1、《从忍者智慧中汲取现代网络安全之道》

《从忍者智慧中汲取现代网络安全之道》

一、网络安全的紧迫性与忍者思维的引入

在当今时代，网络安全对于经济繁荣和社会和平的重要性达到了前所未有的高度。保护企业的知识产权和人们的个人信息是至关重要的。然而，网络犯罪分子变得越来越迅速、富有创造力、组织性和资源丰富。尽管网络安全从业者已经采取了各种防御措施，但他们仍不断面临新的威胁和攻击，这俨然是一场网络军备竞赛。

以往，在网络安全领域，“像黑客一样思考”的理念被倡导了多年，但许多网络防御者并未真正理解和践行这一理念。一方面，该理念缺乏具体细节，难以内化；另一方面，即便有细节，也可能难以理解。而现在，有一种新的思路——“像忍者一样思考”。

忍者在历史上是非常神秘且高效的存在。忍者卷轴在中世纪被创作出来，并一直被小心地保密，直到20世纪中叶才被翻译成英文。这些卷轴揭示了忍者是如何接受思考、战略制定和行动训练的。忍者作为秘密特工，谨慎地保守着他们的策略和战术。通过对这些卷轴的分析，可以了解到忍者在数百年的间谍、欺骗和突袭任务中取得成功的原因。

将忍者的策略、战术和技术映射到现代黑客进行网络攻击的战术、技术和程序（TTPs）上，能帮助安全专业人员不仅理解忍者的思维方式，还能理解网络犯罪分子的思维方式。这样一来，就能预测黑客的下一步行动，并提前做好防御准备。

二、作者与技术审稿人背景

作者Ben McCarty是前美国国家安全局（NSA）开发者和美国陆军退伍军人，是首批完全合格的网络战专家之一。他在职业生涯中担任过黑客、事件处理人员、威胁猎人、恶意软件分析师、网络安全工程师、合规审计员、威胁情报专家和能力开发者等多个角色，拥有多项安全专利和认证，目前是华盛顿特区地区的量子安全研究员