陳怡樺：黑客是我唯一的敵人

崔曉林

眼前的陳怡樺，更像一個(gè)文藝女青年。

作為趨勢(shì)科技全球CEO，陳怡樺以一種“溫柔”的力量，帶領(lǐng)團(tuán)隊(duì)領(lǐng)跑全球網(wǎng)絡(luò)安全領(lǐng)域。2012年8月，陳怡樺在北京接受《中國(guó)經(jīng)濟(jì)周刊》專(zhuān)訪(fǎng)時(shí)表示，與“云計(jì)算”形影不離的，是越來(lái)越難纏的惡意程序威脅，“業(yè)務(wù)上，捍衛(wèi)信息安全是我們的專(zhuān)業(yè)；市場(chǎng)上，黑客是我們唯一的敵人。”

從“女文青”到“女總裁”

提起網(wǎng)絡(luò)安全，陳怡樺仿佛有說(shuō)不完的話(huà)。這位看似文弱的“文藝女生”，自1988年趨勢(shì)科技創(chuàng)辦以來(lái)，就一直與網(wǎng)絡(luò)病毒和黑客戰(zhàn)斗，領(lǐng)導(dǎo)趨勢(shì)科技成為世界上最具創(chuàng)意的信息安全公司。在她的帶領(lǐng)下，趨勢(shì)科技憑借自主研發(fā)的新一代TDA長(zhǎng)期而有效的威脅管理，有力地抗擊著APT（高級(jí)持續(xù)性威脅）對(duì)云計(jì)算安全的攻擊。在全球“殺毒”領(lǐng)域，趨勢(shì)科技可謂“云端”病毒的克星。

陳怡樺畢業(yè)于臺(tái)北政治大學(xué)哲學(xué)系，后在美國(guó)得州大學(xué)主修國(guó)際企業(yè)管理，“走文學(xué)之路”一直是她的夢(mèng)想。現(xiàn)實(shí)即便是走不上夢(mèng)想的路，也可以很精彩。1988年，陳怡樺與姐姐陳怡蓁、姐夫張明正創(chuàng)辦趨勢(shì)科技。此后近15年的時(shí)間里，陳怡樺從女文青變身IT業(yè)技術(shù)強(qiáng)人，后又成為CEO。

“如果不是姐姐和姐夫的多次邀請(qǐng)，也許我會(huì)在文學(xué)創(chuàng)作的路上一直走下來(lái)。”陳怡樺說(shuō)，“2003年，父親過(guò)世，在父親的葬禮前，姐夫問(wèn)我要不要做CEO。”此前，可以躲在姐姐姐夫后面做自己高興的事，但父親過(guò)世后，她知道，她將告別從前的瀟灑和隨性，擔(dān)起帶領(lǐng)團(tuán)隊(duì)闖天下的重?fù)?dān)。

1988—1996年，陳怡樺在公司任執(zhí)行副總裁，1996—2004年擔(dān)任CTO。2004年初，憑借杰出的創(chuàng)新意識(shí)和領(lǐng)導(dǎo)才能，陳怡樺被任命為CEO，并于當(dāng)年與微軟的比爾·蓋茨、思科的錢(qián)伯斯等人一道被評(píng)選為“全球網(wǎng)絡(luò)業(yè)50位最具影響力人物”。2011年，陳怡樺被《eWeek》、《CIOInsight》和《Baseline》三本雜志評(píng)選為全球100位信息界最具影響力人物排名的第29位，排名僅次于蘋(píng)果前任CEO喬布斯。此外，她還被《InformationSecurity》雜志評(píng)選為5位最具影響力的“WomenofVision”（最具遠(yuǎn)見(jiàn)女性）之一，同時(shí)也是全球首位獲得“計(jì)算機(jī)安全終身成就獎(jiǎng)”的女性。

全球面臨“網(wǎng)絡(luò)間諜威脅”

“2002年，我們一年處理的病毒差不多只有5000個(gè)。而現(xiàn)在，每一秒鐘我們都能看到新的威脅出現(xiàn)。監(jiān)測(cè)顯示，目前高技術(shù)含量的網(wǎng)絡(luò)病毒入侵事件，幾乎每5分鐘就發(fā)生一次。全球范圍內(nèi)，50%的企業(yè)網(wǎng)絡(luò)自以為有了防火墻；有的企業(yè)錯(cuò)誤地認(rèn)為，他們只有內(nèi)網(wǎng)，沒(méi)有外網(wǎng)，不會(huì)被病毒入侵。但事實(shí)上，不管是內(nèi)網(wǎng)還是外網(wǎng)，超過(guò)90%的企業(yè)網(wǎng)絡(luò)里都有潛藏的惡性程序，其中75%潛藏的是僵尸程序。”

陳怡樺指出，APT已如洪水般不斷威脅著企業(yè)的數(shù)據(jù)安全。“所謂APT，是黑客以竊取核心資料為目的，針對(duì)客戶(hù)所發(fā)動(dòng)的網(wǎng)絡(luò)攻擊和侵襲行為，是一種蓄謀已久的‘惡意商業(yè)間諜威脅。這種行為往往經(jīng)過(guò)長(zhǎng)期的經(jīng)營(yíng)與策劃，并具備高度的隱蔽性。”

陳怡樺表示，APT入侵客戶(hù)的途徑，或以智能手機(jī)、平板電腦和USB等移動(dòng)設(shè)備為目標(biāo)和攻擊對(duì)象，或以電子郵件方式，入侵企業(yè)信息系統(tǒng)。

“隨著病毒入侵的方式不斷升級(jí)，我們會(huì)發(fā)現(xiàn)，電子郵箱里的郵件越來(lái)越真假難辨。通過(guò)對(duì)一些受到APT攻擊的大型企業(yè)的觀察，我們發(fā)現(xiàn)，這些企業(yè)受到的威脅，往往與員工遭遇惡意郵件有關(guān)。一般情況下，黑客會(huì)針對(duì)某些特定員工發(fā)送釣魚(yú)郵件，以此作為使用APT手法進(jìn)行攻擊的源頭。”陳怡樺認(rèn)為，不輕易點(diǎn)擊來(lái)歷不明的電子郵件，可以有效阻止一部分惡意程序的攻擊。

陳怡樺指出，APT攻擊企業(yè)網(wǎng)絡(luò)的另一個(gè)手段，是利用防火墻、服務(wù)器等系統(tǒng)的漏洞，繼而獲取訪(fǎng)問(wèn)企業(yè)網(wǎng)絡(luò)的有效憑證信息。“APT正在通過(guò)一切方式，繞過(guò)基于代碼的傳統(tǒng)安全方案（如防病毒軟件、防火墻、IPS等），并更長(zhǎng)時(shí)間地潛伏在系統(tǒng)中，讓傳統(tǒng)防御體系難以偵測(cè)。”

中國(guó)須開(kāi)始注意云安全

“云計(jì)算的廣泛使用，極大地催生了云安全這一新興市場(chǎng)。”陳怡樺表示，每當(dāng)IT環(huán)境有大改變的時(shí)候，趨勢(shì)科技一定作為一個(gè)先鋒，讓這個(gè)IT的改變安全著陸。“云”要落地，一定要安全落地。“我很少說(shuō)趨勢(shì)科技要做多大的公司，但我們每次都講我們一定要做最先進(jìn)的、最了解IT界產(chǎn)業(yè)變革而提供最好安全解決方案的公司。我們非常強(qiáng)調(diào)預(yù)見(jiàn)，孫子兵法是知己知彼百戰(zhàn)百勝。要知道IT界將會(huì)怎么改變，還要知道黑客怎么攻擊，這兩樣的預(yù)見(jiàn)才能讓我們提出好的解決方案。這是趨勢(shì)科技20多年來(lái)一直做的事情。”

面對(duì)網(wǎng)絡(luò)威脅風(fēng)起云涌的變化，陳怡樺稱(chēng)，趨勢(shì)科技早就預(yù)見(jiàn)到在云安全領(lǐng)域會(huì)滋生的新變化，現(xiàn)在，移動(dòng)互聯(lián)的發(fā)展帶來(lái)了智能手機(jī)和平板電腦的爆炸式增長(zhǎng)（僅去年全球就有4.27億部智能手機(jī)售出），這催生了數(shù)以十萬(wàn)計(jì)的移動(dòng)應(yīng)用程序，這些App應(yīng)用現(xiàn)已成為地下黑色產(chǎn)業(yè)鏈的集中攻擊目標(biāo)。伴隨著B(niǎo)YOD的工作模式成為潮流，這使得企業(yè)的核心信息越來(lái)越置于危險(xiǎn)的境地。所以在移動(dòng)領(lǐng)域，趨勢(shì)科技已開(kāi)發(fā)出一套全面保護(hù)企業(yè)和個(gè)人移動(dòng)終端的設(shè)備、系統(tǒng)和應(yīng)用層面安全的解決方案以全面保護(hù)移動(dòng)智能終端安全。

談及云落地，陳怡樺認(rèn)為，與目前中國(guó)各地如火如荼地興建云計(jì)算的場(chǎng)面相比，云安全市場(chǎng)還未到爆發(fā)期。目前中國(guó)云計(jì)算落地的第一步一定是做好基礎(chǔ)架構(gòu)（如數(shù)據(jù)中心），并非安全。而從企業(yè)的角度來(lái)看，使用云計(jì)算產(chǎn)品的企業(yè)占到了60%～70%，但是企業(yè)在接受云服務(wù)之后，云服務(wù)本身并沒(méi)有被保護(hù)。在城堡外面再修筑一條護(hù)城河來(lái)保護(hù)堡內(nèi)設(shè)施的設(shè)想已遠(yuǎn)遠(yuǎn)不能滿(mǎn)足需求。因?yàn)榉?wù)器數(shù)據(jù)和關(guān)鍵業(yè)務(wù)虛擬化及移動(dòng)化后，安全和保護(hù)措施需要緊跟其后并立即到位。

防著對(duì)手不如專(zhuān)注黑客

提起行業(yè)競(jìng)爭(zhēng)，陳怡樺表示，“我們唯一的對(duì)手是黑客。”趨勢(shì)科技從不和同類(lèi)廠(chǎng)商相比較，而是花更多時(shí)間注意客戶(hù)需要什么。

2011財(cái)年，趨勢(shì)科技在虛擬和云相關(guān)業(yè)務(wù)方面同比增長(zhǎng)131%，在全球各個(gè)地區(qū)的增長(zhǎng)幅度均超過(guò)100%。而同期，趨勢(shì)科技營(yíng)收3.3億美元，凈收入2.17億美元，同比增長(zhǎng)36.3%。

業(yè)績(jī)的快速增長(zhǎng)并沒(méi)有令陳怡樺沾沾自喜，她坦言，趨勢(shì)科技現(xiàn)在在中國(guó)市場(chǎng)的主要營(yíng)收仍來(lái)自傳統(tǒng)的安全軟件收入，云安全產(chǎn)品的收入占比僅不到10%。但中國(guó)市場(chǎng)的意義在于要先占據(jù)“制高點(diǎn)”，因此趨勢(shì)科技目前把80%的投入都放在云安全產(chǎn)品方面。“和同類(lèi)公司相比，趨勢(shì)科技最大不同點(diǎn)在于專(zhuān)注，我們最專(zhuān)注的戰(zhàn)略點(diǎn)是信息安全，我們有最多的資源可以投資未來(lái)，去做更多先進(jìn)的研究。”

（金佳玉對(duì)本文亦有貢獻(xiàn)）