Black Hat USA 2000 - The Internet and the Death of Security
三句話摘要
複雜性如何摧毀現代數位安全，以及從預防導向轉向風險管理的必要性。 完美的安全在現實中不可達成，唯有建立接納產品漏洞並透過偵測、應對與保險等流程機制進行風險管理，才是企業永續營運的現實之道。 複雜性摧毀安全的六大根本原因：首先是安全缺陷無所不在，即使投入巨資（如 Arian 5 火箭、NASA 火星任務）仍無法完全避免，且必須防禦的是有智能的惡意對手而非隨機故障，難度遠高於安全工程。其次是模組化架構導致未預見的組合漏洞，同一模組在不同環境中可能產生新的安全問題。第三是相互連接，單一漏洞（如 Microsoft Word 缺陷）能危及整個網路生態。最後三項是技術層面：複雜系統難以理解導致社交工程易得手、難以正確配置、難以徹底測試。
重點整理
重點- 1
複雜性摧毀安全的六大根本原因：首先是安全缺陷無所不在，即使投入巨資（如 Arian 5 火箭、NASA 火星任務）仍無法完全避免，且必須防禦的是有智能的惡意對手而非隨機故障，難度遠高於安全工程。其次是模組化架構導致未預見的組合漏洞，同一模組在不同環境中可能產生新的安全問題。第三是相互連接，單一漏洞（如 Microsoft Word 缺陷）能危及整個網路生態。最後三項是技術層面：複雜系統難以理解導致社交工程易得手、難以正確配置、難以徹底測試。
實用技巧與重點
乾貨- Windows 程式碼規模：3.1 版 300 萬行、95 版 1,500 萬行、2000 版 3,500～5,000 萬行
- 商業軟體缺陷率：每 1,000 行程式碼有 5～15 個錯誤
- Buffer overflow：1960 年代首次識別、1970 年代開始被利用、1989 年 Morris Worm、到 2000 年仍佔 CERT 公告的三分之二
- IIS 漏洞案例：1998 年 7 月被識別修補，1999 年 7 月重新警告，2000 年 1 月仍造成網站停機
- Unix 系統呼叫：數量持續增長
- 業界風險認知：eTrade 安全主管表示「如有問題就承擔」；Visa 每年詐欺損失數十億美元仍維持高獲利
結論
結論“完美的安全在現實中不可達成，唯有建立接納產品漏洞並透過偵測、應對與保險等流程機制進行風險管理，才是企業永續營運的現實之道。”
完整解析
詳細Bruce Schneier 原本篤信數學能保護網路安全，但多年研究改變了他的看法。密碼學是單向的：防禦者每增加一比特金鑰長度就獲得指數級優勢。但資訊安全是軍備競賽——發現漏洞、修補、再發現新漏洞，雙方勢均力敵。緩衝區溢位、CGI 攻擊等主要威脅都不是密碼學能解決的，它們往往涉及人為因素而非純數學問題。
複雜性則是現代安全的真正敵人。Windows 作業系統的成長曲線說明一切：從 300 萬行程式碼膨脹到 5,000 萬行。商業軟體平均每 1,000 行就有 5 到 15 個錯誤，大多數不影響功能但某些可被攻擊者利用。現代軟體採用模組化架構讓情況更複雜——瀏覽器上執行 Java 虛擬機、虛擬機上執行應用程式、應用程式上執行富媒體內容。每個模組個別可能是安全的，但組合後卻可能產生前所未見的漏洞。Princeton 的 Ed Felton 曾將兩個分別安全的 Java 應用組合在一起，結果導致安全漏洞，這充分說明動態組裝的桌面環境如何製造無法預見的風險。
系統的相互連接加劇了這個問題。Microsoft Word 的漏洞能危及整個網路、Java 小程式突破沙箱會影響全體、Napster 安全漏洞令其成為網路關鍵應用。Schneier 引用 Charles Perrow 的《Normal Accidents》概念，說明高度複雜且緊密耦合的系統（核電廠、航運系統）會發生由多重因素交互作用引起的事故。網際網路就是最複雜的機器，我們理解它應該如何運作，卻不理解它實際如何運作。
應對之道是從「威脅迴避」轉向「風險管理」。真實世界並非用門鎖消除所有盜竊，而是結合門鎖（預防）、警報（偵測）、保全人員（應對）。同理，網路安全應包含三層機制。許多公司實際上在進行理性的風險計算——eTrade 接受某些安全風險以維持低交易門檻、Visa 每年有數十億美元詐欺損失但仍高度獲利。Schneier 預測保險將成為網路安全的關鍵驅動力，就如保險公司要求建築物配備滅火設備，未來保險商將要求企業實施特定的安全防護措施才能承保，這將比技術本身更有效地推動安全實踐。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
