安全策略的模仿者与应对之道

背景简介

在《Schneier on Security》一书中，作者布伦特·施内尔深入探讨了安全领域的众多方面，从常见的安全策略到如何应对模仿者的威胁。本篇博文旨在分析书中提到的模仿者现象，并探讨在安全策略制定中如何有效地识别并应对这些模仿行为。

模仿者的策略与影响

书中提到的“泼溅-抓取”抢劫是一种新兴的抢劫方式，两个人通过协同合作，一人泼洒液体以分散店员注意力，另一人则趁机抢走收银抽屉。这一策略的成功导致了模仿者的出现，并在多个州引发了类似的犯罪案件。这种现象并非仅限于传统犯罪，互联网时代的网络攻击手段如垃圾邮件、网络钓鱼等也都由最初的创新者被广泛模仿。

模仿者行为的普遍性

模仿者并非总是创造新的攻击手段，他们更倾向于重复他人已验证成功的策略。施内尔指出，当一种新策略被证明有效时，其他人会迅速跟进。这种现象在网络安全领域尤为常见，恶意软件和网络攻击手段的传播速度极快。

应对模仿者的策略

施内尔强调，应对模仿者应当以灵活性为前提。例如，在以色列的自杀式炸弹袭击案例中，当局通过专注于特定的炸弹、触发机制和攻击者的到达方式来应对模仿者。而在反恐领域，美国的最佳做法应当是加强情报、调查和紧急响应能力，而非过分关注特定策略。

保持一般性策略的优势

在安全策略的制定中，保持一般性策略的优势显而易见。通过研究一系列事件的共同点，我们可以更好地理解攻击者的意图和行为，从而制定出更有效的防御措施。例如，针对问题青少年的一般性风险而非特定的校园枪击事件，将更有利于防范潜在的威胁。

安全心态的重要性

书中还提出了“安全心态”的概念，即安全专家看待世界的不同方式。他们总是从攻击者的角度出发，考虑如何使系统失败。这种思维方式并不自然，但却是识别和应对安全问题的关键。

培养安全思维

施内尔认为，安全思维是一种可以通过教育培养的能力。在华盛顿大学的CSE 484课程中，教授尝试通过具体的教学方法来培养学生的这种思维。通过让学生对日常物品进行安全审查，学生被迫从潜在攻击者的角度思考问题，从而逐步建立起安全思维。

总结与启发

通过对《Schneier on Security》中关于模仿者和安全策略的章节内容的分析，我们可以得出以下结论：

1. 安全策略的模仿者现象无处不在，从传统犯罪到网络攻击，模仿者都试图通过复制他人成功的行为来实施自己的计划。
2. 应对模仿者的有效策略是保持灵活性，专注于一般性风险而非特定的战术或目标，例如通过加强情报、调查和紧急响应能力。
3. 安全心态是一种可以培养的思维方式，它要求我们从攻击者的角度思考问题，这有助于我们更有效地识别和应对安全威胁。

最后，施内尔提醒我们，过度反应和过分关注特定的攻击手段可能会导致资源的浪费。在安全领域，我们需要学会区分什么是真正的风险，什么仅仅是媒体炒作的噱头。通过专注于一般风险并采取灵活的策略，我们可以更好地保护自己免受各种威胁的影响。