AD
“白帽子帮助企业发现漏洞，为网络安全做出很大贡献，这类人才应该受到国家和企业的重视。”日前，在360安全应急响应中心（SRC）年度颁奖典礼 360董事长周鸿祎表示。
白帽子是随着网络安全发展而出现的一个技术群体，他们以推动企业修复漏洞为目的，运用黑客技术对企业网络和产品进行渗透测试。但是对于这一特殊群体，因为其以黑客技术挖漏洞，又引发不少争议甚至法律风险。
周鸿祎认为，移动互联、社交网络、电子商务、智能设备兴起的同时，给网络安全提出了新的命题。虚拟空间的数字威胁可以转变为物理世界的伤害，更有可能上升到对社会和国家基础设施的攻击。“网络安全人才具有特殊性，在挖洞的过程中不可避免地会使用模拟攻击，这可能触碰企业的底线而陷入争议。善意的白帽子，企业应给予支持和理解的态度。白帽子检测一个系统是不是安全的过程，本身应该说都是灰色的，如果没有法律保护，理论上会没有人再愿意做白帽子，这样会掩盖很多安全问题，反而伤害到用户利益。”
在他看来，下一个五年，安全行业的所有白帽子面临巨大的挑战，也同时面临巨大的机会，白帽子已经前所未有地和企业的前途、社会的发展、甚至国家的命运紧密联系在一起。在现场， 周鸿祎还呼吁政府出台政策对白帽子这类安全人才进行保护和鼓励。
