新書推薦:
《
如见你
》
售價:HK$
51.3
《
人格阴影 全新修订版,更正旧版多处问题。国际分析心理学协会(IAAP)主席力作
》
售價:HK$
67.0
《
560种野菜野果鉴别与食用手册
》
售價:HK$
67.1
《
中国官僚政治研究(一部洞悉中国政治制度演变的经典之作)
》
售價:HK$
62.7
《
锂电储能产品设计及案例详解
》
售價:HK$
110.9
《
首辅养成手册(全三册)(张晚意、任敏主演古装剧《锦绣安宁》原著小说)
》
售價:HK$
121.0
《
清洁
》
售價:HK$
65.0
《
组队:超级个体时代的协作方式
》
售價:HK$
77.3
|
編輯推薦: |
书中就广泛存在的网络安全、数据隐私和现实世界安全问题进行了探讨,其中不乏令人震惊的安全事件,也有人们可能忽略的问题,涉及国家安全、战争、交通运输、物联网等领域。Schneier鼓励没有技术背景的读者对现状多思考,以便做出更好的安全决策和投资。
|
內容簡介: |
本书从国家安全、旅行安全、物联网安全、选举与投票、隐私和监管、商业与安全、人与安全、信息泄露及归因、政策与立法等多个维度阐述了网络和信息安全的重要性,探讨了技术手段对安全性产生的影响为何越来越大,以及人的因素在这一过程中所起到的作用,并为读者剖析了诸多领域中暴露出的或潜在的安全问题,提出了一些应对方案,呼吁政府、企业和消费者重视安全和隐私,以做出更好的决策。
|
目錄:
|
译者序前言作者简介第1章 犯罪、恐怖主义、间谍活动、战争1网络冲突与国家安全1反恐任务扩大3叙利亚电子军网络攻击6情报的局限6计算机网络渗透与计算机网络攻击9iPhone加密和加密战争的回归10攻击归因和网络冲突12体育场的金属探测器15勒索软件的未来17第2章 旅行安全19入侵飞机19重新审视机场安全21第3章 物联网24攻击你的设备24嵌入式系统的安全风险25三星电视监视观众28大众汽车与作弊软件30DMCA和物联网32现实世界的安全与物联网34Dyn DDoS攻击的教训36物联网监管39安全与物联网42僵尸网络53物联网网络安全:B计划是什么55第4章 安全与科技57NSA的密码能力57iPhone的指纹认证59事件响应的未来61无人机自卫和法律63用算法代替判断65Class Break67第5章 选举与投票69候选人会毫不犹豫地使用操纵性广告来获得投票69选举系统的安全性71选举的安全性72网络攻击与2016年总统选举75第6章 隐私和监管77恢复对政府和互联网的信任77NSA对互联网的征用79阴谋论和NSA81如何在NSA的监控下保持自身安全83孤岛环境86为什么NSA对大数据收集的抗辩毫无意义88防御加密后门90公共/私人监视伙伴关系的破裂94监控是一种商业模型95根据人们在网络空间的活动寻找他们的位置97通过算法监控99元数据 = 监控102每个人都希望你能够安全,除了他们103为什么加密105自动人脸识别和监控106物联网设备在背后默默“讨论”你109安全和监控的对抗111加密的价值113国会在互联网使用方面删除了FCC相关隐私保护条款114基础设施漏洞使监控变得简单117第7章 商业与安全经济学120封建式安全漫谈 120公私合作的监控关系 123公司应该上云吗124物联网中的安全经济学128第8章 人与安全131人机信任失败131政府保密与代沟132选择安全密码134Heartbleed漏洞事件中人的因素137数据删除带来的安全性139生活在“黄色状态”140安全设计:停止让用户改变142安全编排和事件响应144第9章 信息泄露、黑客入侵、秘密曝光、公开检举147我们需要政府检举人来公开政府的秘密147防止信息泄露150为什么政府应该帮助那些泄密者152索尼被入侵事件的教训154谈索尼被入侵之后156网络空间中的攻击归因158关于有组织的秘密曝光160第三方数据的安全风险162政治秘密曝光的抬头164数据是有毒资产165凭证窃取成为一种攻击载体168有人在学习如何毁坏互联网169谁在公布NSA和CIA的机密?原因是什么171影子经纪人是谁174关于征信机构Equifax的数据泄露事件176第10章 安全、政策、自由与法律179对新发现的风险的担忧179撤销互联网181互联网中的权力之战183NSA如何威胁国家安全189谁应该存储NSA的监控数据191阅后即焚的App193曝光漏洞还是囤积漏洞195对警方托词的限制199何时认为机器违法201网络攻击的大众化203使用法律对抗科技204为FBI破解iPhone206合法的入侵与持续的漏洞208NSA正在囤积漏洞210WannaCry与漏洞 214NSA的文件反映出有人尝试入侵选民投票系统216通过司法保护我们的数据免于警方的随意搜查218
|
內容試閱:
|
我为什么要写这些文章我写这些随笔是因为我很享受这个过程。写作很有趣,并且我也很擅长写作。我很喜欢分享。在受欢迎并且有影响力的报刊或者杂志上发表文章可以获得更多的读者。在1200字的字数限制内向大众解释一些东西可以很好地锻炼我的思维。以上原因并不是全部—我写这些是因为这很重要。我认为自己是个科技专家。科技是复杂的,需要专业知识才能更好地加以理解。科技的世界充满了意外、紧急情况和棘手的问题。在我们用不同方法使用技术的大背景下,它们就是复杂的社会技术系统。这些社会技术系统中也充满了更多的难题。理解这一切是困难的:我们需要理解底层技术和更广泛的社会内容。向大众解释这些就更难了。但这是技术人员需要做的事情。我们必须这么做,因为理解这些很重要。真正重要的不是技术部分而是整个社会技术系统。记者乔舒亚·科普斯坦( Kopstein)在2011年的国会演讲稿中写道:“不明白互联网是如何运作的已经不行了。”他是对的,但他也错了。互联网之所以强大,正是因为你不需要了解它是如何运作的。你可以使用它,就像使用任何其他特殊的、难以理解的技术一样。同样,国会不需要通过了解互联网是如何运作的来更好地立法。只有知道如何运作才能立法并不是我们所期待的。我们知道,政府可以在不精通空气动力学的情况下制定航空法,在不精通医学的情况下制定卫生法,在不精通气象学的情况下应对气候问题。科普斯坦正确的地方是,政策制定者需要了解足够多的关于互联网如何运作的知识,以便明白科技给社会带来的影响。当他们储备的知识不足时,可以参考技术专家的建议,就像他们在处理航空、医疗以及气候剧变带来的问题时的做法一样。当政策制定者为了自己的目的而忽视科学技术,或者当他们听从说客的建议时,技术政策将开始偏离轨道。作为技术人员,我们的工作就是向更广泛的受众解释我们的工作,不仅是科技工作,还包括如何让科技和社会结合。我们在这方面有独特的视角。这也是一个重要的观点。科普斯坦说的“已经不行了”也是对的。以前不了解互联网如何运作还可以,但现在不行了。从某种程度上讲,互联网和信息技术是社会的基础。在某些方面,这是一个惊喜。在一开始的时候,人们设计和建造的互联网系统并不重要。收发电子邮件、文件传输、远程访问、访问网页,甚至是电商在过去都是锦上添花般的存在。这些技术在科技人员眼里可能很重要,但对社会来说并不重要。现在情况发生了根本性的变化,互联网对社会来说变得非常重要。社交媒体对于发布观点至关重要,网络对于商业来说至关重要。更重要的是,互联网现在以一种直接的物理方式影响着世界。在未来,随着物联网(IoT)越来越深入我们的社会,互联网将直接影响到人们的生活和财产。当然,这也使得一种前所未有的、无处不在的监视手段成为可能。这是政策制定者和其他所有人需要了解的。这也是我们需要解释的。我们可以帮助弥补这一差距的方法之一是为读者书写关于技术的文章。无论我们的专业是安全和隐私,还是人工智能和机器人技术、算法、合成生物学、食品安全学、气象学,或是面向社会的任何其他主要科学,作为技术人员,应该分享我们所知道的。这正是目前逐渐被大众所熟知的公共利益技术的一个方面。公共利益技术是一个广义的术语,涉及在政府内部或外部从事公共政策工作的技术专家,为公共利益从事技术项目的人员,在技术和政策交叉领域教授课程的学者,等等。在一个社会重大问题及解决方案与科技密不可分的世界中,这正是我们所需要的。这是我的第三卷文集,时间跨度是2013年7月到2017年12月。其中包括我十几年来一直研究的隐私和监视等方面的文章。它包括一些对我来说很新鲜的话题,比如物联网。其中包括爱德华·斯诺登(Edward Snowden)的NSA文件被公开期间所写的文章。这本书所做的就是把它们做成按主题编排的、易于携带的纸质书的形式,这样放在你的书架上看起来也不错。在我的职业生涯中,我已经写了600多篇专栏文章。如果不是各位读者的支持,我无法坚持下来。谢谢大家。
|
|