ISC 2017開(kāi)幕在即
人是網(wǎng)絡(luò)安全中最重要一環(huán)
第五屆中國(guó)互聯(lián)網(wǎng)安全大會(huì)(ISC2017)將于9月11日-13日在北京國(guó)家會(huì)議中心舉辦。本次大會(huì)的主題為“萬(wàn)物皆變，人是安全的尺度”。在很多人都將關(guān)注焦點(diǎn)鎖定在技術(shù)、設(shè)備、大數(shù)據(jù)的時(shí)代背景下，大會(huì)重新強(qiáng)調(diào)“人”的重要性，這無(wú)疑讓很多業(yè)內(nèi)人士對(duì)本次大會(huì)充滿(mǎn)了好奇與期待。
安全的本質(zhì)是人與人的對(duì)抗
2017年以來(lái)，全球網(wǎng)絡(luò)安全形勢(shì)依然嚴(yán)峻。以五月份爆發(fā)的“永恒之藍(lán)”勒索病毒為例，即使IT廠(chǎng)商和安全企業(yè)在第一時(shí)間發(fā)布了病毒借以攻擊的漏洞補(bǔ)丁和安全公告，但是到了6月份，勒索病毒變種又卷土重來(lái)，仍有一大批用戶(hù)遭遇攻擊。究其原因，還是由于相關(guān)安全人員的防范意識(shí)差、工作不到位、業(yè)務(wù)水平不及格，才導(dǎo)致勒索病毒又一次得逞。
這讓我們不得不反思，企業(yè)日常建設(shè)和運(yùn)營(yíng)人員存在安全能力不足、安全意識(shí)淡薄、管理要求無(wú)法落實(shí)等多方面問(wèn)題。前不久，360曾對(duì)100家單位的網(wǎng)絡(luò)安全情況進(jìn)行調(diào)研，結(jié)果表明，過(guò)半單位在近一年內(nèi)未對(duì)系統(tǒng)進(jìn)行全面風(fēng)險(xiǎn)評(píng)估及定期補(bǔ)丁更新，部分行業(yè)單位的業(yè)務(wù)部門(mén)與安全部門(mén)溝通不夠順暢，網(wǎng)絡(luò)安全管理措施落實(shí)不到位，安全工作有盲區(qū)，為大規(guī)模網(wǎng)絡(luò)安全事件的爆發(fā)提供了可乘之機(jī)。這也從側(cè)面說(shuō)明了，運(yùn)營(yíng)人員跟不上技術(shù)的發(fā)展，是目前網(wǎng)絡(luò)安全面臨的最重要的問(wèn)題之一。
在大數(shù)據(jù)和人工智能時(shí)代，設(shè)備更智能，網(wǎng)絡(luò)攻擊者更智能，網(wǎng)絡(luò)運(yùn)營(yíng)和維護(hù)人員也要更智能，思維、行為和能力都要進(jìn)行相應(yīng)升級(jí)。鑒于此，本屆互聯(lián)網(wǎng)安全大會(huì)才將主題定為“萬(wàn)物皆變，人是安全的尺度”，就是重新強(qiáng)調(diào)在設(shè)備能力不斷強(qiáng)化、技術(shù)水準(zhǔn)不斷革新的當(dāng)下，人依然是確保網(wǎng)絡(luò)安全的最重要一環(huán)。
人是網(wǎng)絡(luò)安全防御的核心
如今，網(wǎng)絡(luò)防御已經(jīng)從傳統(tǒng)的靜態(tài)防御演變成了動(dòng)態(tài)防御，實(shí)時(shí)監(jiān)控系統(tǒng)的各種異常行為。在這種模式下，運(yùn)營(yíng)人員便成為了網(wǎng)絡(luò)安全防御的核心，只有更及時(shí)、更敏銳、更主動(dòng)，才能真正確保網(wǎng)絡(luò)安全。
從目前公布的大會(huì)各項(xiàng)議程看，本次ISC對(duì)于“人的重要性”的討論非常重視，其中，大會(huì)網(wǎng)絡(luò)安全法治分論壇邀請(qǐng)到中國(guó)社會(huì)科學(xué)院法學(xué)研究所研究員陳欣新的分享主題為“個(gè)人信息保護(hù)的利益平衡機(jī)制”;印第安納大學(xué)摩利爾法學(xué)院研究員Rachel也將帶來(lái)《美國(guó)網(wǎng)絡(luò)安全法及其最新進(jìn)展》的主題演講。
在政企安全體系創(chuàng)新分論壇中，國(guó)家信息中心安全管理處處長(zhǎng)邵國(guó)安、國(guó)家電網(wǎng)公司信通部網(wǎng)安處處長(zhǎng)劉瑩、國(guó)家稅務(wù)總局電子稅務(wù)管理中心信息安全管理處處長(zhǎng)王傳亮等嘉賓將分別就新形勢(shì)下政企機(jī)構(gòu)網(wǎng)絡(luò)安全人才需求與培養(yǎng)話(huà)題展開(kāi)討論。論壇現(xiàn)場(chǎng)還將重磅啟航中國(guó)網(wǎng)絡(luò)安全千人智庫(kù)計(jì)劃。
大會(huì)安全人才培養(yǎng)及競(jìng)技實(shí)戰(zhàn)分論壇則將針對(duì)安全人才這一問(wèn)題，分別從“我們最急需的是工程人才還是學(xué)術(shù)人才?”、“‘倒金字塔型’網(wǎng)絡(luò)安全人才輸出風(fēng)險(xiǎn)”、“高校網(wǎng)絡(luò)信息中心雙重身份下的困境與突破”、“現(xiàn)有教育體系對(duì)于人才培養(yǎng)是否有效?”四個(gè)不同方向來(lái)展開(kāi)深入的討論。
此外，大會(huì)安全創(chuàng)客匯環(huán)節(jié)將以初賽全國(guó)海選、決賽現(xiàn)場(chǎng)路演的比賽方式發(fā)掘優(yōu)秀的安全創(chuàng)新創(chuàng)業(yè)團(tuán)隊(duì)，實(shí)現(xiàn)創(chuàng)投資本和創(chuàng)業(yè)團(tuán)隊(duì)的無(wú)縫對(duì)接，扶持并推動(dòng)安全行業(yè)的創(chuàng)新發(fā)展。大會(huì)安全訓(xùn)練營(yíng)環(huán)節(jié)將開(kāi)設(shè)《瀏覽器漏洞挖掘利用高級(jí)技術(shù)》《iOS內(nèi)核漏洞高級(jí)利用技術(shù)》《.NET安全分析與安全防護(hù)》等課程，訓(xùn)練營(yíng)由世界級(jí)安全大神和黑科技生物黑客親臨現(xiàn)場(chǎng)授課，手把手為學(xué)員講授安全干貨。訓(xùn)練營(yíng)還特設(shè)CISP培訓(xùn)課程，學(xué)員通過(guò)考試即可獲得證書(shū)。
歷經(jīng)五年 ISC已成為亞洲安全行業(yè)風(fēng)向標(biāo)
歷經(jīng)5年發(fā)展，ISC已成為亞太地區(qū)安全行業(yè)和產(chǎn)業(yè)溝通、交流合作的主要平臺(tái)，每屆大會(huì)達(dá)成的共識(shí)和分享的觀(guān)點(diǎn)，都對(duì)亞洲安全行業(yè)趨勢(shì)做出了精準(zhǔn)的預(yù)判，不啻為亞洲安全行業(yè)的風(fēng)向標(biāo)。
五年磨一劍，作為亞洲地區(qū)最大規(guī)模、最專(zhuān)業(yè)的信息安全行業(yè)年度會(huì)議，中國(guó)互聯(lián)網(wǎng)安全大會(huì)(ISC2017)開(kāi)幕在即，屆時(shí)將有來(lái)自世界各地及國(guó)內(nèi)超3萬(wàn)名安全行業(yè)從業(yè)者、政府及企業(yè)安全負(fù)責(zé)人、安全廠(chǎng)商和研究組織的優(yōu)秀白帽黑客云集北京，深入探討全球網(wǎng)絡(luò)空間安全戰(zhàn)略、產(chǎn)業(yè)方向、行業(yè)趨勢(shì)、技術(shù)未來(lái)、產(chǎn)業(yè)合作、投資創(chuàng)業(yè)和人才培養(yǎng)，精彩內(nèi)容不容錯(cuò)過(guò)。
