RSAC 2022 热门议题精选

阅读量    18421 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

 

疫情影响下,RSAC迎难而上,线上线下同步展开。不仅是现实中会议开办受到了影响,会议中的议题也因而改变方向。

20年以来快速的数字化转型和云解决方案发展给安全带来了很多变化,甚至影响到了安全短时间的发展方向,远程工作成为了安全防护的重心,个人设备成为安全防护的边界,RSAC今年的议题也对此进行了覆盖——从勒索软件到DevSecops再到供应链安全,一应俱全。

 

6月6日 软件供应链安全可行性探讨

本议题嘉宾是来自SAFECode的Steven Lipner和互联网安全中心的Tony Sager。他们此次带来了一个很有趣的观点,直接挑战了我们习以为常的一个假设:软件供应链安全的可行性。朝着这些假设开炮并不是说已有了充足的把握,只是想抛砖引玉,试着让更多人关注到这个问题,去思考这个问题。正如标题所说,软件供应链这个概念上的玩意,和物理供应链非常接近,这种方式真的合适吗,安全吗?如果把链(Chain)换成网络(Network)呢?他们会在本议题中探讨开发人员与软件供应链的实施与替代。

 

6月7日 Colonial Pipeline – 发生甚么事了

本议题嘉宾是来自SCYTHE的Bryson Bort和API的Suzanne Lemieux和CyberScoop的Tim Starks和国土安全部的Tim Westen。该议题主要讨论去年非常严重的一起勒索软件攻击事件,即Colonial Pipeline燃气管道公司勒索软件攻击事件。此事件包含了关键基础设施、勒索软件、能源与民生等多个因素,因此复盘价值很高。他们将分享此次事件及相关的网络安全法律法规、网络安全背景等,还会公开此前一直保密的事件背后不为人知的秘密。

 

6月7日 软件供应链安全是不是一场游戏

本议题依然和软件供应链有关,嘉宾是来自ReversingLabs的Jasmine Noel,她将分享日常处理软件供应链安全问题的经验,比如软件生命周期的哪个阶段可以检测到、检测不到哪些安全问题,同时将深入探讨软件供应链安全的实用性和必要性。

 

6月7日 供应链安全风险:MITRE信任体系

大型组织复杂的架构使得职能各自独立,这也是安全防护的最大挑战,法律团队处理法律问题;开发团队处理开发问题;安全团队处理安全问题……但是真的能处理吗,对内部来说安全团队独立于其他团队之外,对攻击者则不然,一个通用漏洞可以让黑客在内网中畅行无阻。本议题嘉宾,来自MITRE Labs的Robert Martin将分享一个新框架“信任系统”,该框架可以把所有功能与一个目的结合在一起,实现可信计算,落地一个实用的供应链信任系统(SoT)。

 

6月8日 CI/CD:十大安全风险

和软件供应链安全相关,持续集成/持续交付(CI/CD)也是防护的重点。虽然接连发生过多起大型的供应链攻击事件,但相关的经验依然少之又少,此次议题嘉宾来自Cider Security的Daniel Krivelevich和Omer Gil将分享常见的CI/CD过程可能发生的黑客攻击及防御方式。

 

6月8日 零信任重建信任 威胁将无处藏身

零信任依然是当前安全架构的圣杯,无数大型公司和初创企业用自己的方式向着这个目标迈进。该议题召集了当前零信任工作的精英,一起谈谈零信任面临的问题和实施过程中积累的经验,顺便畅想下实现零信任的未来如何对抗未知的网络安全威胁。

 

6月8日 云服务中的TTP

TTP成为现今APT领域较为实用化的工具,也在逐渐降维到普通的攻击,应用到日常企业安全防护中。这两年随着疫情突现,云服务快速发展,而云环境中的TTP和传统的TTP之间又有哪些不同呢?该议题的嘉宾,来自Vectra AI的Aaron Turner会以Microsoft 365和Google G-Suite为例进行讲解,深入剖析云服务攻击的方方面面。

 

6月9日 下一代TTP

安全峰会的特色就是可以看到安全圈最先进的研究内容,此议题便是此次会议的亮点,CrowdStrike的George Kurtz和Michael Sentonas会一起分享勒索软件和供应链攻击盛行的环境下,所谓下一代的网络环境中TTP演变。

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多