弓峰敏在滴滴安全沙龍現(xiàn)場(chǎng)。

弓峰敏回顧過去一年滴滴在安全方面的技術(shù)實(shí)現(xiàn),他說:“‘三證驗(yàn)真’、‘人像認(rèn)證’及‘車型一致’等等安全產(chǎn)品背后,都是滴滴安全部門在提供技術(shù)支持。我們開發(fā)了一個(gè)系統(tǒng),對(duì)司機(jī)身份、證件的背景進(jìn)行調(diào)查,這是預(yù)防舉措;接下來,在行車過程中,會(huì)及時(shí)檢測(cè)到不安全的狀況,以判斷是否有安全隱患;第三步是通過我們的系統(tǒng)來干預(yù)風(fēng)險(xiǎn),及時(shí)提供必要的幫助;此外,我們?cè)谒緳C(jī)和乘客的安全教育方面也做了很多事情,比如提醒系好安全帶,我們也通過技術(shù)手段來檢測(cè)這樣的行為?!?/p>

滴滴平臺(tái)從2016年6月開始,在出行安全方面持續(xù)升級(jí),陸續(xù)推出“三證驗(yàn)真”、“人像認(rèn)證”、“車型一致”及滴滴順風(fēng)車已上線的“駕齡接單管理”和“司乘雙向?qū)嵜钡劝踩e措,為乘客、司機(jī)提供多重安全保障。

談及安全出行的技術(shù)未來,他表示:“交通系統(tǒng)的安全保障,包含信息安全和物理安全。技術(shù)手段需要系統(tǒng)考慮,將新的高級(jí)技術(shù)用于整個(gè)系統(tǒng),而不是分離考慮。盡管企業(yè)安全的發(fā)展水平最高,但在這一方面的認(rèn)知也還是萌芽狀態(tài),我們正在這個(gè)技術(shù)前沿發(fā)力與推動(dòng)?!?/p>

“未來IOT(物聯(lián)網(wǎng))安全漏洞會(huì)很多。今年的CES已經(jīng)被無人車和人工智能車主導(dǎo),幾乎變成了車展,所有大廠商都在展示電動(dòng)車、無人車,要么就是AI在車?yán)铩拇蠹覍?duì)安全的擔(dān)心,或安全存在的潛在風(fēng)險(xiǎn)來說,無人車或汽車系統(tǒng)不斷引入AI概念,這可能是IOT的安全前沿,會(huì)影響很多人?!?/p>

對(duì)于最佳的安全實(shí)踐,此前弓峰敏曾提出四點(diǎn)舉措:“安全工具要基于不間斷監(jiān)控、排查和及時(shí)處理的理念;所有產(chǎn)品和工具必須支持安全情報(bào)共享、API 設(shè)計(jì);安全事件響應(yīng)流程無縫融合到業(yè)務(wù)流程之中;以及最大限度自動(dòng)化加上閉環(huán)人工控制?!?/p>

2016年9月底,弓峰敏和卜崢共同加盟滴滴,弓峰敏擔(dān)任滴滴信息安全戰(zhàn)略副總裁和滴滴研究院副院長(zhǎng),卜崢擔(dān)任滴滴信息安全副總裁,全面負(fù)責(zé)滴滴信息安全的運(yùn)營(yíng)。他們的團(tuán)隊(duì)將人工智能技術(shù)應(yīng)用到網(wǎng)絡(luò)安全防護(hù)中,擁有當(dāng)前最先進(jìn)的防御技術(shù)。

現(xiàn)場(chǎng)還有TK、NUKE、Flyh4t、coolweis、xundi等骨灰級(jí)安全大腕發(fā)表了觀點(diǎn)。NUKE表示:“攻防對(duì)抗在戰(zhàn)略上是人的對(duì)抗,但在戰(zhàn)術(shù)上是機(jī)器的對(duì)抗。人的資源從全局來說一定是不足的,必需要依靠設(shè)備來進(jìn)行防護(hù),而情報(bào)是打通人和設(shè)備的最好方式。安全情報(bào)在攻防對(duì)抗的應(yīng)用可以有效的提高分析效率,提升發(fā)現(xiàn)能力,縮短響應(yīng)速度?!?/p>

騰訊玄武實(shí)驗(yàn)室負(fù)責(zé)人TK現(xiàn)場(chǎng)傳授了成為安全大牛的秘訣,他表示:“我之前搬了很多年的磚,很多技術(shù)朋友都想尋求快速成長(zhǎng)方法,但在安全技術(shù)領(lǐng)域真的能做事情的,一定是搬過磚的,最重要的修養(yǎng)就是不能怕搬磚。此外,當(dāng)前信息安全界的知識(shí)已經(jīng)呈現(xiàn)爆炸狀態(tài),不錯(cuò)過各種新的東西非常重要,要能從別人的研究中獲得啟發(fā)?!?/p>

滴滴出行安全應(yīng)急響應(yīng)中心于2015年11月上線,目前擁有“提交漏洞”、“公告”、“禮品商城”、“個(gè)人中心“四大版塊。該平臺(tái)旨在集合安全領(lǐng)域的專家、白帽子、社會(huì)團(tuán)體及個(gè)人共同發(fā)現(xiàn)潛在的漏洞信息,并依此建立漏洞統(tǒng)計(jì)分析中心、預(yù)知并自查風(fēng)險(xiǎn)、及時(shí)修復(fù)漏洞,幫助提升自身產(chǎn)品的安全性,同時(shí)為用戶營(yíng)造一個(gè)互聯(lián)網(wǎng)安全出行生態(tài)圈。

弓峰敏現(xiàn)場(chǎng)給優(yōu)秀的白帽子們頒發(fā)了2016 DSRC(滴滴出行安全應(yīng)急響應(yīng)中心)多個(gè)獎(jiǎng)項(xiàng),包括:一代宗師、技?jí)喝盒邸t火純青、深不可測(cè)、江湖少俠以及風(fēng)雨同舟獎(jiǎng)。其中一代宗師獎(jiǎng)由白帽“土夫子”獲得;“Kevin_1967”獲得了技?jí)喝盒酆妥罴沿暙I(xiàn)獎(jiǎng);“英雄馬”和“白帽子”獲得了爐火純青獎(jiǎng)。

業(yè)內(nèi)人士認(rèn)為,滴滴出行安全體系的不斷完善與優(yōu)化,有助于帶動(dòng)行業(yè)在技術(shù)上進(jìn)行良性競(jìng)爭(zhēng),從而為行業(yè)帶來更健康的安全生態(tài)。

分享到

xiesc

相關(guān)推薦