CIS 2019網(wǎng)絡安全創(chuàng)新大會(2019 Cyber Security Innovation Summit,簡稱CIS)日前在滬舉行。本次大會由FreeBuf、賽博研究院、上海市信息安全行業(yè)協(xié)會聯(lián)合主辦。
CIS 2019吸引了全球的精英學者、行業(yè)專家、技術專家、前沿廠商、頂級白帽共聚一堂,共探網(wǎng)絡安全。開幕式上,上海市委網(wǎng)信辦總工程師楊海軍、中國互聯(lián)網(wǎng)發(fā)展基金會理事長馬利、國家信息技術安全研究中心黨委書記萬仁忠相繼登臺闡述了對網(wǎng)絡安全世界現(xiàn)狀、技術發(fā)展趨勢的理解和愿景,正如楊海軍所言:“一花獨放不是春,百花齊放春滿園”,一語道出網(wǎng)絡安全行業(yè)健康發(fā)展的要訣。
開幕致辭中,斗象科技CEO、FreeBuf聯(lián)合創(chuàng)始人謝忱表示,網(wǎng)絡安全本質就是一個追隨時代變化、追隨技術最新浪潮的特別領域,我們必須要與時俱進,追隨技術,追隨創(chuàng)新,創(chuàng)新驅動,才能讓產(chǎn)業(yè)變得更好。在他看來,CIS有望成為全球最棒的安全峰會,成為屬于安全從業(yè)者的年度盛會。
CIS 2019聚焦網(wǎng)絡安全全生態(tài)內容,由淺入深,視角從大到小,試圖詮釋這一整年內網(wǎng)絡安全的變化及未來發(fā)展。首個話題,聚焦到網(wǎng)絡空間安全戰(zhàn)略。微軟(中國)首席技術官衛(wèi)青的演講中,有一句話很實在:安全是一種工具,安全并不是本身的目的。你得先知道你那個場景產(chǎn)生了什么變化,才能相應的產(chǎn)生出新的安全技術來應和場景的變化。來自平安集團的陳建分享了關于新技術在企業(yè)安全實踐中的思考,在企業(yè)安全建設中,新技術的應用一般是為了解決新的問題或者原有的問題,與此同時可能也產(chǎn)生了新的問題和風險,利用中臺的方式推進新技術在安全上的應用可以更加高效。F5亞太區(qū)方案架構總監(jiān)Mohamed Tanana分別闡述了安全性方面遇到的挑戰(zhàn)、私有云和公有云問題以及企業(yè)安全內部對于云安全的要求。一般來說,企業(yè)實現(xiàn)數(shù)字化轉型可以獲得較高的投資回報比。
不論是政策驅動還是安全形勢的要求,越來越多的企業(yè)開始重視企業(yè)安全建設,這也對企業(yè)安全管理者提出了更高的要求。直接照搬其他企業(yè)的安全建設經(jīng)驗不能解燃眉之急,最理想的是根據(jù)企業(yè)資產(chǎn)、成本等條件選擇最合適的解決方案,創(chuàng)新精神必不可少。Fortinet中國技術總監(jiān)張略基于Fortinet的實踐經(jīng)驗,分享了以云為基礎怎樣實現(xiàn)自動化,如何合理應用自動化的技術。Fortinet認為所有的自動化跟云原生的集成密不可分。
隨著《網(wǎng)絡安全法》的出臺,還有法律法規(guī)不斷陸續(xù)落地,在大數(shù)據(jù)、AI等新技術的支持下,企業(yè)安全在未來也進入一個合規(guī)保護的新階段。在這個背景下,如何實現(xiàn)網(wǎng)絡安全管理和網(wǎng)絡安全技術的有效結合,同時提升企業(yè)網(wǎng)絡安全工作的效能,打造以安全合規(guī)為企業(yè)信息安全防護體系框架,成為了多數(shù)企業(yè)不斷探索的問題。
騰訊安全平臺部總監(jiān)胡珀主要從藍軍的角度做了分享,在他看來,紅藍對抗是滲透測試的升級版,滲透測試是一個比較老的概念,就是模擬黑客進行攻擊,發(fā)現(xiàn)問題。紅藍對抗包含了滲透測試,同時檢驗防御體系,紅藍對抗是檢驗整個防御體系的有效性。
斗象科技北京技術總監(jiān)孫維伯認為,滲透測試和攻防演練有一個非常大的區(qū)別,滲透測試解決黑客從哪里進來的問題,而攻防演練帶來的更多的是對整個安全體系的連接檢驗。當你左右互搏分析更多的安全演練,分析安全點,這是真正的攻防演練帶給你的受益。
值得關注的是,作為每年網(wǎng)絡安全創(chuàng)新大會的重磅項目,Wit Awards 2019依然在繼續(xù),評選旨在以最專業(yè)的角度和最公正的態(tài)度,發(fā)掘優(yōu)秀行業(yè)案例,樹立年度標桿。本屆WIT 2019獲獎詳情如下:年度創(chuàng)新產(chǎn)品——懸鏡安全 懸鏡靈脈AI滲透測試平臺;年度技術變革——阿里云 阿里云WAF AI內核;年度優(yōu)秀網(wǎng)絡安全解決方案——京東云 云端數(shù)據(jù)全生命周期安全解決方案;年度最佳開源項目——陌陌安全 Aswan風控靜態(tài)規(guī)則引擎;年度最受歡迎安全雇主——北京字節(jié)跳動科技有限公司。
分享到微信 ×
打開微信,點擊底部的“發(fā)現(xiàn)”,
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。