Culture of Vulnerability (认识弱点的文化)

上个月, 我到网络上的一家书店看到了一本书. 书名 “At Risk”, 或 “处于凤险中”. 这本书的内容是关于天灾与人类的弱点以及弱点所造成的灾难. 这本书的封面用了一副闻名在日本和西方国家的”大海嘯”木雕. 这副木雕是出名的日本艺术家北斎勝鹿(Katsushika Hokusai)在1830年所雕刻的. 它含有五项要素.

一是灾难, 这是没有明显的被雕出. 对人们来说, 渔船被沉没或渔夫被淹死都是可怕的灾害. 雕刻所绘出的是人们在这种风险中生存与及保护他们的所有的斗争.

二是危险. 这副雕刻绘述了不只是海嘯, 还有后面的富士山,它所能发动的地震. 这都是人们所担心和关注的.

三是弱点. 这关系到人们在这些危险狀况的弱点, 包括社会,经济,和物理,都对人们有很大的影响.其中也会有些匪徒趁火打劫,从祸害中盗取利益.

这雕刻也绘述了两项人们对这些灾难,危险,及弱点的反应要素.

一就是他们的容量和弹性. 我们可以在雕刻里的船身设计, 以及渔船上的划手们把奖子格成一个晶格来挡浪看到了渔民们的反应,利用这些设备和反应来提升他们的容量和弹性.能够在这种危险中生活.

二是他们从这些学习慢慢的造成一种渔民的风俗习惯和文化.

这五项要素也是我们在信息安全策略以及工作都必需关注的.

在前三十多年的信息不安全的历史里, 我们也自身体验或读过各种IT灾祸, 被黑客或计算机病毒攻击的风险,与IT系统,软件,人员,和用户的弱点. 但在容量和弹性,及文化中, 我们还没达到同样的效果. 要得到信息安全, 我们必须对IT方面的灾难,危险,及弱点有更大的了解与认识,也必须拥有同样的安全的风俗习惯和文化, 才能响应到一直在变化的安全问题.