搜索

[13833] 2019-03-06_RSAC2019首日概览：起于安全，不止于安全（含PPT分享）

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2019-03-06_RSAC2019首日概览：起于安全，不止于安全（含PPT分享） R S A C   2 0 1 9 首 日 概 览 ： 起 于 安 全 ， 不 止 于 安 全 （ 含 P P T 分 享 ） A n g e l a Y   F r e e B u f   2 0 1 9 - 0 3 - 0 6 美 国 当 地 时 间 美 国 当 地 时 间 3 月 月 4 日 （ 北 京 时 间 日 （ 北 京 时 间 3 月 月 5 日 ） ， 日 ） ， R S A   2 0 1 9 大 会 在 旧 金 山 正 式 开 幕 。 首 日 的 议 题 丰 富 ， 以 几 大 研 讨 大 会 在 旧 金 山 正 式 开 幕 。 首 日 的 议 题 丰 富 ， 以 几 大 研 讨 会 为 主 线 ， 穿 插 进 行 了 很 多 活 动 。 这 些 议 题 涵 盖 人 才 、 安 全 威 胁 、 安 全 基 础 架 构 、 隐 私 与 人 类 行 为 、 家 庭 安 全 会 为 主 线 ， 穿 插 进 行 了 很 多 活 动 。 这 些 议 题 涵 盖 人 才 、 安 全 威 胁 、 安 全 基 础 架 构 、 隐 私 与 人 类 行 为 、 家 庭 安 全 培 训 以 及 女 性 议 题 等 。 当 然 ， 培 训 以 及 女 性 议 题 等 。 当 然 ， “ D e v S e c O p s   D a y ” 也 是 一 大 亮 点 。 也 是 一 大 亮 点 。 层 出 不 穷 的 威 胁 层 出 不 穷 的 威 胁 围 绕 这 一 大 议 题 的 演 讲 大 多 聚 焦 2 0 1 8 年 以 来 新 出 现 或 者 影 响 比 较 大 的 网 络 威 胁 或 攻 击 事 件 ， 也 包 括 一 些 比 较 独 特 的 研 究 成 果 。 具 体 如 下 ： A .   全 球 网 络 安 全 博 弈 ： 全 球 网 络 安 全 博 弈 ： 攻 击 向 量 不 断 增 多 ， 不 同 国 家 纷 纷 采 取 不 同 的 安 全 策 略 。 很 多 措 施 都 受 到 地 缘 政 治 影 响 ， 夹 杂 着 博 弈 的 成 分 。 全 球 网 络 空 间 安 全 形 势 复 杂 ， 企 业 和 个 人 只 能 尽 可 能 采 取 一 切 有 效 的 方 式 来 确 保 安 全 。
  B .   加 密 货 币 相 关 的 攻 击 加 密 货 币 相 关 的 攻 击 ： 随 着 加 密 货 币 的 兴 起 ， 挖 矿 劫 持 、 加 密 货 币 钓 鱼 、 加 密 钱 包 盗 窃 等 攻 击 如 雨 后 春 笋 般 出 现 。 其 中 挖 矿 劫 持 以 其 隐 秘 性 、 易 操 作 性 以 及 高 收 益 性 ， 成 为 大 量 攻 击 者 的 首 选 。 过 去 1 0 个 月 ， 与 加 密 货 币 相 关 的 流 量 增 加 了 2 0 0 倍 。 其 中 ， 能 源 / 实 业 、 教 育 （ 高 校 ） 这 两 大 领 域 成 为 挖 矿 劫 持 的 重 灾 区 。 全 球 分 析 发 现 ， 美 国 是 挖 矿 劫 持 流 量 来 源 大 国 。 而 中 小 型 企 业 最 容 易 受 到 这 类 攻 击 。 加 密 货 币 钓 鱼 则 常 常 通 过 邮 件 、 搜 索 引 擎 广 告 以 及 通 信 类 A P P 等 渠 道 发 起 攻 击 。 此 外 ， 还 有 演 讲 专 门 分 析 了 拉 丁 美 洲 的 加 密 货 币 情 况   。 拉 丁 美 洲 地 区 大 型 加 密 货 币 交 易 所 集 中 在 墨 西 哥 、 哥 伦 比 亚 、 阿 根 廷 以 及 委 内 瑞 拉 等 国 家 。 但 由 于 缺 乏 监 管 、 不 够 稳 定 ， 该 地 区 对 加 密 货 币 的 接 受 度 与 使 用 度 不 高 ， 使 用 加 密 货 币 交 易 的 犯 罪 分 子 数 量 也 呈 缓 慢 增 长 。 C .   I o T 安 全 ： 安 全 ： 基 于 物 联 网 设 备 的 潜 在 安 全 威 胁 包 括 D D o S 攻 击 、 信 息 泄 露 、 挖 矿 、 勒 索 、 嗅 探 、 欺 诈 、 其 他 方 式 威 胁 敲 诈 等 等 ， 这 些 攻 击 在 过 去 一 年 中 都 有 实 际 案 例 发 生 。 其 中 ， 路 由 器 依 旧 是 最 大 的 攻 击 目 标 。 未 来 一 段 时 间 ， 针 对 物 联 网 设 备 的 D D o S 攻 击 、 挖 矿 、 广 告 欺 诈 等 更 可 能 频 繁 发 生 。 另 外 ， 联 网 的 工 控 设 备 、 医 疗 设 备 、 智 慧 城 市 、 智 能 门 锁 等 物 理 安 全 设 备 都 有 不 同 的 攻 击 面 和 风 险 。
D .   勒 索 软 件 勒 索 软 件 ： 勒 索 软 件 出 现 之 后 ， 一 度 发 展 平 稳 ， 到 2 0 1 4 年 之 后 迎 来 高 速 增 长 。 基 于 R D P 的 攻 击 广 受 欢 迎 ， 新 的 勒 索 软 件 或 变 种 也 层 出 不 穷 ， 其 相 关 攻 击 也 越 来 越 有 针 对 性 。 此 外 ， 勒 索 软 件 即 服 务 的 攻 击 模 式 也 成 为 新 的 潮 流 。 2 0 1 6 年 以 来 ， 勒 索 软 件 造 成 的 损 失 逐 年 上 升 ， 也 引 起 了 企 业 与 个 人 的 警 惕 。 面 对 勒 索 软 件 ， 最 好 的 方 法 是 预 防 ， 而 其 中 ， 及 时 备 份 文 件 是 重 中 之 重 。 E .   漏 洞 利 用 套 件 的 发 展 以 及 攻 击 向 量 的 转 变 ： 漏 洞 利 用 套 件 的 发 展 以 及 攻 击 向 量 的 转 变 ：   漏 洞 利 用 套 件 的 买 卖 最 早 出 现 于 2 0 0 6 年 ， 当 时 在 暗 网 中 售 价 2 0 美 元 一 套 ， 还 附 加 技 术 支 持 ； 随 着 S a a S 的 普 及 ， 漏 洞 利 用 套 件 的 售 价 达 到 了 1 万 美 元 每 月 。 但 是 ， 随 着 监 管 部 门 加 大 查 找 与 惩 罚 力 度 ， 大 型 暗 网 市 场 被 关 闭 ， 漏 洞 利 用 套 件 的 利 润 减 小 ， 其 热 度 也 开 始 降 低 。 登 录 凭 证 钓 鱼 暴 力 破 解 、 O f f i c e 漏 洞 利 用 工 具 、 软 件 供 应 链 攻 击 成 为 攻 击 者 的 新 宠 。 其 他 内 容 还 有 ： 基 于 社 交 网 络 的 欺 诈 与 操 纵 ： 以 L i n u x 蠕 虫 M o o s e 为 例 ， 分 析 了 这 类 蠕 虫 及 相 关 僵 尸 网 络 发 起 社 交 媒 体 欺 诈 攻 击 的 过 程 ； 应 对 无 文 件 攻 击 案 例 分 析 之 数 据 窃 取 、 取 证 与 法 律 研 究
安 全 基 础 架 构 安 全 基 础 架 构 这 个 议 题 包 含 了 云 基 础 设 施 安 全 保 护 、 密 码 学 与 安 全 、 代 码 安 全 、 常 见 安 全 框 架 分 析 、 I o T 安 全 以 及 身 份 验 证 与 访 问 控 制 （ I A M ） 。 其 中 ， 身 份 验 证 与 访 问 控 制 作 为 新 的 重 要 趋 势 ， 受 到 了 较 多 关 注 。   从 1 9 6 0 年 代 至 今 ， 身 份 验 证 不 断 发 展 突 破 。 从 最 早 只 针 对 雇 员 到 现 在 针 对 人 、 物 以 及 相 互 之 间 的 关 联 ； 从 早 期 的 加 密 密 码 到 双 因 素 认 证 再 到 生 物 验 证 以 及 最 新 的 无 密 码 M F A 验 证 ， 无 一 不 折 射 出 安 全 行 业 的 技 术 变 革 、 安 全 意 识 转 变 以 及 攻 击 面 的 变 化 。 如 今 ， I A M 的 主 要 目 标 是 确 保 正 确 的 人 或 “ 物 ” 出 于 正 确 的 原 因 ， 能 够 在 正 确 的 时 间 正 确 的 地 点 从 正 确 的 设 备 中 获 取 到 正 确 的 资 源 （ 应 用 、 数 据 等 ） 。 当 下 应 对 数 字 身 份 验 证 风 险 的 方 法 也 多 种 多 样 ： 远 程 身 份 验 证 无 密 码 认 证 认 证 风 险 分 析 联 合 身 份 验 证 与 单 点 登 录 （ S S O ） I D a a S （ 验 证 即 服 务 ） B Y O - I D （ 自 定 义 身 份 验 证 ） 持 续 认 证 认 证 “ 物 品 ” 零 信 任 自 主 验 证 等 这 些 方 法 各 有 优 劣 ， 有 些 时 候 还 需 要 结 合 使 用 才 能 发 挥 效 果 。 此 外 ， F I D O 2 ， C T A P 2 ， 以 及 W 3 C   W e b A u t h n   等 新 标 准 持 续 出 炉 ， 也 给 身 份 验 证 领 域 带 来 了 新 要 求 与 参 考 。 企 业 在 实 际 选 择 中 ， 需 要 对 相 关 的 产 品 或 服 务 进 行 综 合 考 量 。   安 全 、 隐 私 与 用 户 行 为 安 全 、 隐 私 与 用 户 行 为 当 提 及 安 全 问 题 时 ， 我 们 常 常 说 “ 人 ” 是 无 法 控 制 的 因 素 。 这 一 系 列 议 题 聚 焦 用 户 行 为 与 使 用 习 惯 （ 包 括 利 用 网 络 和 社 交 平 台 分 享 信 息 、 软 件 使 用 设 置 等 ） 对 于 隐 私 保 护 的 影 响 。 常 见 的 社 交 网 站 的 用 户 可 以 分 为 六 种 ： 极 其 注 重 隐 私 者 、
有 选 择 性 地 分 享 者 、 普 通 使 用 者 、 注 重 节 省 时 间 者 、 自 我 审 查 者 、 毫 不 注 重 隐 私 者 。 不 同 类 别 的 用 户 在 使 用 社 交 网 络 时 的 习 惯 也 各 不 相 同 。 有 人 关 注 通 讯 录 管 理 、 访 问 控 制 以 及 聊 天 记 录 管 控 ， 有 人 关 注 基 础 和 高 级 的 应 用 设 置 ， 有 人 关 注 告 警 信 息 ， 有 人 疲 于 屏 蔽 不 同 的 联 系 人 。 这 些 行 为 与 国 人 使 用 微 信 聊 天 以 及 微 信 朋 友 圈 的 模 式 也 都 能 一 一 对 应 。 不 同 的 行 为 对 应 着 不 同 的 安 全 意 识 ， 也 对 应 着 不 同 的 风 险 等 级 。 由 于 人 类 行 为 差 异 ， 隐 私 保 护 也 并 非 非 黑 即 白 的 选 择 ， 而 是 要 尽 可 能 考 虑 更 多 场 景 ， 提 供 更 多 选 择 ， 让 用 户 在 不 同 的 选 择 中 都 能 尽 可 能 地 受 到 保 护 。 这 对 于 社 交 网 络 的 管 理 者 而 言 ， 不 仅 是 技 术 上 的 挑 战 ， 更 多 是 良 心 的 拷 问 。 当 然 ， 联 系 到 国 内 最 近 发 生 的 与 用 户 隐 私 相 关 的 几 件 事 ， 政 策 法 规 的 影 响 ， 更 不 容 忽 视 。 应 对 人 才 短 缺 问 题 人 才 短 缺 的 问 题 一 直 是 网 络 安 全 领 域 面 临 的 一 大 痛 点 。 也 许 人 人 都 想 知 道 ， 到 底 是 什 么 原 因 导 致 了 如 今 的 局 面 ， 又 能 如 何 应 对 ， 以 及 这 个 问 题 对 我 们 有 怎 样 的 影 响 ？ A .   为 什 么 会 有 短 缺 ？ B .   如 何 应 对 短 缺 ？ C .   短 缺 是 谁 之 过 ？ 会 议 上 发 布 的 调 查 报 告 显 示 ， 5 8 % 的 组 织 都 有 空 缺 岗 位 ， 向 网 络 安 全 人 才 开 放 。 3 2 % 的 企 业 表 示 他 们 至 少 要 花 费 6 个 月 的 时 间 才 能 找 到 合 适 的 人 选 填 补 空 缺 。 短 缺 的 原 因 自 然 也 多 种 多 样 ， 生 源 不 足 、 薪 资 福 利 不 到 位 、 企 业 文 化 不 够 包 容 等 ， 这 在 我 们 之 前 的 专 题 文 章 中 也 都 有 探 讨 。 这 种 窘 境 无 法 怪 罪 一 两 个 人 ， 而 是 由 于 社 会 整 体 氛 围 造 成 的 。 短 时 间 的 大 幅 改 善 也 许 不 现 实 ， 需 要 无 数 人 坚 持 不 懈 地 努 力 推 进 。 同 时 ， 这 系 列 议 题 也 关 注 到 安 全 从 业 者 的 现 状 ， 工 作 压 力 带 来 的 身 心 健 康 问 题 甚 至 会 影 响 到 工 作 效 率 。 演 讲 者 甚 至 用 了 “ 精 疲 力 竭 ” （ b u r n   o u t ） 这 个 词 来 形 容 从 业 者 的 现 状 。 当 然 ， 放 眼 至 全 社 会 ， 人 人 都 在 不 同 的 压 力 中 挣 扎 ， 有 时 候 的 确 需 要 找 到 信 念 支 撑 ， 才 能 走 得 更 远 。
家 庭 安 全 培 训 家 庭 安 全 培 训 当 今 的 儿 童 与 青 少 年 被 各 种 电 子 产 品 围 绕 ， 游 戏 、 社 交 网 站 、 不 同 的 A P P 都 潜 藏 着 诱 惑 与 危 险 ， 对 孩 子 的 身 心 健 康 都 有 影 响 。 父 母 的 合 理 管 控 与 保 护 对 于 儿 童 健 康 成 长 至 关 重 要 。 这 系 列 议 题 围 绕 着 家 庭 安 全 展 开 ， 演 讲 者 面 向 父 母 ， 提 供 了 一 些 安 全 建 议 与 培 训 。 比 较 有 趣 的 是 ， 针 对 这 一 议 题 ， 委 员 会 还 推 荐 了 一 本 名 为 “ A p p S e c   A B C ’   s ” 的 书 。 这 是 专 门 给 儿 童 的 网 络 安 全 读 本 ， 倒 是 值 得 一 看 。 D e v S e c O p s   D a y 由 D e v O p s . c o m   主 办 的 D e v S e c O p s   D a y   分 论 坛 以 “ D e v S e c O p s ” 为 主 题 ， 探 讨 了 相 关 政 策 、 应 用 及 落 地 。 关 于 这 一 议 题 ， 委 员 会 以 C o m c a s t   公 司 的 成 功 实 践 为 例 进 行 了 解 析 ， 我 们 将 在 另 一 篇 文 章 中 具 体 讲 述 。 “ 她 她 ” 说 安 全 说 安 全   安 全 行 业 的 女 性 很 少 ， 但 也 是 不 容 忽 视 的 力 量 。 近 些 年 ， 各 大 安 全 会 议 上 的 女 性 身 影 开 始 增 多 ， 她 们 有 着 独 特 的 演 讲 风 格 与 个 人 魅 力 。 这 一 系 列 议 题 就 聚 焦 女 性 演 讲 者 ， 探 讨 她 们 的 成 长 。 这 个 环 节 ， 也 是 R S A 理 念 的 传 递 。
花 絮 花 絮



回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理