5G催生網(wǎng)絡安全新風險 OPPO等公司“花式”招攬尖端網(wǎng)安人才

每經(jīng)記者｜劉玲    每經(jīng)編輯｜梁梟    

近年來，以信息及數(shù)據(jù)泄露、網(wǎng)絡攻擊為主的各類信息安全事件時有出現(xiàn)。如今，5G漸行漸近，物聯(lián)網(wǎng)無處不在的連接，將打破傳統(tǒng)網(wǎng)絡邊界，新技術帶來新應用的同時，也將催生新的信息安全風險。

但是，在企業(yè)對網(wǎng)絡安全人才需求規(guī)模大幅增長的同時，人才供應卻愈來愈“緊俏”。教育部網(wǎng)絡空間安全專業(yè)教學指導委員會秘書長封化民曾表示，目前每年網(wǎng)絡安全學歷人才培養(yǎng)數(shù)量不足1.5萬，遠遠滿足不了社會需求。

因此，如何培養(yǎng)和挖掘網(wǎng)絡安全人才成了許多頭部企業(yè)的“必修課”，阿里巴巴、騰訊和OPPO等公司選擇從挑戰(zhàn)賽入手。9月21日，OPPO發(fā)起的“OGeek•即刻不凡——OPPO網(wǎng)絡安全挑戰(zhàn)賽”總決賽在深圳進行。OPPO在提供高額的獎金之外，還給獲獎戰(zhàn)隊發(fā)出了“校招直通綠卡”，戰(zhàn)隊主要選手可直達OPPO校招終面。

網(wǎng)絡安全問題日益嚴峻

2018年3月，F(xiàn)acebook上5000萬名用戶個人信息數(shù)據(jù)遭泄露；同年12月，萬豪國際酒店集團5億客戶數(shù)據(jù)亦被泄漏。先后發(fā)生的兩起重大數(shù)據(jù)泄漏事件，再次向網(wǎng)絡信息安全發(fā)出警告。

與挑戰(zhàn)賽同時進行的“OPPO大移動安全高峰論壇”上，中國信息通信研究院移動安全聯(lián)盟秘書長楊正軍表示，5G來臨，為萬物互聯(lián)提供了一個機遇，但信息安全問題也越來越突出。以移動終端為例，存在漏洞問題居高不下、權限濫用和數(shù)據(jù)泄漏等安全性問題。

“我們曾經(jīng)挑了600款移動終端進行了測試，覆蓋的漏洞超過了350個，平均每款終端存在的漏洞是21個，漏洞最多的終端有185個，每個漏洞平均的修復續(xù)期是277天，由此可見，整個行業(yè)，漏洞情況較為嚴峻。”楊正軍稱。

“在OPPO的互聯(lián)網(wǎng)業(yè)務中，也存在賬號的一些鉆庫攻擊、暴力注冊攻擊，游戲底包、軟件商店的防刷等互聯(lián)網(wǎng)公司面臨的攻擊”，OPPO互聯(lián)網(wǎng)安全總監(jiān)、資深安全專家韓方說道，“目前，OPPO安全團隊處理的日均請求量在100億以上，每天攔截的惡意請求超過1億，規(guī)模較大。”

IDC統(tǒng)計數(shù)據(jù)顯示，到2020年將有超過500億的終端和設備接入到互聯(lián)網(wǎng)。“未來500億的終端接入量，網(wǎng)絡安全面臨的挑戰(zhàn)其實是非常大的。”韓方表示。而在許多業(yè)內(nèi)人士看來，新技術帶來新威脅，同時也給網(wǎng)絡安全行業(yè)帶來了千載難逢的新機會。

賽迪顧問副總裁宋宇曾指出，2017年全球網(wǎng)絡安全產(chǎn)業(yè)規(guī)模989.86億美元，2018年達到1269.8億美元，同比增長8.5%。未來幾年，隨著5G、物聯(lián)網(wǎng)、人工智能等技術的全面普及，網(wǎng)絡安全市場將繼續(xù)保持穩(wěn)定增長，至2021年網(wǎng)絡安全行業(yè)規(guī)模有望達到1648.9億美元。

不僅如此，在政策層面上，國家亦不斷加強網(wǎng)絡安全建設。9月16日至22日，由中宣部、中央網(wǎng)信辦、教育部等十部門聯(lián)合舉辦的2019年國家網(wǎng)絡安全宣傳周在全國統(tǒng)一開展。這一利好也迅速傳導至資本市場，16日當天，多只網(wǎng)絡安全概念股應聲漲停。

“花式”挖掘網(wǎng)絡安全尖端人才

9月21日深圳，“OPPO網(wǎng)絡安全挑戰(zhàn)賽”總決賽現(xiàn)場 圖片來源：每經(jīng)記者 劉玲 攝

雖然網(wǎng)絡安全行業(yè)蓄勢待發(fā)，但是近幾年，在嚴峻的網(wǎng)絡安全內(nèi)、外部形勢下，企業(yè)對網(wǎng)絡安全人才需求的規(guī)模已經(jīng)大幅增長，人才供應愈來愈“緊俏”。

教育部網(wǎng)絡空間安全專業(yè)教學指導委員會秘書長封化民曾表示，目前每年網(wǎng)絡安全學歷人才培養(yǎng)數(shù)量不足1.5萬，網(wǎng)絡空間安全人才培養(yǎng)的數(shù)量遠遠滿足不了社會需求。另有數(shù)據(jù)顯示，當前網(wǎng)絡空間安全人才數(shù)量缺口高達70萬，預計到2020年將超過140萬。

因此，在網(wǎng)絡安全行業(yè)迎來前所未有的發(fā)展機遇之時，如何培養(yǎng)和挖掘網(wǎng)絡安全人才，成了許多頭部企業(yè)的“必修課”。以OPPO為例，2018年宣布正式啟動貝爾計劃，OGeek網(wǎng)絡安全挑戰(zhàn)賽則是貝爾計劃下的科技賽事之一，通過挑戰(zhàn)賽發(fā)現(xiàn)和選拔網(wǎng)絡安全人才。

在21日的挑戰(zhàn)賽決賽中，北京大學聯(lián)合戰(zhàn)隊“r4kapig”戰(zhàn)隊問鼎挑戰(zhàn)賽冠軍。值得一提的是，除提供高額的獎金之外，OPPO還提出，決賽獲獎戰(zhàn)隊的主要選手將獲得校招綠色通道，有機會直達OPPO校招終面。

實際上，OPPO并非最早布局挑戰(zhàn)賽的公司。早在幾年前，阿里巴巴集團安全部和螞蟻金服安全應急響應中心就舉辦了“阿里聚安全攻防挑戰(zhàn)賽”。2017年2月，阿里再啟動姊妹賽事“阿里聚安全算法賽”，聯(lián)結大數(shù)據(jù)和安全兩大領域。此外，2019年5月，騰訊安全聯(lián)合GeekPwn2019也共同發(fā)起首個基于真實云平臺的云安全挑戰(zhàn)賽。

《每日經(jīng)濟新聞》記者了解到，除了通過挑戰(zhàn)賽培養(yǎng)和挖掘人才，許多互聯(lián)網(wǎng)公司的安全應急響應中心均設立不同的獎勵方案，對提交安全漏洞進行獎勵。

其中，VIPKID提出，單個漏洞最高獎勵1.5萬元；唯品會提出，核心業(yè)務高危漏洞至少獎勵1.6萬元；陌陌提出，核心業(yè)務嚴重漏洞獎勵0.9萬元～1萬元；快手提出，核心業(yè)務嚴重漏洞獎勵1萬元～2萬元……

封面圖片來源：攝圖網(wǎng)