遨游數(shù)字時(shí)代：未來的威脅與風(fēng)險(xiǎn)

科幻正在變?yōu)楝F(xiàn)實(shí)。人工智能、機(jī)器人、數(shù)以萬億相互連接的傳感器以及人類DNA的數(shù)字化等，這些原本存在于科幻中的事物，已經(jīng)堅(jiān)定地走進(jìn)我們的現(xiàn)實(shí)生活。但事實(shí)上，今天我們才剛剛觸及數(shù)字時(shí)代之無限可能的皮毛。生活中的各種變化，如工作的、教育的、娛樂的、藝術(shù)的、文化的以及社會(huì)的，在下一個(gè)十年中將為我們帶來史無前例的、巨大的、猛烈的挑戰(zhàn)。

本書中，未來學(xué)家及商業(yè)、政府及學(xué)術(shù)界的領(lǐng)導(dǎo)者們，將帶領(lǐng)我們踏上未來之旅。然而在這趟旅行中，會(huì)有一個(gè)忠告：如果我們要成功地在數(shù)字時(shí)代進(jìn)行遨游，讓世界突破想象，我們必須重視網(wǎng)絡(luò)安全。

我們面臨的風(fēng)險(xiǎn)是什么？我們必須克服的障礙是什么？我們要如何開始行動(dòng)？我們每個(gè)人可以扮演什么樣的角色？在本書中，您將找到這些問題及許多其它問題的答案。讓我們一起行動(dòng)起來，解決網(wǎng)絡(luò)安全面臨的挑戰(zhàn)，讓互聯(lián)網(wǎng)變更得加安全，讓世界從根本上變得更加美好。

歡迎閱讀全新的《遨游數(shù)字時(shí)代—全球IT高管網(wǎng)絡(luò)安全秘籍》。之所以強(qiáng)調(diào)“全新”，是因?yàn)楸景鏇]有任何內(nèi)容與我們之前的版本的內(nèi)容有重復(fù)。前一版是在三年前出版的，三年對于數(shù)字時(shí)代，如同一千年。

本書匯集了商業(yè)、科學(xué)、技術(shù)、政府、學(xué)術(shù)、網(wǎng)絡(luò)安全和執(zhí)法領(lǐng)域近50位領(lǐng)導(dǎo)者和預(yù)言家的觀點(diǎn)。每人撰寫一個(gè)章節(jié)，旨在讓我們深入思考我們正在創(chuàng)造的這個(gè)數(shù)字世界的影響。

本書的一個(gè)焦點(diǎn)是，在數(shù)字時(shí)代開展業(yè)務(wù)，尤其需要在技術(shù)與非技術(shù)高管之間就圍繞網(wǎng)絡(luò)安全存在的問題培育共識(shí)。

本書分為三個(gè)部分：第一部分著重介紹未來的威脅與風(fēng)險(xiǎn)；第二部分強(qiáng)調(diào)從當(dāng)今世界吸取的教訓(xùn)；第三部分旨在幫助你確保自己在目前得到安全保護(hù)。每個(gè)部分都有反映其目標(biāo)和目的的特點(diǎn)。第一部分偏向未來，第二部分偏重經(jīng)驗(yàn)，第三部分更為實(shí)用，您會(huì)發(fā)現(xiàn)每個(gè)部分都發(fā)人深省且極具價(jià)值。

在編輯這些章節(jié)時(shí)，我們發(fā)現(xiàn)的一個(gè)驚喜是作者始終都能把網(wǎng)絡(luò)安全的業(yè)務(wù)和技術(shù)挑戰(zhàn)與整個(gè)世界所面臨的更廣泛問題無縫、完美地聯(lián)系起來。

但是，回想起來，或許我們不應(yīng)驚訝。畢竟，使本書如此必要和如此引人關(guān)注的原因，是數(shù)字技術(shù)已全面滲入我們生活的各個(gè)方面這一事實(shí)。正如您會(huì)在后面發(fā)現(xiàn)的一樣，我們目前仍然僅僅處在遨游數(shù)字時(shí)代這一旅程的開端。

除非另有說明，否則所有金額均以美元為單位。

前言
第一部分 威脅與風(fēng)險(xiǎn)的未來
1． 序 3
Tom Farley—紐約證券交易所前總裁
2． 要保護(hù)我們在數(shù)字時(shí)代的生活方式，就必須實(shí)現(xiàn)網(wǎng)絡(luò)安全登月 5
Mark McLaughlin—Palo Alto Networks副董事長
抓住機(jī)遇，了解挑戰(zhàn)
3． 為什么我們的數(shù)字DNA必須快速演進(jìn) 13
Salim Ismail—ExO Foundation創(chuàng)始人；XPRIZE董事會(huì)成員
4． 令人振奮、激動(dòng)又不容樂觀的物聯(lián)網(wǎng)世界：想象機(jī)遇，認(rèn)識(shí)風(fēng)險(xiǎn) 18
Jennifer Steffens—IOActive首席執(zhí)行官
5． 數(shù)據(jù)網(wǎng)格如何推動(dòng)經(jīng)濟(jì)和影響我們的未來 23
Rama Vedashree—印度數(shù)據(jù)安全委員會(huì)首席執(zhí)行官
6． 云的未來 28
Ann Johnson—Microsoft網(wǎng)絡(luò)安全解決方案副總裁
為什么我們必須改變角色和行為以及如何改變
7． 了解激動(dòng)人心、指數(shù)性和可怕的網(wǎng)絡(luò)安全未來 35
Marc Goodman—作家和全球安全顧問
8． 應(yīng)對不斷演進(jìn)的對手心態(tài) 41
James C. Trainor—AON網(wǎng)絡(luò)安全解決方案事業(yè)部高級(jí)副總裁
9． 不斷演進(jìn)的CISO角色：從風(fēng)險(xiǎn)管理者到業(yè)務(wù)賦能者 47
Justin Somaini—SAP首席安全官
10． 網(wǎng)絡(luò)安全和董事會(huì)：未來去往何處？ 51
Mario Chiock—斯倫貝謝研究員和斯倫貝謝榮譽(yù)CISO
11． 安全始終以人為本 57
萬達(dá)集團(tuán)信息管理中心常務(wù)副總兼總裁助理 馮中茜
12． 新科技時(shí)代——轉(zhuǎn)變思路，迎接挑戰(zhàn) 61
京東方科技集團(tuán)股份有限公司集團(tuán)副總裁/CIO 岳占秋
工作要求和道德責(zé)任如何結(jié)合起來
13． 網(wǎng)絡(luò)安全與工作的未來 65
Gary A. Bolles—奇點(diǎn)大學(xué)“工作的未來”主席；eParachute.com聯(lián)合
創(chuàng)始人；Charrette合伙人；演說家和作家
14． 技術(shù)倫理學(xué)和人性的未來 71
Gerd Leonhard—作家；執(zhí)行“未來培訓(xùn)師”；戰(zhàn)略家；
The Futures Agency首席執(zhí)行官
第二部分 從當(dāng)今世界吸取的教訓(xùn)
15． 如果在網(wǎng)絡(luò)威脅情報(bào)方面不與同事和競爭對手合作，就要當(dāng)心：壞人
就在你的前面 79
Sherri Ramsay—網(wǎng)絡(luò)安全顧問；美國國家安全局/中央安全局威脅管控
中心前主任
16． 合規(guī)不是網(wǎng)絡(luò)安全策略 84
Ryan Gillis—Palo Alto Networks 網(wǎng)絡(luò)安全策略與全球政策副總裁
Mark Gosling—Palo Alto Networks 內(nèi)部審計(jì)副總裁
網(wǎng)絡(luò)安全意識(shí)、了解和領(lǐng)導(dǎo)力
17． 安全轉(zhuǎn)型是業(yè)務(wù)需要 91
John Scimone—Dell高級(jí)副總裁兼首席安全官
18． 網(wǎng)絡(luò)安全準(zhǔn)備與領(lǐng)導(dǎo)力的重要性 95
Stephen Moore—Exabeam副總裁兼首席安全戰(zhàn)略家
19． 數(shù)據(jù)操縱、執(zhí)法和我們的未來：努力樹立對數(shù)字網(wǎng)絡(luò)系統(tǒng)的信心 100
Philipp Amann博士—?dú)W洲刑警組織歐洲網(wǎng)絡(luò)犯罪中心（EC3）戰(zhàn)略主管
合規(guī)與網(wǎng)絡(luò)安全的融合與分歧
20． 為什么確保可用性（而非合規(guī)）應(yīng)當(dāng)是每個(gè)企業(yè)領(lǐng)導(dǎo)者的目標(biāo) 107
Danny McPherson—Verisign 執(zhí)行副總裁兼首席安全官
21． 助力歐洲的數(shù)字演進(jìn)：通過信任與合作制定有效的網(wǎng)絡(luò)安全政策 112
Michal Boni—?dú)W洲議會(huì)議員
22． 超越合規(guī)：網(wǎng)絡(luò)彈性中人的因素 116
Ria Thomas—Brunswick Group網(wǎng)絡(luò)安全合伙人和全球聯(lián)合主管
23． 為什么公司治理在網(wǎng)絡(luò)安全中如此重要 120
Paul Jackson, GCFE—Kroll網(wǎng)絡(luò)風(fēng)險(xiǎn)總經(jīng)理，亞太領(lǐng)導(dǎo)人
第三部分 確保你現(xiàn)在得到安全保護(hù)
24． 歡迎來到業(yè)務(wù)與網(wǎng)絡(luò)安全的前沿 127
Pablo Emilio Tamez López—蒙特雷科技大學(xué)首席信息安全官
25． 在當(dāng)今世界，每個(gè)公司都是網(wǎng)絡(luò)安全公司 129
Mark Anderson—Palo Alto Networks總裁
26． 應(yīng)當(dāng)如何擴(kuò)大你的網(wǎng)絡(luò)安全人才庫：一堂供需課 132
Ed Stroz—Aon旗下公司 Stroz Friedberg 創(chuàng)始人兼聯(lián)合總裁
語言
27． 如何闡明網(wǎng)絡(luò)安全的業(yè)務(wù)價(jià)值 139
Mark Rasch—網(wǎng)絡(luò)安全與隱私律師
28． 與董事會(huì)和高管溝通的方式能夠成就或破壞你的網(wǎng)絡(luò)安全 144
James Shira
29． 利用正確的證據(jù)來制定正確的網(wǎng)絡(luò)安全決策 148
Mischel Kwon—MKACyber創(chuàng)立者及首席執(zhí)行官
30． CISO與業(yè)務(wù)領(lǐng)導(dǎo)人之間建立共鳴和信任 152
Brad Arkin—Adobe副總裁兼首席安全官
策略
31． 要領(lǐng)先于網(wǎng)絡(luò)安全威脅，就要重視準(zhǔn)備和可持續(xù)性 159
Heather King—網(wǎng)絡(luò)威脅聯(lián)盟首席運(yùn)營官
Megan Stifel—律師；Silicon Harbor Consultants 創(chuàng)始人；Public Knowledge網(wǎng)絡(luò)安全政策總監(jiān)
32． 學(xué)習(xí)和利用“那又怎么辦？”的智慧 164
Gary McAlum—美國汽車協(xié)會(huì)（USAA）首席安全官和企業(yè)安全高級(jí)副總裁
33． 丟掉行話：當(dāng)今世界，用錢說話 168
Diane E. McCracken—銀行業(yè)執(zhí)行副總裁兼首席安全官
34． 零信任：阻止數(shù)據(jù)泄露的策略性方法 171
John Kindervag—Palo Alto Networks現(xiàn)場首席技術(shù)官
人
35． 現(xiàn)在調(diào)整董事會(huì)，確保未來網(wǎng)絡(luò)安全 177
Kal Bittianda—億康先達(dá)公司北美技術(shù)部主管
Selena Loh LaCroix—億康先達(dá)公司技術(shù)與通信部全球主管
William Houston—億康先達(dá)公司技術(shù)與通信及產(chǎn)業(yè)部顧問
36． 創(chuàng)建網(wǎng)絡(luò)安全文化 181
Patric J.M. Versteeg, MSc.
37． 識(shí)別、發(fā)展和部署良好的網(wǎng)絡(luò)安全習(xí)慣 186
George Finney—南衛(wèi)理公會(huì)大學(xué)首席安全官
38． 社交工程攻擊：我們都是目標(biāo) 190
Yorck O.A. Reuber—AXA IT北歐地區(qū)基礎(chǔ)設(shè)施服務(wù)主管兼首席技術(shù)官
39． 尋找擁有最佳董事會(huì)級(jí)證書的網(wǎng)絡(luò)領(lǐng)導(dǎo)者 194
Matt Aiello—美國海德思哲國際咨詢公司合伙人
Gavin Colman—英國海德思哲國際咨詢公司合伙人
Max Randria—澳大利亞海德思哲國際咨詢公司負(fù)責(zé)人
流程
40． 如何管理數(shù)據(jù)泄露 201
Lisa J. Sotto—Hunton Andrews Kurth LLP合伙人
41． 事件響應(yīng)：如何應(yīng)對網(wǎng)絡(luò)攻擊 205
Andreas Rohr 博士—德國網(wǎng)絡(luò)安全治理有限公司（DCSO）首席技術(shù)官
42． 不要等出現(xiàn)數(shù)據(jù)泄露才制定溝通策略 209
Robert Boyce—埃森哲公司埃森哲安全保障常務(wù)董事
Justin Harvey—埃森哲公司埃森哲安全保障常務(wù)董事
43． 讓網(wǎng)絡(luò)保險(xiǎn)成為降低風(fēng)險(xiǎn)和提高彈性的戰(zhàn)略工具 213
Robert Parisi—Marsh Technology總經(jīng)理和美國網(wǎng)絡(luò)產(chǎn)品主管
技術(shù)
44． 應(yīng)當(dāng)如何利用網(wǎng)絡(luò)安全技術(shù)來改善業(yè)務(wù)結(jié)果 221
Naveen Zutshi—Palo Alto Networks高級(jí)副總裁兼首席信息官
45． 利用區(qū)塊鏈的力量 225
Antanas Guoga—?dú)W洲議會(huì)議員
46． 說到影子IT，你不知道的東西和沒有為之做好準(zhǔn)備的東西將會(huì)傷害你 230
Alice Cooper—法國巴黎銀行全球衍生品交易處理IT主管
47． 借助安全提高生產(chǎn)力 234
Sian John，商業(yè)經(jīng)濟(jì)學(xué)碩士—微軟首席安全顧問
結(jié)論
48． 如今如何改變我們的網(wǎng)絡(luò)安全方法 241
Nir Zuk—Palo Alto Networks創(chuàng)始人和首席技術(shù)官

1. 計(jì)算機(jī)網(wǎng)絡(luò)原理及應(yīng)用 [主編 唐繼勇 葉坤 孫夢娜]
2. 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)訓(xùn)教程（第二版） [主編 高良誠]
3. 網(wǎng)絡(luò)安全原理與應(yīng)用（第三版） [戚文靜 劉學(xué) 李國文 王震]
4. 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)教程 [主編 張浩軍 趙玉娟]
5. HCIA-Datacom認(rèn)證題庫分類精講 [主 編 韓立剛]
6. 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師備考一本通 [夏杰 編著]
7. 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) [主編 宋焱宏 李安邦]
8. 大學(xué)生信息檢索與網(wǎng)絡(luò)安全教程 [劉軍 楊昌堯 黃榮森]
9. 網(wǎng)絡(luò)工程師備考一本通 [夏杰 編著]
10. 軟件定義網(wǎng)絡(luò)技術(shù)與實(shí)踐 [主編　但唐仁]
11. 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)項(xiàng)目化教程（微課版） [主編 王艷萍 安華萍]
12. 網(wǎng)絡(luò)安全運(yùn)維技術(shù) [主編 唐繼勇 任月輝]
13. 網(wǎng)絡(luò)系統(tǒng)集成 [主編 唐繼勇 孫夢娜]
14. 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)創(chuàng)新教程（模塊化+課程思政版） [主編 唐繼勇 李旭]
15. 路由交換技術(shù)項(xiàng)目化教程 [主編　范國娟]
16. 計(jì)算機(jī)網(wǎng)絡(luò)創(chuàng)新教程 [韓立剛 編著]
17. 數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)（第三版） [主 編 季福坤 錢文光]
18. 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)項(xiàng)目式教程 [主 編 柳 青 曾德生]
19. 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)教程 [主 編 趙志茹 張尼奇 王宏斌]
20. 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ) [陳家遷]
21. 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師5天修煉 [朱小平 施游 編著]
22. 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo) [主編 吳東]
23. 網(wǎng)絡(luò)工程師5天修煉（第三版） [朱小平 施游 編著]
24. 計(jì)算機(jī)網(wǎng)絡(luò)原理與應(yīng)用（第二版） [何小東 編著]
25. 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)訓(xùn)教程 [主編 高良誠]
26. 云計(jì)算與網(wǎng)絡(luò)安全 [主編　肖睿　徐文義]
27. AutoCAD 網(wǎng)絡(luò)工程設(shè)計(jì)教程 [主編　劉通　董燦]
28. 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)創(chuàng)新教程（基于Cisco IOS） [主編 韓立剛]
29. 計(jì)算機(jī)網(wǎng)絡(luò)原理創(chuàng)新教程 [主編 韓立剛]
30. 深入理解計(jì)算機(jī)網(wǎng)絡(luò) [王達(dá)]