真实·黑客说：大佬间的犀利吐槽——安全行业是未来还是韭菜？

McSafe

现场录像请看McSafe的B站链接：GEEKCON 2024 中国站【吐槽大会】真实，黑客说：安全是个好行业吗？
观众视角从左到右依次是：段海新、何淇丹（Flanker）、于旸（TK）、杜跃进、韦韬

通过展示真实的行业现状，捕获行业真实的声音，来引导更多的青年极客正确的认识安全行业，始终是GEEKCON的重要使命，本届大赛中，组委会特别邀请到5位安全行业的资深大佬，同台吐槽，而抛给他们的命题也异常犀利——“安全，是个好行业吗？”


吐槽环节，清华大学网研院教授 段海新、獬豸安全实验室负责人 何淇丹、腾讯玄武安全实验室负责人 于旸、前阿里巴巴技术副总裁和首席安全专家 杜跃进、蚂蚁集团副总裁、首席技术安全官 韦韬同台共议。


于旸率先发言表示“从收入情况来判断，对于仍在求学阶段的同学们而言，安全依旧是个好行业”。但杜总随后坦率补刀“前提是要先找到工作”。


拥有多年实战人才培养与教学经验的段海新教授坦言，“安全人员似乎是个不太招人喜欢的行业。首先黑客肯定不喜欢，因为安全人员的存在挡了他们来钱的路。其次厂商也不太喜欢，因为有些在他们看来“微不足道”的后门和漏洞，是商家刻意留下的商业或流量变现途径，一旦被安全人员发现并修复，也对他们的业绩实现造成了阻碍。”


韦韬提到，“行业的好坏不能一概而论，更多的取决于个人能力的大小。近些年，整个行业更侧重于对实战化能力的落地，因此迎合技术的变化，练就强劲的实战能力，发掘具有更强适应力与创造力的实战人才会是GEEKCON乃至整个安全行业要不断深化的工作。”


于旸鼓励现场信息安全专业的学生：“我们面临的威胁是来自于全球一个局部的一些情况，是不可能长期存在的，最终一定是在对抗中分出高下胜负，能看出到底谁是真正有价值的。”所以坚持选择的路走下去，最终努力一定能被看到。


獬豸安全实验室负责人、多次获得世界黑客大赛冠军的何淇丹表示：“极客精神，甚至说整个互联网起步的时候有一种精神，是让这个世界变得更好。希望大家还能坚持这种精神。”


因为有更长的路要探索，所以安全行业的未来，无法用好与坏的绝对论断来评判，尽管此时整个行业正经历着经济下行的冲击，但你会发现在GEEKCON的赛场上，在分散于全球各地的技术者社群中，那些热血的白帽极客依旧满怀热忱，在他们心中“安全的另一面从来不是黑客，而是精进探索后更加智能、可信、开放的未来。”


“力量从不是个人努力的结果，人类的力量总是源于大批人的合作”。于GEEKCON而言，持续跟随前沿技术的潮流，为全球极客搭建纯粹、开放的展示与分享平台，去集结更多热爱技术的极客共同传递知识的力量，一道探索真实的世界，未来的路道阻且长，但总有人并肩前往！


【大佬简介】

段海新，清华大学网络科学与网络空间研究院研究员，网络与信息安全实验室（NISL）主任，CCERT应急响应组负责人，加州大学Berkeley访问学 者，蓝莲花战队（Blue-Lotus)联合创始人。长期从事网络安全相关的教学和研究，重点关注DNS、CDN、PKI、Web、TLS等基础设施和基础协议的安全，研究成果发表在Oakland、USENIX Security、NDSS、SIGCOMM等学术会议，在工业界引起广泛关注。



何淇丹，京东集团首席安全研究员及安全实验室负责人，Pwn2Own Mobile和PC双料冠军，Google、Samsung和华为安全全球名人堂成员，GeekPwn/GeekCon安全大赛评委，浙江大学CTF战队创始人。


于旸，毕业于安徽医科大学临床医学系，从事信息安全技术研究十五年，现任腾讯玄武实验室总监。是微软漏洞缓解措施绕过技术悬赏10 万美元最高奖获得者之一，也是该项悬赏目前累积获奖金最高纪录保持者。曾获得“Pwnie Awards 最具创新性研究奖（Pwnie for Most Innovative）”提名，也是第一个获得该奖提名的亚洲人。在 BlackHat、CanSecWest、XCon 等国内外安全会议上发表过多种技术方向的演讲。



杜跃进，历任阿里巴巴集团技术副总裁和首席安全专家、网络安全应急技术国家工程实验室主任、APCERT（亚太地区计算机应急响应组织）副主席、中国网络空间安全协会副理事长等职位。
曾两次获得国家科技进步一等奖，并获得新世纪百千万人才工程国家级人才、全国青年岗位能手等荣誉。
2019年6月，360集团首席安全官（CSO），同时担任未来安全研究院负责人，负责安全前沿研究，公司智库建设等。




韦韬，蚂蚁集团副总裁兼首席技术安全官，北京大学客座教授，浙江省科协委员，致力于让各种复杂系统变得更加安全可靠，多项成果帮助各主流操作系统提升安全性，领导和推动了多项著名开源安全软件的研发。韦韬博士提出了安全平行切面防御体系与可信密态计算技术体系，分别在网络安全与隐私计算领域做出了重要突破。韦韬博士因其杰出贡献和影响力被权威媒体评为“2021年度数据智能新势力领军人物”，并入选2022年IDC“中国CSO名人堂”。