shí)或接近實(shí)時(shí)的重播?！?/p>

這種做法讓 ProtectWise 在超級(jí)碗比賽中迅速火了。該公司的軟件監(jiān)視了大約九千兆字節(jié)的數(shù)據(jù)傳輸在大約 1700 萬(wàn)個(gè)不同的網(wǎng)站上運(yùn)行。Scott  表示自己不能具體透露發(fā)現(xiàn)的惡意軟件名字是什么，只說(shuō)明了在網(wǎng)絡(luò)數(shù)據(jù)中一共發(fā)現(xiàn)了 19 個(gè)潛在威脅。

除此之外，ProtectWise 的軟件已經(jīng)能夠追蹤到惡意軟件感染的源頭，以及黑客攻擊時(shí)用來(lái)存檔的歷史數(shù)據(jù)，并且還能夠確定你的電子設(shè)備被入侵的時(shí)間。ProtectWise 可以將之前的數(shù)據(jù)重新演練一遍，來(lái)確定設(shè)備感染的首次時(shí)間和具體方式。

“現(xiàn)在的網(wǎng)絡(luò)攻擊是十分復(fù)雜的，而且戰(zhàn)線(xiàn)也會(huì)拉得很長(zhǎng)?！盨cott  說(shuō)道。

據(jù)美國(guó)網(wǎng)絡(luò)安全公司 Mandiant 在今年 2 月發(fā)布的一份報(bào)告顯示，一個(gè)企業(yè)平均要花費(fèi) 146 天的時(shí)間才會(huì)察覺(jué)自己的公司已經(jīng)收到了網(wǎng)絡(luò)攻擊。而 ProtectWise 可以存儲(chǔ)好幾個(gè)周、幾個(gè)月，甚至是更長(zhǎng)時(shí)間的數(shù)據(jù)，以便進(jìn)行進(jìn)一步的安全分析。用 ProtectWise 的云計(jì)算工具意味著他們并不需要使用自己的服務(wù)器來(lái)存儲(chǔ)數(shù)據(jù)，也不用擔(dān)心客戶(hù)需要支付不菲的費(fèi)用。他們想要數(shù)據(jù)存儲(chǔ)多久，就能存多久。

“我們可以回顧的例子有很多，”Scott 說(shuō)?！氨热缰摹闳章┒矗▃ero-day）’，即安全補(bǔ)丁與漏洞被曝光的同一日內(nèi)，相關(guān)的惡意程序就會(huì)出現(xiàn)，這種攻擊往往具有很大的突發(fā)性與破壞性。當(dāng)人們意識(shí)到它的出現(xiàn)之后才采取措施，已經(jīng)來(lái)不及了。我們只有掌握他們的數(shù)據(jù)，追蹤到攻擊的來(lái)源才能夠避免這些情況發(fā)生。“

“數(shù)據(jù)是不會(huì)說(shuō)謊的，”他說(shuō)?！斑@是我們前進(jìn)的指南針?！?/p>

Via fastcompany

推薦閱讀：

解密：阿里巴巴公司根據(jù)截圖查到泄露信息的員工的技術(shù)是？

深度 | 黑客 Only_Guest 講述：如何優(yōu)雅地手刃騙子？

尤金·卡巴斯基：網(wǎng)絡(luò)安全已陷“黑暗時(shí)代”，我們?cè)撊绾螒?yīng)對(duì)？

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。