【倒计时五天】智能安全运营论坛议程公开！

2023年3月20日作者：GoUpSec

观众预登记通道

手机端：可直接扫描二维码进行注册

电脑端：点击链接进行注册

https://onlinereg.insecworld.com/?utm_medium=media&utm_source=goupsec&utm_campaign=1&utm_content=1

论坛出品人

袁明坤

杭州安恒信息技术股份有限公司

高级副总裁

演讲内容介绍

杨方宇

杭州安恒信息技术股份有限公司

副总裁

演讲议题：

智能安全运营护航中国制造

随着智能制造发展的步伐加快，生产制造的网络安全问题也日益突显。钓鱼攻击、供应链攻击，勒索软件攻击等针对生产制造型企业的网络威胁层出不穷。如何抵御网络攻击，成为生产制造型企业数字化转型面临的重要难题；安恒信息赋能制造业利用大数据、机器学习和自动化等技术来构建智能安全运营体系化解数字化转型网络安全挑战。

听众收获

了解在制造业数字化转型中所面临的主要网络安全威胁类型和挑战；如何利用大数据、机器学习和自动化等技术来整合安全基础设施资源、建设落地常态化、实战化的智能网络安全运营体系来高效执行企业安全策略，护航制造业数字化转型成功。

李书杰

北京华云安信息技术有限公司

安全产品专家

演讲议题：

基于主动防御思想的攻击面管理实践

数字时代下，安全运营呈现出持续化、常态化的特点，并具备以实战代替合规、以预防规避应急的运营趋势，而攻击面管理技术以攻击者的视角审查防御的缺陷，进而指导防守方及时进行攻击面收敛，进一步验证了安全防御和体系构建的有效性，结合内部业务防御视角推动安全管理工作，由“反应式”响应向“主动预防”响应进行转变，实现先于攻击者的有效运营。

听众收获

攻击面管理可提升安全运营有效性
攻击面管理思路

江学森

亚马逊云科技安全产品经理

演讲议题：

亚马逊云安全背后的细节

云计算为企业数字化转型赋能，而安全合规是数字化转型的基石。在安全合规责任共担的模型下，亚马逊云一方面在云自身的安全合规中坚持最高标准，另一方面也在云中的安全不断创新。用户既可以从亚马逊云直接继承相关的安全合规，也可以借助亚马逊云提供的安全服务快速构建符合自身要求的安全方案。

听众收获

了解亚马逊云科技云安全背后的细节，包括企业安全文化，安全守护者机制和技术创新等。

佘羽铖

绛伞科技CEO

演讲议题：

可满足性理论在开源安全建设中的利用

在现阶段大部分工业界去计算出“critical list”来判断受影响的供给面的做法往往过于粗浅。拿maven应用来举例，三方组件在编译时被引用的次数是得到三方组件critical list的唯一衡量标准，但在间接引用、API调用等真实因素的影响下往往这个critical list的可靠度并不高。

本文介绍了可满足性理论为基础去分析开源软件安全影响面评估的方法论和实现路径。

听众收获

目前开源软件软件么面临的安全风险
针对开源软件安全建设的清晰思路
以可满足性理论为基础的针对开源软件安全建设的方法论以及实现路径

王星凯

绿盟科技集团股份有限公司

安全研究员

童明凯

绿盟科技集团股份有限公司

安全研究员

演讲议题：

安全运营数据时空特性分析

安全运营中心成为当前保障企业安全的必然趋势，然而海量安全运营数据的价值还有待挖掘。不论是正常业务还是网络攻击，都会在安全运营数据中留下痕迹，展现不同的时空特性。通过对安全运营数据的时空特性分析能有效捕捉攻击行为的普适性规律、特异性行为，降低威胁分析与响应的周期，助力提升安全事故预警和风险防控水平。

听众收获

基于安全运营数据在时间、空间维度展现的攻击源、攻击手法、攻击趋势等方面的特性为运营人员提供新思路。

往期精彩

INSEC WORLD 2023

为打破行业沟通壁垒，推动陕西及西部地区网络安全建设，构建起辐射全国的网络安全生态领域，促进我国网络信息安全产业高质量发展。由Informa Markets主办的2023 INSEC WORLD世界信息安全大会将以“聚焦安全打造多元新格局”为主题，于2023年3月23-24日在西安国际会展中心会议楼举办。

今年大会预计吸引超50位海内外演讲嘉宾助阵分享干货、近40家网安企业集体亮相、逾2000人次专业观众线下参会、百家媒体联袂全程跟踪报道。