曹彥志——
創(chuàng)新靈感源于“朝陽大媽”
■陳坤豐
人物小傳
曹彥志?1987年考入軍校圖書情報學(xué)專業(yè)。1998年考入國防大學(xué)研究生院。2005年轉(zhuǎn)業(yè)選擇自主擇業(yè),現(xiàn)從事開發(fā)網(wǎng)絡(luò)安全系列產(chǎn)品并持續(xù)跟蹤新能源科技。
作為企業(yè),沒有訂單能活嗎?當(dāng)然不能!
曹彥志和他作為法人的紅山瑞達(dá),顯然是一個例外:投入1000多萬元,兩年沒一份訂單,卻堅(jiān)強(qiáng)地活了下來。
這家以退役軍人為主體、專注于提升全民網(wǎng)絡(luò)安全意識的高科技公司能活下來,一靠其他企業(yè)賺錢后“貼補(bǔ)”,二靠17位志同道合者“投入”。
紅山瑞達(dá)的起步,大背景源于網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略,小背景則是活躍在北京街頭的“朝陽大媽”——這個具有國防視野的團(tuán)隊(duì),從現(xiàn)實(shí)薄弱環(huán)節(jié)中找準(zhǔn)了創(chuàng)業(yè)切入點(diǎn)。街頭有了攝像頭,為什么還離不開“朝陽大媽”?最準(zhǔn)確的回答是:技防+人防=可靠的安防?,F(xiàn)實(shí)中的朝陽大媽,直接催生了網(wǎng)絡(luò)中的朝陽大媽。
網(wǎng)絡(luò)安全不也是如此嗎?物理隔離被跨網(wǎng)入侵,金融交易信息被竊取,勒索病毒爆發(fā)和網(wǎng)絡(luò)攻擊導(dǎo)致諸多行業(yè)癱瘓……技術(shù)再高明,總有被突破的時候,人防與技防并駕齊驅(qū),才能構(gòu)筑起網(wǎng)絡(luò)疆域的銅墻鐵壁——沒有網(wǎng)絡(luò)安全就沒有國家安全,維護(hù)網(wǎng)絡(luò)安全是全社會共同的責(zé)任,而網(wǎng)信軍民融合正是軍民融合的一個重要新興領(lǐng)域。
“從最邊緣的人搞到最核心的機(jī)密!”曹彥志和同伴們一次“實(shí)戰(zhàn)化”網(wǎng)絡(luò)安全測試,讓一家專業(yè)性很強(qiáng)的地方單位領(lǐng)導(dǎo)“嚇”出了一身冷汗:“邊緣人”的保密教育也絕對不能忽視!
這一點(diǎn)不奇怪。由紅山瑞達(dá)研發(fā)的網(wǎng)絡(luò)安全意識評測系統(tǒng),連續(xù)兩年服務(wù)應(yīng)用于“國家層面關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查”,首次采用模擬網(wǎng)絡(luò)釣魚方式對人員測評,有效發(fā)現(xiàn)了人員網(wǎng)絡(luò)安全意識的諸多“漏洞”。
“漏洞”咋發(fā)現(xiàn)?曹彥志說,利用人的意識弱點(diǎn)實(shí)施社會工程學(xué)攻擊,對“最邊緣人員”進(jìn)行潛伏、滲透,就能以邊緣人群為“跳板”獲取“最核心人員”的機(jī)密信息。尤其可怕的是,這一切都在“神不知鬼不覺”中完成。
“補(bǔ)丁”怎么打?曹彥志和同伴們精心打造的“網(wǎng)絡(luò)安全意識提升解決方案”,從測評到學(xué)習(xí),從訓(xùn)練到體驗(yàn),從宣貫再回到測評,“五維一體”構(gòu)筑起網(wǎng)絡(luò)安全的“人員防火墻”——權(quán)威機(jī)構(gòu)認(rèn)定,這在全國屬于首創(chuàng)。
“說到底,網(wǎng)絡(luò)中的朝陽大媽就是專門發(fā)現(xiàn)人的‘漏洞’,及時為人的網(wǎng)絡(luò)安全意識打‘補(bǔ)丁’,捍衛(wèi)我們的‘信息邊疆’!”曹彥志這番通俗化講解常常贏得軍地領(lǐng)導(dǎo)贊許,“五維一體”網(wǎng)絡(luò)安全解決方案正贏得越來越廣泛的認(rèn)可。
令曹彥志欣慰的是,經(jīng)過團(tuán)隊(duì)兩年努力,紅山瑞達(dá)獲得“2017年度創(chuàng)新產(chǎn)品獎”“2018安全新銳力量”“2018年網(wǎng)絡(luò)安全解決方案優(yōu)秀獎”3項(xiàng)獎勵,網(wǎng)絡(luò)安全意識測評產(chǎn)品與服務(wù)還被10多家網(wǎng)絡(luò)安全測評機(jī)構(gòu)應(yīng)用,受到網(wǎng)信辦、銀監(jiān)會、衛(wèi)計(jì)委、南方電網(wǎng)、廣州市等多方肯定和好評。他相信,訂單很快就會有!
前不久,北京市和海淀區(qū)政府創(chuàng)業(yè)補(bǔ)貼支持,令曹彥志和團(tuán)隊(duì)成員備受鼓舞。說到下一步打算,曹彥志表示,如果軍方需要,他們愿意義務(wù)為全軍新入職文職人員提供網(wǎng)絡(luò)安全意識測試,并組織針對性培訓(xùn)。