安在征文,7月月奖是谁胜出?
7月征文主题为:社工记
本月我们看到了“无间道”余波之后的诸多感慨:从社会工程学的前世今生说起,具体从在合规性要求下的邮件钓鱼测试切入;同时社会工程学在信息安全文化模型的创建上也颇有说法,这么一看,它还真是无所不在。
经一番评选,7月主题共有4篇佳作刊登,又经综合评议(以阅读数为主,结合评论数、点赞数及专家意见),最终选出其中唯一月奖得主——《无所不在的社会工程学》的作者赵锐!
世界500强中国区信息安全和风险负责人,联合国ITU-T DevOps国际标准核心编写专家、CSA云安全联盟专家、网络安全进校园活动特约讲师、全球运维大会金牌讲师优秀讲师、ISG网络安全技能竞赛专家、金融网络安全优秀解决方案评委、网络安全公益-热心公益达人、CCSF优秀首席信息安全官、诸子云上海理事长。
社会工程学并非什么高高在上的神秘学科。相反,其因为内容广泛,在日常生活中出现的频率十分之高。赵锐在文中列举了常见的社会工程学内容:网络交互、线下攻击、以及身边一些善意的案例等等。以图文并茂的方式展现出潜藏于我们身边社会工程学。
将获奖的好消息转达给赵锐后,我们进行了一个简短的访谈环节。
赵锐:感谢诸子云,这几期征文的内容我都有过分析,有素材。我平时工作和生活中一直积累素材,有合适的内容就写了,而且都是平时自己积累和思考过的内容,写文章的时候可以说是信手捏来。
赵锐:感谢大家对我的厚爱和支持,主要是征文的内容贴近大家的实际情况。另外,有可能我写的内容也是大家所关心和思考的。我认为能帮助大家的文章就是好文章。
安在:通俗易懂的文风是最初就形成了的吗?
赵锐:不是的,刚工作时也喜欢用技术语言沟通。但工作中发现安全免不了要跨部门沟通,而且会和很多非技术部门沟通。如果持续用技术方式沟通事倍功半,我就转换成通俗易懂的方式了。帮助非技术部门的同事也是帮助自己。
赵锐:我平时比较注意归纳总结,例如:工作中做过的项目和研究;生活中看过的文章;线下参加过的会议;这些都在充实我的素材库,方便自己学习和成长。经验主要体现在积累和总结后的结果。
「推荐阅读」
三月主题:《数据安全面面观》
征文 | 顾伟:关于中国数据跨境传输合规之思考征文 | 赵锐:云端数据安全浅谈征文 | 蔚晨:数据驱动的安全防控体系探究征文 | 张喆:在开放共享环境下的数据安全安在征文,3月月奖是谁胜出?
四月主题:《一个人的安全》
征文 | 周逸传:一个人的安全?我笑了征文 | 武鑫:一个人的安全,在变化中促成长征文 | 陈欣炜:一个人的安全,或许你要扛起整个公司征文 | 黄猛:一个人的安全?你不是一个人在战斗!征文 | 顾伟:一个信息安全从业者的自我修养安在征文,4月月奖是谁胜出?
五月主题:《网络安全“值钱”吗》
征文 | 陈欣炜:联合起来,让网络安全创造价值征文 | 顾伟:网络安全“值钱”吗?征文 | 赵锐 :从网络安全转向业务安全的价值实现安在征文,5月月奖是谁胜出?
七月主题:《社工记》
征文 | 沈青:网络安全社会工程学起源与应用征文 | 陈欣炜:邮件钓鱼测试和合规性要求征文 | 顾伟:从社会工程学到信息安全文化模型的创建征文 | 赵锐:无所不在的社会工程学 ▼加入诸子云
▲加入粉丝群