近年來，在實戰(zhàn)演練成為常態(tài)化的背景下，政企安全建設(shè)和運(yùn)營指導(dǎo)思路發(fā)生變化，逐漸認(rèn)識到網(wǎng)絡(luò)安全防護(hù)體系建設(shè)是長期、持續(xù)的系統(tǒng)性工程，因而開始注重建立實戰(zhàn)化安全運(yùn)營能力。
從2017年開始，網(wǎng)絡(luò)安全分析與情報大會（CTIC）已連續(xù)舉辦四屆，成為中國威脅情報行業(yè)規(guī)模最大的行業(yè)會議之一。2023年，CTIC情報大會煥新升級，并正式更名為“網(wǎng)絡(luò)安全運(yùn)營與實戰(zhàn)大會（CSOP）”。
【資料圖】
本站大會由北京理工大學(xué)、中國網(wǎng)絡(luò)空間研究院、北京郵電大學(xué)為指導(dǎo)單位，北京理工大學(xué)網(wǎng)絡(luò)空間安全學(xué)院、北京郵電大學(xué)網(wǎng)絡(luò)空間安全學(xué)院、北京微步在線有限科技公司聯(lián)合主辦。在大會開幕式上，中國網(wǎng)絡(luò)空間研究院網(wǎng)絡(luò)安全研究所所長姜偉、北京理工大學(xué)網(wǎng)絡(luò)空間安全學(xué)院副院長張延軍、北京郵電大學(xué)網(wǎng)絡(luò)空間安全學(xué)院副院長張熙分別致辭。
安全運(yùn)營的第一性原理在每個系統(tǒng)探索中都存在第一性原理，第一性原理是基本的命題和假設(shè)，不能被省略和刪除，也不能被違反。隨著企業(yè)面臨的安全風(fēng)險與日俱增，探尋安全本質(zhì)，遵循安全運(yùn)營的第一性原理便是解決各類安全風(fēng)險大道至簡的智慧。作為大會發(fā)起和主辦方之一，微步在線的創(chuàng)始人兼CEO 薛鋒，分享了對于“安全運(yùn)營的第一性原理”的看法。
薛鋒介紹，在微步在線成立之初，威脅情報被看作產(chǎn)品，但在2019年之后，隨著大部分企業(yè)和單位參加正式的攻防實戰(zhàn)演習(xí)之后，越來越多的人才認(rèn)識到情報其實是技術(shù)——情報可以改變很多安全產(chǎn)品，態(tài)勢感知、EDR和流量監(jiān)控等都需要情報。
IT基礎(chǔ)設(shè)施、監(jiān)管要求、攻擊者以及數(shù)字化程度的變化使得網(wǎng)絡(luò)安全從需求側(cè)、挑戰(zhàn)側(cè)發(fā)生了很大的變化。與此同時，安全行業(yè)產(chǎn)業(yè)和模式也發(fā)生了諸多變化。
第一，安全行業(yè)已經(jīng)到了不只靠策略、規(guī)則和特征，而要靠數(shù)據(jù)化來驅(qū)動的階段；第二，隨著云上能力和內(nèi)容的逐漸豐富，安全不再能靠堆盒子來解決；第三，伴隨著攻防演練的常態(tài)化，安全供給側(cè)也走向?qū)崙?zhàn)化；第四是服務(wù)模式的變化——從買軟件、硬件走向訂閱模式。
應(yīng)對安全的變化，需要大量的網(wǎng)安人才，但現(xiàn)實情況是網(wǎng)安人才至少有幾十萬的缺口。那么人才缺口要如何解決呢？薛鋒在開幕式上對外披露了自身安全GPT技術(shù)應(yīng)用，可以幫助企業(yè)安全運(yùn)營人員對相關(guān)威脅情報進(jìn)行智能化歸集匯總，以便快速找到分析切入的視角和線索，做出更明智的決策，提高工作效率，進(jìn)而實現(xiàn)對風(fēng)險的有效管控。薛鋒表示，以數(shù)據(jù)為基礎(chǔ)、以威脅情報（TI）為核心、以人工智能（AI）為驅(qū)動，“數(shù)據(jù)+TI+AI”將助力安全運(yùn)營走向“自動駕駛”。
共對新威脅，共議新安全本站大會邀請了十余位來自政務(wù)、能源、金融、制造等行業(yè)安全負(fù)責(zé)人和網(wǎng)絡(luò)安全專家，圍繞威脅情報落地應(yīng)用、攻防演練能力提升、實戰(zhàn)化安全運(yùn)營體系搭建三大議題進(jìn)行技術(shù)分享和案例解析，為網(wǎng)安人帶來了一場干貨十足的經(jīng)驗分享和思維碰撞。
威脅情報如何助力安全運(yùn)營？國家信息中心網(wǎng)安部監(jiān)測處處長劉蓓認(rèn)為，威脅情報的應(yīng)用，可提升威脅檢測與發(fā)現(xiàn)效率、實現(xiàn)威脅精準(zhǔn)溯源定位、賦能跨地區(qū)跨平臺協(xié)同聯(lián)動。全國海關(guān)信息中心網(wǎng)絡(luò)與信息安全處運(yùn)行主管吳小倩認(rèn)為，在攻防演練常態(tài)化背景下，構(gòu)建企業(yè)內(nèi)外部情報共享、協(xié)同防御的攻防對抗指揮體系至關(guān)重要。微步在線技術(shù)合伙人樊興華則從漏洞情報入手，對漏洞情報如何助力高效漏洞運(yùn)營進(jìn)行了深入分析。
隨著攻防演練走向?qū)崙?zhàn)化，紅藍(lán)雙方的攻擊方式和防守策略也在不斷演進(jìn)。會上，公安部第三研究所專家、中國信息通信研究院安全測評中心技術(shù)專家陳鑫、中國國際電子商務(wù)中心副主任翟偉斌、微步在線技術(shù)合伙人趙林林、以及云安全資深專家&藍(lán)軍負(fù)責(zé)人安全小飛俠，分別從終端安全防護(hù)、企業(yè)資產(chǎn)暴露面的收斂、重保中攻防的進(jìn)化、防守方整體效能的提升以及云上攻防體系的建設(shè)等主題展開分享，為提升實戰(zhàn)化安全攻防能力提供新思路。
大會最后分享環(huán)節(jié)，中國海洋石油集團(tuán)信息技術(shù)中心監(jiān)控運(yùn)營室主任王英梅、國家能源集團(tuán)信息技術(shù)公司（數(shù)據(jù)中心）網(wǎng)絡(luò)安全中心副總經(jīng)理曹慧、新奧集團(tuán)首席數(shù)智安全總監(jiān)劉凱依次登臺，聚焦安全運(yùn)營能力具體如何建設(shè)，帶來了最前沿的安全運(yùn)營實踐案例。
據(jù)悉，此次全新的網(wǎng)絡(luò)安全運(yùn)營與實戰(zhàn)大會在北京站結(jié)束之后，將分別于5月31日和6月8日在上海、深圳兩地繼續(xù)進(jìn)行，拓寬時間空間跨度，匯聚更多觀點碰撞，全力打造一屆高水準(zhǔn)、專業(yè)化的網(wǎng)絡(luò)安全運(yùn)營年度盛會。
標(biāo)簽：
