我很兴奋安全场日下周。我有机会赶上XIologix和终身安全倡导者CTO的Christopher Kusek。克里斯托弗（Christopher）分享了人们在网上保护自己的简单方式。在@CXI上在Twitter上关注Christopher。
杰米·伊斯利（Jamie Easley）：当您不在安全野外日时，您的日常工作是什么？
克里斯托弗·库塞克（Christopher Kusek）：我是俄勒冈州波特兰的IT解决方案提供商Xiologix的首席技术官。我去过那里已经四年多了。在此之前，我在阿富汗运行数据中心，CJOA（合并联合操作区域）的虚拟化操作。
JE：您是如何进入安全和技术的？
CK：我从90年代初开始担任安全研究员。安全是我是谁和什么的一部分。我一直在研究安全含义，无论是网络安全项目，数据中心还是在家中。
如果我们不为此做些事情，其他人会，这通常不符合我们的最大利益。
JE：是什么激励您每天做自己的事情？
CK：我选择利用自己的力量来善而不是邪恶。
我花了很多时间思考和解决问题 - 通常是其他人的问题。我可以做任何事情，但是我喜欢自己的工作。
当我在阿富汗时，我们每天工作12个小时，每周7天，连续180天，然后我们进行了八天的R＆R。并重复。如果您不喜欢自己的工作，就无法做到这一点。
JE：对个人生活中人们的专业安全提示是什么？
CK：当我进行安全性演示时，我喜欢谈论安全如何适用于您的业务和个人。您的个人生活中应该有两因素的身份验证，以保护自己的银行业，退休和其他资产。您可以免费采用它，任何人都可以做到。
并非所有的安全都与业务有关。有些事情是关于你的。如果您丢失了信用卡，则可以致电银行，他们会照顾好东西。但是，如果您失去了钱包，有人可能会找到它，钱可能会或可能不会留在您的钱包里。他们可以将您的ID用于身份盗用。确保减轻并保护控制下的资产。
JE：您最喜欢的安全性小工具是什么？
CK：您使用Google Authenticator吗？你应该。Authy是完全相同的事情，除非您丢失了手机，否则您不会失去所有帐户的访问权限。它是免费的，很棒。
JE：您在家中使用智能设备吗？隐私的影响呢？
CK：假设您没有任何隐私。我的办公室里有一个亚马逊设备。我在家中有12个，还有多个Google Home。我有一台智能电视和各种相机。我不再接触光开关。
Alexa正在听，但并没有真正听。您可以在任何地方放置一个错误并做同样的事情。
如果我需要进行敏感的对话，请确保附近没有电子设备，最好是进入法拉第笼子。如果我控制信息的发布，我知道信息来自哪里。
JE：您看到的安全性最大的风险是什么？
CK：这是陈词滥调，但确实：对安全的最大威胁是人们。
在过去的几年中，每一个重大的违规行为，在这些情况中，有100％的违规行为，它们具有最新的防病毒病毒，但证书被盗。这并不是说没有情况下，系统中的剥削使人们有所伤害，因此人们可以落后于幕后。
但是大多数情况下，无论是通过事故还是缺乏教育，都是人。Let’s say a guy in HR who does recruiting finds an email in junk mail, moves it to his inbox, opens the attachment, gets infected by an APT, and compromises the environment over the course of 180 days, and the FBI has to be called in. The guy made a poor choice. It wasn’t like the system said, “Let’s execute this.”
JE：这听起来像是一个真实的故事。
CK：不能说。
小型，中型和大型企业询问他们可以做什么来保护自己的资源，当时拥有数亿美元的投资无法保护其信息。一个较小，更敏捷的组织可以做什么？他们可以做出更好的选择，教育员工并更多地保护自己的系统。
JE：行业中有很多讨论说没有足够的安全专家。您看到技能短缺吗？
CE：有，没有。
许多人将安全视为保险单。它不是。如果我拥有网络安全保险作为组织，它将保护我免受违规的影响，例如必须重新发行信用卡。如果我们被违反并不得不公开，它可能会破坏我们的声誉，人们将不再使用我们的业务。保险在哪里？
太多的组织认为他们可以在问题发生后照顾问题。这就像在我被抢劫后锁上我家的门，然后问为什么我的东西没有回来。
JE：您认为AI如何在安全方面发挥作用？它会被用作善还是邪恶吗？
CK：重要的重点是为什么安全专业人员现在使用AI。僵尸网络和勒索软件已经存在了很长时间。这些是犯罪行动，资金充足的企业。他们已经使用僵尸网络，AI和复杂的DDOS机制已有20年了。
在网络安全游戏中，我们终于赶上了。我们意识到，建立一个既定的设备网络来分析正在发生的事情并代表我们采取行动是一个好主意。
AI会被用来善还是邪恶？它已经用于邪恶很长一段时间了，也许现在它将被永远使用。
JE：您目前最喜欢的模因/GIF是什么？
CK：这个。
克里斯托弗是一名代表安全场日12月14日，星期五，PST上午9点。在这里观看直播。
认识其他代表
