阿碼外傳-阿碼科技非官方中文 Blog: 02/01/2014 - 03/01/2014

2014年2月5日

駿馬奔騰來報喜,阿碼謝歲賀新年!



各位一直以來支持著阿碼的朋友:

新年快樂,駿馬奔騰來報喜,萬事順心行大利!承蒙各位一直以來給我們的鼓勵與照顧,謹代表阿碼團隊在此與各位報告,併購之後,阿碼全70多名成員,包含業務、業務工程、專業服務以及工程團隊等,全員一員未離,並開了多個職缺,整個團隊正持續成長,專注於產品的設計與創新,今年的美國 RSA 大展、歐洲的諸多資安會議、台灣的資安展、以及台灣駭客年會上,我都將親自公開多項我們這段期間內秘密研發之產品與技術,敬請各位拭目以待:各位,如果您覺得 APT(針對性攻擊)的產品正逐漸成熟的話,那麼我們想說,今年請給我們機會,讓我們展示我們的跳脫性思考,我們的創新,我們設計出來,真正有用的、市場從未看過的 APT 防禦機制!能夠做出這種東西,只此一家,絕無分店!我們感謝 Proofpoint 給予我們的舞台,也再次感謝各位給予我們的支持!

年前我們真的非常忙碌。我們先是參加了美國一月份的「誓師大會」,在會場台上,我們將阿碼產品的由來、精髓、設計理念、以及創新,盡量地傳授給我們超過兩百位來自全球各地的業務與業務工程團隊。我也花了好些時間介紹台灣,放了不少漂亮的照片,結束後台下一致公認:達到業績,明年的業務訓練就在台灣辦吧!

令我印象最深刻的,是執行長 Gary 在台上講述我們 2013 年重要成績時,提到了一個重點:Proofpoint 併購了阿碼科技。Gary 問台下:你們覺得這一步如何?阿碼的技術如何?我後面一位女士,在此時大聲地喊:「是 Proofpoint 的未來!」我聽了心臟都快跳出來,一方面高興,一方面也立刻想到,我們不會讓大家失望的!


待在美國兩星期,我回到台灣不到三天,又與六位同事,一起到了灣區。這一次是反過來,由 Proofpoint 的多位同事來訓練我們。訓練什麼呢?告訴我們他們的整個防垃圾郵件與釣魚信件的引擎,如何運作,智慧型分類演算法為何,而例外之特徵又如何撰寫。阿碼跟 Proofpoint 其實有部分的技術是重複的:我們從網站安全,做到網站掛馬檢測,進而做到惡意文件的偵測以及 APT(針對性攻擊)的防禦。Proofpoint 則是從電子郵件起家,一路研究電子郵件威脅,如釣魚、魚叉式攻擊、長線式攻擊、水坑式攻擊,以及針對性攻擊等。

在針對性攻擊方面,Proofpoint 的經驗不若阿碼,可是針對性攻擊的來源,超過九成是透過電子郵件。而在電子郵件的巨量資料分析技術上,阿碼的資料量卻不如 Proofpoint 豐富。身為全球第一的電子郵件安全廠商,Proofpoint 擁有全球最多的客戶,也長期經營了全球最大最廣的惡意電子郵件誘捕系統,每天蒐集著完整的威脅樣本。兩家獨立時,設計產品與技術的思維,與兩家合而為一時的思維,是完全不一樣的。年前,Proofpoint 希望我們新聘人員,負責起亞洲惡意郵件特徵的撰寫,以及威脅分析等工作。我們的回應是,我們希望的更多:聘人當然不是問題,可是我們希望我們核心成員能夠了解 Proofpoint 的核心技術,先承擔起特徵撰寫的工作,爾後,一方面能夠傳授與其他同事,建立起亞洲的研究據點,另一方面,也可以作為兩邊技術整合的起點。於是,於幾天的通知下,我帶著阿碼的成員,再次訪問了灣區的同事們。




整個訓練過程,令我們興奮無比。Proofpoint 有著阿碼之前所沒有的豐富樣本,巨量資料,並肯花大成本,永遠儲存著這些資料。這正是阿碼這邊朝思暮想希望能夠獲得的。APT 防禦發展至今日,能夠「辨認某個惡意文件」是惡意的,早已無法滿足企業的需求。我們必須進而分析出威脅的來源:攻擊者是哪個團體,此次攻擊從何時開始,對象有哪些部門,哪些同事,攻擊者的目的為何,這陣子的手法演進為何,哪些同事總是喜歡打開來路不明的郵件...

這些只有靠長期累積下來的資料以及雲端的運算能力才能夠完成。我們了解我們這種純雲端的服務,可能對於部分亞洲的客戶來說,仍然比較難接受。可是阿碼從 2006 年成立以來,就一直相信雲端模式才是資安技術與服務的未來,而當我們逐漸茁壯之後,我們更加堅持這個眼光,並逐步淘汰我們非雲端的產品與技術。今天 Proofpoint 與阿碼之所以能夠結合,也是基於兩家公司的眼光一致:我們相信,雲端服務將成為主流,雲端的方便性與運算能力,能夠提供完全不同的產品設計模式,是值得我們堅持的方向。我們希望我們的客戶能夠給我們機會,我們也很有耐心:今年等不到您,還有明年、後年,馬羊猴雞狗豬,總有一年,您會覺得,雲端的安全性考量是可以被克服的,而雲端所帶來的好處是值得您採用的!

我們覺得今年馬年,標出了一個很特殊的年代:
  • 全球最大物流商、全球最大的書商與全球最大雲端廠商是同一家雲端軟體公司:亞馬遜,並正發展由直昇機機器人送貨,其中關鍵為機器人之控制軟體;
  • 全球最大的電視節目供應商是雲端軟體公司 Netflix
  • 全球成長最快的電信業者是 P2P 軟體商 Skype
  • 全球成長最快的娛樂產業,是軟體遊戲產業
  • 基於軟體加解密演算法 與 網路P2P 原理的虛擬貨幣:比特幣,已經逐步被許多大型線上購物網站所接受,我相信它將帶來一場金融革命,而今天的礦工要學的是演算法與晶片特性;
  • 美國車業的新前途由軟體人開啟:Paypal 創辦人穆斯克所設計的全電車 Tesla,車子裡沒有油箱.水箱.變速箱.機油.火星塞.點火線.電盤.觸媒轉換器.排氣管,產線大部分由機器人完成;在許多美國太空計畫因經費問題被迫終止之際,他創立的 Space X 公司正一步步往成功移民火星之路邁進;
  • 許多電影中,軟體 3D 虛擬的主角早已取代了真人;
在這一個軟體與雲端正跨產業地快速取代既有技術的年代,任何一波的軟體創新,都將因是否跟得上,而產生鮮明的贏家與輸家,就如當時蘋果一家的智慧型手機創新,瞬間重創了當時的許多龍頭:手機龍頭 Nokia、Motorola、跟黑莓,遊戲機龍頭任天堂與新力,唱片行與百事達,同時也瞬間造就了諸多社群網站、行動應用、與 App 創業風潮。

在這樣一個年代,我們相信,唯有以雲端運算為基礎的服務,才能走得長遠,才能有效運用諸多新興的技術,提供新世代的防禦功能,希望客戶能夠給我們機會,體驗完全不一樣的 APT 防禦服務,我們要保護到您收到的每一封電子郵件,您遭遇到的每一波針對性攻擊,謝謝各位!

繼續閱讀全文...