ISC 2017開幕在即 人是網(wǎng)絡(luò)安全中最重要一環(huán)

　　第五屆中國互聯(lián)網(wǎng)安全大會(huì)(ISC2017)將于9月11日-13日在北京國家會(huì)議中心舉辦。本次大會(huì)的主題為“萬物皆變，人是安全的尺度”。在很多人都將關(guān)注焦點(diǎn)鎖定在技術(shù)、設(shè)備、大數(shù)據(jù)的時(shí)代背景下，大會(huì)重新強(qiáng)調(diào)“人”的重要性，這無疑讓很多業(yè)內(nèi)人士對(duì)本次大會(huì)充滿了好奇與期待。

　　安全的本質(zhì)是人與人的對(duì)抗

　　2017年以來，全球網(wǎng)絡(luò)安全形勢依然嚴(yán)峻。以五月份爆發(fā)的“永恒之藍(lán)”勒索病毒為例，即使IT廠商和安全企業(yè)在第一時(shí)間發(fā)布了病毒借以攻擊的漏洞補(bǔ)丁和安全公告，但是到了6月份，勒索病毒變種又卷土重來，仍有一大批用戶遭遇攻擊。究其原因，還是由于相關(guān)安全人員的防范意識(shí)差、工作不到位、業(yè)務(wù)水平不及格，才導(dǎo)致勒索病毒又一次得逞。

　　這讓我們不得不反思，企業(yè)日常建設(shè)和運(yùn)營人員存在安全能力不足、安全意識(shí)淡薄、管理要求無法落實(shí)等多方面問題。前不久，360曾對(duì)100家單位的網(wǎng)絡(luò)安全情況進(jìn)行調(diào)研，結(jié)果表明，過半單位在近一年內(nèi)未對(duì)系統(tǒng)進(jìn)行全面風(fēng)險(xiǎn)評(píng)估及定期補(bǔ)丁更新，部分行業(yè)單位的業(yè)務(wù)部門與安全部門溝通不夠順暢，網(wǎng)絡(luò)安全管理措施落實(shí)不到位，安全工作有盲區(qū)，為大規(guī)模網(wǎng)絡(luò)安全事件的爆發(fā)提供了可乘之機(jī)。這也從側(cè)面說明了，運(yùn)營人員跟不上技術(shù)的發(fā)展，是目前網(wǎng)絡(luò)安全面臨的最重要的問題之一。

　　在大數(shù)據(jù)和人工智能時(shí)代，設(shè)備更智能，網(wǎng)絡(luò)攻擊者更智能，網(wǎng)絡(luò)運(yùn)營和維護(hù)人員也要更智能，思維、行為和能力都要進(jìn)行相應(yīng)升級(jí)。鑒于此，本屆互聯(lián)網(wǎng)安全大會(huì)才將主題定為“萬物皆變，人是安全的尺度”，就是重新強(qiáng)調(diào)在設(shè)備能力不斷強(qiáng)化、技術(shù)水準(zhǔn)不斷革新的當(dāng)下，人依然是確保網(wǎng)絡(luò)安全的最重要一環(huán)。

　　人是網(wǎng)絡(luò)安全防御的核心

　　如今，網(wǎng)絡(luò)防御已經(jīng)從傳統(tǒng)的靜態(tài)防御演變成了動(dòng)態(tài)防御，實(shí)時(shí)監(jiān)控系統(tǒng)的各種異常行為。在這種模式下，運(yùn)營人員便成為了網(wǎng)絡(luò)安全防御的核心，只有更及時(shí)、更敏銳、更主動(dòng)，才能真正確保網(wǎng)絡(luò)安全。

　　從目前公布的大會(huì)各項(xiàng)議程看，本次ISC對(duì)于“人的重要性”的討論非常重視，其中，大會(huì)網(wǎng)絡(luò)安全法治分論壇邀請(qǐng)到中國社會(huì)科學(xué)院法學(xué)研究所研究員陳欣新的分享主題為“個(gè)人信息保護(hù)的利益平衡機(jī)制”;印第安納大學(xué)摩利爾法學(xué)院研究員Rachel也將帶來《美國網(wǎng)絡(luò)安全法及其最新進(jìn)展》的主題演講。

　　在政企安全體系創(chuàng)新分論壇中，國家信息中心安全管理處處長邵國安、國家電網(wǎng)公司信通部網(wǎng)安處處長劉瑩、國家稅務(wù)總局電子稅務(wù)管理中心信息安全管理處處長王傳亮等嘉賓將分別就新形勢下政企機(jī)構(gòu)網(wǎng)絡(luò)安全人才需求與培養(yǎng)話題展開討論。論壇現(xiàn)場還將重磅啟航中國網(wǎng)絡(luò)安全千人智庫計(jì)劃。

　　大會(huì)安全人才培養(yǎng)及競技實(shí)戰(zhàn)分論壇則將針對(duì)安全人才這一問題，分別從“我們最急需的是工程人才還是學(xué)術(shù)人才?”、“‘倒金字塔型’網(wǎng)絡(luò)安全人才輸出風(fēng)險(xiǎn)”、“高校網(wǎng)絡(luò)信息中心雙重身份下的困境與突破”、“現(xiàn)有教育體系對(duì)于人才培養(yǎng)是否有效?”四個(gè)不同方向來展開深入的討論。

　　此外，大會(huì)安全創(chuàng)客匯環(huán)節(jié)將以初賽全國海選、決賽現(xiàn)場路演的比賽方式發(fā)掘優(yōu)秀的安全創(chuàng)新創(chuàng)業(yè)團(tuán)隊(duì)，實(shí)現(xiàn)創(chuàng)投資本和創(chuàng)業(yè)團(tuán)隊(duì)的無縫對(duì)接，扶持并推動(dòng)安全行業(yè)的創(chuàng)新發(fā)展。大會(huì)安全訓(xùn)練營環(huán)節(jié)將開設(shè)《瀏覽器漏洞挖掘利用高級(jí)技術(shù)》《iOS內(nèi)核漏洞高級(jí)利用技術(shù)》《.NET安全分析與安全防護(hù)》等課程，訓(xùn)練營由世界級(jí)安全大神和黑科技生物黑客親臨現(xiàn)場授課，手把手為學(xué)員講授安全干貨。訓(xùn)練營還特設(shè)CISP培訓(xùn)課程，學(xué)員通過考試即可獲得證書。

　　歷經(jīng)五年  ISC已成為亞洲安全行業(yè)風(fēng)向標(biāo)

　　歷經(jīng)5年發(fā)展，ISC已成為亞太地區(qū)安全行業(yè)和產(chǎn)業(yè)溝通、交流合作的主要平臺(tái)，每屆大會(huì)達(dá)成的共識(shí)和分享的觀點(diǎn)，都對(duì)亞洲安全行業(yè)趨勢做出了精準(zhǔn)的預(yù)判，不啻為亞洲安全行業(yè)的風(fēng)向標(biāo)。

　　五年磨一劍，作為亞洲地區(qū)最大規(guī)模、最專業(yè)的信息安全行業(yè)年度會(huì)議，中國互聯(lián)網(wǎng)安全大會(huì)(ISC2017)開幕在即，屆時(shí)將有來自世界各地及國內(nèi)超3萬名安全行業(yè)從業(yè)者、政府及企業(yè)安全負(fù)責(zé)人、安全廠商和研究組織的優(yōu)秀白帽黑客云集北京，深入探討全球網(wǎng)絡(luò)空間安全戰(zhàn)略、產(chǎn)業(yè)方向、行業(yè)趨勢、技術(shù)未來、產(chǎn)業(yè)合作、投資創(chuàng)業(yè)和人才培養(yǎng)，精彩內(nèi)容不容錯(cuò)過。