云舒提了一个问题:为什么很少见安全人员跨界去点评研发或者网络,反过来则有不少?他觉得可能是因为信息安全出现得比较晚,大家觉得只是自己领域的一个分支。
这可能确实是一个因素,过去很多年,信息安全一直挂在计算机等专业下面。不过现在国内的高等教育领域已经基本想明白了:信息安全是一类比较特殊的技术,和很多学科有关,又有自身的独特之处。所以,2016 年信息安全成为了一级学科。
正因为信息安全是一个比较特殊的方向,尤其是攻击技术,要在不可能中寻找可能,把魔幻变成现实,所以,信息安全中的一些东西(例如,十几年前很多网站登录时用 ' OR '1'='1 就可以进入任何人的账户),虽然背后有着坚实的逻辑和清晰的技术,但表面看来则是违反常识,违反直觉的。而人们天生不喜欢违反常识,违反直觉的东西。所以难以理解是正常的。
当然,不讲理是人品和教养问题,不是缺乏安全知识导致的。