原标题:话题共享万人云峰会议技术高峰会议:安全应扮演人的角色
3年25日,开创全球网络安全产业网上会议的“
”技术理论的演绎与宏观分析,著名信息安全专家、网络安全防御矩阵的创始人苏尼勒·余从技术实践层面谈及人类在网络安全体系建设中的积极作用。
贺专门设计了网络防御矩阵。纵坐标有五个因素,包括设备、应用、网络、数据和用户。横坐标包括识别、保护、检测、响应和恢复,以分析安全架构中人为因素对技术的依赖性
何表示,网络防御矩阵(CDM)有助于更好地分析和总结各公司主要运营的安全模块及其在安全筛查过程中的地位其中,安全隐患的识别和防护依赖于技术支持,安全事故的发现、应对和恢复依赖于长期人员的支持。虽然侧重点不同,但每个阶段的管理和运作都离不开技术人员的支持。因此,每个企业应根据其在清洁发展机制模式中的地位,确定员工培训、流程更新和技术创新的频率,以便更好地规划其预算和资源。
人员的因素不仅体现在积极帮助企业构建安全的网络环境和保护数字资产上,还体现在企业面临的网络攻击风险上。清华大学前新集团联合研究中心主任段海心在技术峰会上问道,一个不知名的小公司域名被窃取是否会影响知名大企业的网络安全。
答案是肯定的段海心说,在今天的互联网下,全球网络系统是一体化的,具有互联互通的特点。根据网络安全的影响,有针对性的安全攻击最终会影响关联公司和域。世界前100家公司的子域中有63%可能受到证书共享攻击的影响。尽管部分隔离可以暂时缓解安全问题,但连通性是常态,因此需要世界上所有国家和地区的信任与合作。
段海心说,虽然今天的互联网不安全,但我们不能重建一个孤立的互联网。就像当前的疫情一样,局部的暂时隔离只是暂时的。互联网互联互通是常态,互联互通最重要的安全机制是互信合作。目前,安全人员研究的问题是对抗,但网络安全需要更多的合作。“
本次云峰万人会议将由北京网络安全会议(BCS)主办通过万人云峰会议、技术峰会和三个技术分论坛,来自中国、美国、以色列、日本等国家的万余人,包括网络安全专家学者、行业领袖、技术专家和行业人员,同时跨越世界17个时区出席会议,围绕战略、产业和技术三个维度,全面解读全球网络安全产业发展新趋势,探索全球网络安全发展新机遇。
的组织者表示,此次技术峰会是BCS-RSAC万人在线云峰会的重要组成部分。技术峰会结束后,将有三个技术分论坛,即安全意识论坛、安全创建云论坛和开发运营论坛,分别于3月26日、3月31日和4月7日在蓝信在线平台上举行。此前,主办方还正式宣布,国内最高级别的网络安全峰会——北京网络安全会议(BCS 2020)将于今年8月25日在北京举行。目前,它正在向世界征集话题。