“JP摩根絕對會雇一個黑客的”,Shefaly Yogendra,JP摩根公司風(fēng)險(xiǎn)決策專家兼非執(zhí)行董事表示。
在上周computing舉辦的2016企業(yè)安全風(fēng)險(xiǎn)管理峰會上,Yogendra語帶興奮地談到或?qū)⒁粋€“有前科”的人招入國際化銀行工作。
“我真的會雇一個黑客” Yogendra說道。
“有三個層面的原因:第一,他們知道現(xiàn)狀和整體環(huán)境;第二,人們需要一個改過自新的機(jī)會;第三,雖然對于某些工作有法律要求不能雇傭還未洗清罪名的人,但是如果他們已經(jīng)將之前的事情厘清,我看不出有什么理由不雇他們。”
Terry Willis,Age UK信息系統(tǒng)負(fù)責(zé)人,認(rèn)為從某種程度上講,公司里目前有形形色色的“不滿的員工”。
“你只需要去人力那邊看看誰抱怨的最多”,他解釋道,引入一個改過自新的人和一個不開心的員工黑化在潛在風(fēng)險(xiǎn)上沒有區(qū)別。
“如果你招了一個改過自新的人,每個人都值得有第二次機(jī)會。我的意思是,瞧瞧我們的總統(tǒng)當(dāng)選人”他加上一句,“我可不是他的粉絲!”
然而,PhotoBox集團(tuán)的企業(yè)風(fēng)險(xiǎn)經(jīng)理Beverley Allen對這個問題不是那么肯定。
“我不清楚我們是否招過黑客,但我寧可防患于未然 。”Allen告訴代表。
“我不知道應(yīng)該怎樣去改造一個黑客。他們擁有遠(yuǎn)超于我們員工的技術(shù)能力去管控他們正在做的事前。對于我們來講,和員工形成雇傭關(guān)系的一個潛在的信任是我們知道他們會做并且只做正確的事。”
Allen評論到PhotoBox集團(tuán)有一些監(jiān)察制衡制度,以確保員工不會越界。
“但是一個黑客?我知道一些白帽子專家的能力,所以才會被嚇到。這是一個特別大的風(fēng)險(xiǎn),而且遠(yuǎn)超過我的風(fēng)險(xiǎn)偏好了。也許有一些業(yè)務(wù)會能接受,那也肯定是一些非法層面上的。反正不會是我們這樣的生意?!彼偨Y(jié)。
Mienke Kooij,Trainline的安全負(fù)責(zé)人,在談到是否會雇傭黑客的時候表達(dá)了同樣的憂慮。
“我覺得還是算了吧?!彼貞?yīng)。
“我已經(jīng)有一些白帽了,所以我為何要雇傭黑客呢?而且我沒看出黑客和白帽在能力上有什么差別,重點(diǎn)是他們?nèi)绾稳プ鍪?,以及我到底信任他們到什么程度。?/p>
“白帽可以做的和那些為了生存到處破壞闖入的人一樣好,所以,即便他們已經(jīng)改過自新,但我我為什么要去雇一個罪犯進(jìn)入我們的組織當(dāng)中呢?尤其是當(dāng)我有一些可以信任的人的時候?!?/p>
但是,來自Computing的會議主席Graeme Burton對如何能確保你目前雇傭的白帽不會突然黑化表示疑問。
“人都會不斷變化,這個無法阻止”,JP摩根的Yogendra承認(rèn),“今天的白帽明天就有可能成為黑客。而阻止這個事前發(fā)生的答案就是需要有一套監(jiān)察制衡的制度”。
“你的確需要對那些最不滿的員工保持警惕”,Allen附和Willis前面提到的問題。
“一個黑客可能會說‘去他的后果’然后直接做了。我們的白帽,據(jù)我所知不會那么思考。他們有自己目標(biāo)和方法,并且會嚴(yán)格遵守這些。”
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- Commvault持續(xù)業(yè)務(wù)策略:應(yīng)對現(xiàn)代數(shù)據(jù)保護(hù)挑戰(zhàn)的新范式
- 2025年網(wǎng)絡(luò)安全主要趨勢
- 2025年值得關(guān)注的數(shù)據(jù)中心可持續(xù)發(fā)展趨勢
- 量子計(jì)算火熱,投資者又在大舉尋找“量子概念股”
- 從量子威脅到人工智能防御:2025年網(wǎng)絡(luò)安全將如何發(fā)展
- 后人工智能時代:2025年,在紛擾中重塑數(shù)據(jù)、洞察和行動
- 2025年展望:人工智能推動IT整合
- 量子計(jì)算:商業(yè)世界的新前沿與設(shè)計(jì)思維的融合
- IDC:三季度全球以太網(wǎng)交換機(jī)收入同比下降7.9%、環(huán)比增長6.6%
- Fortinet李宏凱:2025年在中國大陸啟動SASE PoP節(jié)點(diǎn)部署 助力企業(yè)出海
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實(shí),并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。