伊大美女,谷歌Chrome的守护神

2018-09-13 13:45:25 / 打印

2000年期间在伊利诺伊大学就读计算机安全本科和研究生的Parisa Tabriz,目前,运营谷歌浏览器Chrome,全球最常用的互联网浏览器。

我的另一台电脑其实就是你的电脑,有过类似的经历吗?

Parisa Tabriz是本年度黑帽大会的主题发言人,年度黑帽是网络安全最受关注的活动之一。 她洋红色的亮发和白色无袖连衣裙在黑色的人海中一枝独秀。

在她的发言中,她强调,“计算机安全越来越成为世界安全。”

这一声明得到了网络安全专家的一致认可。 他们向Parisa请教或者相互学习如何防堵网络安全漏洞,以及如何打击黑客以保护用户。 然而,正如她在演讲开始时所描述的,打击网络黑客感觉有点像打鼴鼠(Whack-A-Mole)。 对,就是那款街头游戏:重击了一只鼹鼠只是为了能看到另一只的鼹鼠出现。曾经的“安全公主”现在是“浏览器老板” - Parisa给自己的职业头衔 - 识别谷歌Chrome浏览器中的软件漏洞。

“对我而言,伊大这种自下而上学生组织的活动使得伊大与众不同。”

作为工程主管,Parisa在Google Chrome的角色是管理遍布全球的两百位工程技术人员。 他们的大部分工作是试图有效地保护Chrome平台数十亿用户免受恶意在线行为。 Parisa和她的“雇佣黑客”团队已经在这个永无止境的事业中工作了近十年,而且这项任务似乎从未如此迫切。

“你在课堂上学到计算机安全的理论部分,然后就是实习; 最先进的技术总是在不断推陈出新,而现在的网络黑客非常活跃” Parisa说。 “从上次选举或其他引人注目的网络安全事件中我们都可以看出端倪,我们须意识到对手背景复杂且资金充足,其中包括其他国家及其军队对网络安全的威胁。 毫无疑问,其他国家也认为美国政府或国家安全局也是这种威胁。“

然而,当来自芝加哥郊区的Parisa在2000年代早期到中期在伊利诺伊大学做本科生和研究生的时候,情况并非如此。

“我对互联网安全感兴趣,当时它被认为是无足轻重的,” Parisa回忆道。 “我加入了伊利诺伊大学的安全俱乐部,所有成员都是男性。 他们对操作系统和网络 (network)安全感兴趣,当时被视为“真正的黑客”会引起他们注意的并不是在互联网上。 当时的互联网并不像今天在人们的购物,商业和银行生活中扮演着重要角色。“

Parisa将她在伊利诺伊大学的“真正核心”时间归功于她在计算机协会(ACM)度过的时间。 她加入了Web开发俱乐部Web Monkeys和计算机安全俱乐部SigMIL。 在那里,她发现了自己对这个领域感兴趣,并且在那里她有机会解决她认为有意义且重要的问题,而不仅仅是完成作业。 直到今天,Parisa与ACM的成员关系密切,特别是那些在硅谷生活和工作的人们。

“从某种角度,我觉得我们是创业公司或组织的一部分,而不仅仅是个俱乐部,就像我属于比任何班级都更大的一部分。对我而言,这种自下而上学生组织的活动使得伊利诺伊大学与众不同” 她说。

虽然科技世界占用了她大量的业余时间,但她仍然有时间沉迷于自己的其他兴趣。 “当远离计算机时,她是一名有抱负的业余摄影师,登山者,冰淇淋大师,姜饼师,像素插画师,玻璃铸造师 ... ” Parisa在她的网站写道 。

当Parisa在Chrome雇人时,她希望找到自我激励的那种人,他们自我激励并对自己的工作充满热情。“作为一名高中生,我是一名优秀的学生,虽然成绩很重要,但我认为被过分强调。 我认为更重要的是弄清楚你感兴趣的东西,并展示你对做这些事情的激情,“她说。 “如果他们有一定的工作经验并且对他们所喜欢的事情有所了解,我很乐意在成绩上做出一些让步。”

她承认,她在伊利诺伊大学的遗憾是没有上心理学或社会学课程。 她在谷歌浏览器上的大部分工作都是向用户传授他们能够保护自己的方式。 然而,她发现,鼓励人们采纳一种新的行为其实很挑战。

“我承认我非常关注技术和工程课程,而没有充分了解工程学在解决社会和人类问题方面究竟该起什么作用,” Parisa说。 “你实际上需要了解人类和社会,以便了解所要解决的问题以及如何解决这些问题。”

Parisa是网络安全领域最受欢迎的精英专业人士之一,她利用自己的职位,比如通过女性会议和编码研讨会,鼓励在她的领域内实现更多的性别多样性 - 这个领域绝大多数是男性。

她的经历使她深刻认识到建立一支具有不同专业特长和视角的团队来抗击迅速发展的网络系统的重要性。 她认为跨学科方法对于处理当今世界面临的最关键问题之一网络安全至关重要。

“思考关键基础设施或国家安全的网络安全变得更加重要。 今天的风险和成本比以往任何时候都高得多。”