2011年6月24日,由CISP之家俱乐部和《中国信息安全》杂志社共同举办的“索尼黑客事件与用户隐私保护对话沙龙”在中国信息安全测评中心如期举行,来自CISP之家俱乐部和信息安全企业代表共计20余人参与了本次沙龙。
正在聆听提问
部分参会人员合影
天极网资深IT记者陈东方率先对近几个月发生的黑客事件进行了梳理。随后,著名信息安全专家、安天实验室创始人之一的肖新光(网名江海客),隐私保护立法专家、对外经济贸易大学副教授马特,中国人寿信息安全高级主管王一飞,51CTO安全频道主编王文文作为现场嘉宾,分别从技术、法律、用户和媒体等层面对最近几个月发生的黑客攻击事件及其对用户隐私保护造成的影响进行了解读,并分享了自己对本次事件的观点和看法。
安全专家肖新光首先和大家分享了他推测的黑客攻击方式,并认为:目前,绝大多数企业在保护用户数据时均采用HASH算法,事实上,只有HASH算法是不够的,很多网络密钥的HASH值已经在网络被公开;隐私法专家马特说:个人信息保护在世界性难题,起诉成本高,取证难,在大规模爆发侵权事件中,政府还必须考虑平衡用户、企业之间的权利责任;中国人寿王一飞则介绍了他们的经验,信息安全应该做到“五个不”,即进不来,看不懂,拿不走,改不了,赖不掉。
随后,与会各位CISP踊跃举手,各抒己见,与现场嘉宾展开了热烈讨论。同时,本次沙龙还通过CISP新浪官方微博(@cisphome)进行了直播,微博网友也积极参与到与专家互动之中。
沙龙结束后,部分参会CISP合影留念。大家对CISP之家俱乐部今后的活动提出了更高的期许。本次沙龙视频稍后将会分享到CISP之家网站。