啊，本來今天是想就著新網絡安全法整體來個解讀的，但是那一堆法律條文，又無趣又干練，和信息安全本身的概念一樣，并不在日常中被人所關注。

就在前不久的時候，一款名為wannacry的勒索軟件席卷全球。

信息安全公司們就開始了熱火朝天的分析解讀和研究。然后沒多久就出現了各種各樣的解決方案。

當然，順帶為自己公司產品做個宣傳什么的，“反正，我就是要展現我們的實力，打出名聲，快來買我們的產品吧！”

據統計，全球有近10萬臺PC和服務器受到wannacry的影響，損失的數據以TB計，好了，這時候大家認識到信息安全的作用了。

信息安全的股票漲了。但是，這對于實際進行信息安全建設有什么意義嗎?

會有更多人放棄鐵飯碗，去搞信息安全嗎?我看很難……畢竟那么多地方在招人，還招不到人。

我一朋友，國企，這次勒索病毒事件他們單位中招了，結果領導給他個臨時任務，從0開始建立一個信息安全部。哪那么簡單?感情是之前都不重視信息安全所以咯。我還記得某次去他公司，在門口等待的時候聽到N多XP系統操作的聲音時的感覺。他說沒辦法，專用軟件必須運行在XP上。所以不打補丁不升級系統中招了怪誰?

其實，本來這次勒索危機信息安全事件不會發生，打個補丁就好咯，畢竟巨硬大大已經提前一個月發布了補丁，那么究竟是誰把你系統的自動更新給關了。是你自己?還是360?

信息安全，總在安全事件發生之后才為人所重視，這是現在的現狀。網絡安全法就是改變這一現狀的一劑猛藥。

新法實施之后會發生什么，我們也不能做出100%準確的預言，所以我們還是做信息安全知識的宣傳者，并且……

等待，并心懷希望直到那一天來臨！

【本文為51CTO專欄“柯力士信息安全”原創稿件，轉載請聯系原作者(微信號：JW-assoc)】

戳這里，看該作者更多好文