您现在的位置:新闻首页>科技新闻

BCS2020举行补天白帽日峰会多维度彰显白帽实力

2020-08-16 07:25:16编辑:惠州新闻网人气:


  8月14日,由安一哥奇安信集团举办的北京络安全大会(BCS2020)进入到第8天,补天白帽日峰会如期召开。本次峰会以白帽实力担当,豪情内生安全为主题,通过线上+线下超融合云会议形式,汇集了企业SRC、民间组织、行业大咖及白帽,围绕在当今络安全态势下白帽如何发挥能量展开讨论,为安全技术爱好者提供一个开放的交流平台,多维度彰显白帽实力。

  BCS联席主席、奇安信集团董事长齐向东,中共玉溪市委常委,副市长雷江平,补天漏洞响应平台负责人张卓,腾BladeTeam的高级安全研究员钱文祥,上海银基Tiger-Team高级安全研究员Kevin2600,华为云首席安全生态官万涛,腾安全玄武实验室负责人于旸,虎符络创始人兼CEO王伟,奇安信集团络安全部总经理聂君等嘉宾应邀出席了本次峰会。

  实战化正成主旋律行业需要更多白帽人才

  图:奇安信董事长齐向东

  漏洞是攻防两端必争的战略资源,补天平台已经成为具备技术、人才和平台三大优势的漏洞库。奇安信集团董事长齐向东表示,作为全球第二大漏洞响应平台、中国第一大漏洞响应平台,补天平台高效连接了白帽子、企业和安全厂商,做到快速发现漏洞、快速排除安全隐患,极大的提升了政企机构的安全防护能力,成功实现了三方共赢。同时在实战化的趋势下,补天平台也成为汇聚海量实战型络安全人才的资源池。

  图:补天漏洞响应平台负责人张卓

  补天漏洞响应平台负责人张卓也认为,实战化成为今天的主旋律,国家级、行业级、企业级攻防演练日益增多,成为常态,我国安人才缺口依然很大。目前唯有培养更多的白帽子,才能应付当下实战化的络攻防。

  图:中共玉溪市委常委、副市长雷江平

  作为补天平台的重要合作伙伴,中共玉溪市委常委、副市长雷江平先生表示,应按照领导指示,各地形成络安全人才培养、技术创新、产业发展的良性生态,为络安全的良性成长提供肥沃土壤。

  技术大咖汇聚一堂深度交流实战攻防经验

  图:腾BladeTeam高级安全研究员钱文祥

  技术分享是本次补天白帽日峰会最具干货的重磅环节。来自腾BladeTeam的高级安全研究员钱文祥就通过浏览器Fuzzer来发现SQLite多个漏洞的实战经验,进行了详细分享。钱文祥在研究中发现,使用Fuzzer可发现SQlite的漏洞,而这种类型的测试可以用于保护数据库安全,随时修复SQlite可能存在的漏洞。

  图:上海银基Tiger-Team高级安全研究员Kevin2600

  在电子支付、票务领域甚至汽车领域数字钥匙系统中使用的NFC技术,是当下的热门领域。上海银基Tiger-Team高级安全研究员Kevin2600指出,NFC数字构架被广泛应用,已经融入到了人们生活当中,但没有100%的安全,许多以NFC数字构架为基础的应用会受到中继攻击。因此,Kevin2600认为,不管从安全应用角度还是黑客角度出发,面对科技产品时,要不断对其安全防护能力进行测试,直到发现问题。

  图:奇安信观星实验室攻击队负责人袁桢唤

  来自奇安信观星实验室的攻击队负责人袁桢唤针对大型渗透活动发表了看法。他认为,现代渗透攻击过程主要由三步组成:打点、打内、攻下目标。过程清晰目标明确,但实施过程中可能遇到不同的困难,需要组合很多方面的知识,使攻击变得更加有效。

  图:大咖话白帽环节

  在接下来的大咖话白帽环节,华为云、腾安全、虎符络创和奇安信集团络安全部的相关负责人进行了观点碰撞和交流探讨。

  最重要的不是漏洞本身,而是有没有打补丁,华为云首席安全生态官万涛表示,对企业而言,靠攻击漏洞进行勒索的问题有待解决,如何杜绝并防范这种络犯罪值得每个企业思考。

  腾安全玄武实验室负责人于旸则表示,应当重视不算很严重的小问题,往往小问题会让整个系统瘫痪,发现不及时就可能成为攻击手段。

  虎符络创始人兼CEO王伟认为,应以更高效的方法挖掘漏洞。他表示,随着数据跟踪的逐步深入,安全问题会越来越多,需要找到一种方法论,然后体系化挖掘漏洞。

  奇安信集团络安全部总经理聂君表示,应通过复盘发现自己机制体系上的问题,每次攻防都是发现内部漏洞的好机会,应该不断主动发掘漏洞来改进防守质量。

  图:年度补天优秀白帽颁奖仪式

  本次补天白帽日峰会还举行了年度补天优秀白帽的颁奖仪式,其中带头老哥斩获唯一MVP大奖,麒佑信息安全、Balisong、少司命、偏执等补天优秀白帽分获其他荣誉,成分体现了民间安全从业者的蓬勃成长之势。

  据悉,此次BCS2020以全球络安全倾听北京声音为立意,着眼数字化、络化、智能化的时代背景,充分发挥北京科技之都、创新之都的资源优势,聚焦当前与未来络安全产业发展、国际合作、资本创投、前沿技术、新场景应用和人才培养,搭建政、产、企、资、学、用等多方参与的世界级交流合作平台。

  ---------------------------------------------------------

  免责声明:

  1.本文援引自互联,旨在传递更多络信息,仅代表作者本人观点,与本站无关。

  2.本文仅供读者参考,本站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证。



上一篇:内测抖音音乐长音频市场能给抖音带来什么新故事?
下一篇:跨境电商五大趋势解读:创新提速,品牌激增
  • 凡本网注明"来源:惠州新闻网的所有作品,版权均属于惠州新闻网,转载请必须注明惠州新闻网,http://www.fengwomeiji.net。违反者本网将追究相关法律责任。
  • 本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
  • 如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。




图说新闻

更多>>