黑帽2019：安全专家必须了解政府政策

 在黑帽2019年的两次会议上，现任哈佛大学肯尼迪学院研究员的安全专家Bruce Schneier就是否需要担任公共利益技术专家一职提出了论点，并提出了建议，以解决如何让更多的人做好准备，以及如何创造更多的角色。这需要背景。

[[273783]]

他的主要论点是：在一个日益数字化的世界中，技术涉及生活的各个方面，现在是时候发挥公共利益技术专家的作用了。受过技术教育的人员必须出面进行必要的工作，以确保政府的技术政策能够由经过培训的，具有技术头脑的专业人员提供信息。

Schneier在题为“公共利益中的信息安全”的单独会议上说：“几乎没有一个讨论问题的决策者理解技术。”

Schneier阐述了当前景观的基础，解释政策和技术在多数情况下多年来没有相互作用，为当前的格局奠定了基础。现在，随着技术交织在人们所做的几乎所有事情中，人权和隐私受到威胁，因为私营公司可以决定如何使用和访问他们的技术。根据企业的不同，这些由公司驱动的决策可能会产生广泛的后果，通常几乎没有法律先例。他指出，互联网从未被设计为以安全为中心的公共政策。

Schneier说，“如果谷歌公司做出有关审查的决定，那比任何禁止获取信息的法律都更有效。技术和政策不再适用于不同的世界。”

Schneier说，答案的一部分是社会创造并接受公共利益技术专家的角色。担任此职位的人员将通过担任政府工作人员来帮助决策者，例如，帮助立法者做出有关安全和技术政策的明智决策。他说，政府和非政府组织需要更多这类员工。

在大会的一次演讲中，Schneier与电子前线基金会网络安全主管Eva Galperin以及Graphika首席创新官Camille Francois就技术熟练的安全专业人士进行了更多的公共宣传工作。

该组织的标题是“为更大的利益而攻击：赋予技术人员加强数字社会的能力”，该组织敦促与会者寻求道德黑客和公共利益领域的工作机会。

Galperin说，“当我们谈论安全问题时，通常是针对国家或公司，我们不会花很多时间谈论个人的安全问题。但是LGBTQ社区的安全需求，或特殊人群的安全需求可能与产品设计时考虑的最终用户不同。“

该组织指出，对倡导感兴趣的安全专业人员应该寻求在本地社区内发挥作用的机会。

Schneier说，那些从事人权组织技术工作的人应该更多地受到赞扬。