他的思考包括：

1、“在11月9日的美國(guó)大選投票中，特朗普擊敗希拉里，將成為美國(guó)下任總統(tǒng)。維基解密網(wǎng)站近期曝光了希拉里競(jìng)選團(tuán)隊(duì)的一批機(jī)密郵件，對(duì)其選情造成了負(fù)面影響”——這是網(wǎng)絡(luò)空間的威脅活動(dòng)真正影響了一個(gè)國(guó)家的大選，是信息安全行業(yè)標(biāo)志性的事件。

2、網(wǎng)絡(luò)空間和現(xiàn)實(shí)世界正趨于融合，網(wǎng)絡(luò)空間的安全事故常常會(huì)反作用于現(xiàn)實(shí)世界。在信息安全攻擊中，除了少數(shù)直接受害者之外，還將有成千上萬(wàn)其他人受到間接影響。面對(duì)這樣的環(huán)境，企業(yè)的信息安全實(shí)踐存在許多問(wèn)題。例如，傳統(tǒng)的信息安全行為著眼于漏洞發(fā)現(xiàn)和被動(dòng)防御，無(wú)法很好的抵御黑客。

3、黑客攻擊的核心目標(biāo)是獲得數(shù)據(jù)，或是破壞企業(yè)的業(yè)務(wù)流程。為了達(dá)成這一目標(biāo)，黑客的行為包括多個(gè)步驟，例如準(zhǔn)備工具，將工具植入網(wǎng)絡(luò)，以及運(yùn)行工具等。傳統(tǒng)安全機(jī)制將這些步驟作為防御目標(biāo)。然而，黑客攻擊并非以線性方式推進(jìn)，其中每個(gè)步驟都可能出現(xiàn)變數(shù)，甚至不是所有步驟都會(huì)遍歷。這就導(dǎo)致了防御者的防不勝防。此外，黑客可能會(huì)打持久戰(zhàn)，在儲(chǔ)備大量資源后伺機(jī)而動(dòng)。而防御者無(wú)法預(yù)料持久戰(zhàn)的情形，因此疏漏很難避免。

為此，弓峰敏提出了信息安全的新范式。這就是以業(yè)務(wù)為核心，通過(guò)不間斷的監(jiān)控，在第一時(shí)間發(fā)現(xiàn)安全威脅，及時(shí)啟動(dòng)應(yīng)急處理。換句話說(shuō)，防御者應(yīng)當(dāng)從攻擊行為鏈的最終環(huán)節(jié)，即業(yè)務(wù)可能受到的影響去看待安全攻擊，從而掌握安全形勢(shì)的全貌，更好、更及時(shí)的拿出對(duì)策。

他的干貨有：

1、除了優(yōu)化自身信息安全行為之外，企業(yè)還需要構(gòu)建安全生態(tài)，集全行業(yè)之力去應(yīng)對(duì)信息安全威脅。

目前，用戶的在線活動(dòng)通常會(huì)涉及多家公司。例如，在此前LinkedIn平臺(tái)的用戶帳號(hào)信息泄露后，黑客利用這些數(shù)據(jù)去“撞庫(kù)”，在其他平臺(tái)上嘗試用同樣的賬號(hào)密碼去登錄，進(jìn)而盜取更多信息。有報(bào)道稱，通過(guò)這種方式，甚至Facebook CEO馬克·扎克伯格（Mark Zuckerberg）的Twitter帳號(hào)密碼也被黑客獲得。這類事件表明，整個(gè)生態(tài)系統(tǒng)中的各方都會(huì)自覺或不自覺地被聯(lián)系到一起。

另一方面，以往用戶安全常常被忽略。隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，越來(lái)越多技術(shù)正貼近普通人。在這樣的情況下，個(gè)人、企業(yè)和業(yè)務(wù)被聯(lián)系在一起。無(wú)論是以直接還是間接方式，在信息安全攻擊中，它們都將成為受害者。因此，企業(yè)也應(yīng)當(dāng)將用戶安全考慮在安全生態(tài)內(nèi)。

弓峰敏說(shuō)：“從安全工具開發(fā)和防御模式來(lái)看，如果不考慮整體生態(tài)，那么就輸?shù)袅艘话搿?rdquo;

2、安全工具的開發(fā)具體可以從三方面入手。

首先，新安全工具必須支持威脅情報(bào)分享。這種分享并非拿出原始業(yè)務(wù)數(shù)據(jù)，而是對(duì)數(shù)據(jù)中的安全威脅信號(hào)進(jìn)行分析和提煉，得出有意義的信息。尤其重要的是，這其中不應(yīng)牽涉用戶的私密信息。弓峰敏表示，滴滴非常愿意就威脅情報(bào)分享與領(lǐng)先的信息安全機(jī)構(gòu)展開合作。

其次，安全工具必須支持API（應(yīng)用程序接口）。這將確保安全工具被集成至業(yè)務(wù)部門，實(shí)現(xiàn)分布式的安全信息監(jiān)控，收集必要的數(shù)據(jù)。這意味著，系統(tǒng)對(duì)信息安全風(fēng)險(xiǎn)的監(jiān)測(cè)將不再是孤立的，而是可以全面了解各方面因素。無(wú)論是底層硬件還是業(yè)務(wù)邏輯，各種異常都可以被檢出。

第三，企業(yè)內(nèi)部必須制定統(tǒng)一而明確的流程，在業(yè)務(wù)運(yùn)營(yíng)過(guò)程中貫徹流程，最終完成信息安全的閉環(huán)。對(duì)滴滴而言，這就是以業(yè)務(wù)為起點(diǎn)，從業(yè)務(wù)保護(hù)開始輻射到各個(gè)環(huán)節(jié)，在為用戶提供服務(wù)的過(guò)程中保障各類用戶信息，確保用戶的安全。

弓峰敏是硅谷知名信息安全科學(xué)家，曾被譽(yù)為硅谷安全創(chuàng)業(yè)教父，在網(wǎng)絡(luò)及安全研發(fā)領(lǐng)域有著三十多年的經(jīng)驗(yàn)，加盟滴滴之前是AssureSec聯(lián)合創(chuàng)始人兼CEO，此外，弓峰敏博士是世界著名網(wǎng)絡(luò)安全公司Palo Alto Networks的聯(lián)合創(chuàng)始人，還是多家新興安全公司的創(chuàng)始人或重要高管，其中三家企業(yè)已成功上市或被收購(gòu)，他也是連續(xù)創(chuàng)業(yè)者和硅谷天使投資者。