劇透國際安全圈“新風(fēng)向” TenSec 2019十大議題揭秘

　　通過一個芯片漏洞就能隨意遙控智能鎖、安全警報系統(tǒng)等物聯(lián)網(wǎng)設(shè)備?在Windows10上利用內(nèi)核內(nèi)存破壞漏洞到底有多難?被VirtualBox逃逸漏洞利用的虛擬化技術(shù)會是怎樣?關(guān)于這些問題，即將開啟的一場全球頂級安全大咖盛會將揭曉答案。

　　6月11-12日，由騰訊安全發(fā)起，騰訊安全科恩實(shí)驗(yàn)室和騰訊安全平臺部聯(lián)合主辦，騰訊安全學(xué)院協(xié)辦的第四屆騰訊安全國際技術(shù)峰會(TenSec 2019)將在上海舉辦。作為國際前沿安全技術(shù)的年度盛會，本屆TenSec吸引了來自微軟、ARM、獨(dú)立信息安全研究者以及騰訊各安全團(tuán)隊的頂級安全專家，共同探討和交流前沿的網(wǎng)絡(luò)安全研究成果。根據(jù)披露的議程來看，即將發(fā)布的十大議題覆蓋了當(dāng)下熱門的云計算安全、AI安全應(yīng)用、車聯(lián)網(wǎng)安全、IoT安全、虛擬化安全、大數(shù)據(jù)安全等熱門領(lǐng)域，其中更是有五大議題的全球首次發(fā)布。究竟有哪些重磅議題?讓我們先睹為快。

　　如何破解物聯(lián)網(wǎng)芯片安全漏洞攻擊?

　　數(shù)據(jù)顯示，目前全球物聯(lián)網(wǎng)設(shè)備數(shù)量已達(dá)到70億，預(yù)計到2020年，活躍的物聯(lián)網(wǎng)設(shè)備數(shù)量將增加到100億。與此同時，隨著物聯(lián)網(wǎng)物理攻擊門檻的逐步降低，瞄準(zhǔn)芯片發(fā)起的安全攻擊開始增多，其造成的危害更是牽一發(fā)而動全身。

　　基于此，ARM公司在延續(xù)平臺安全架構(gòu)(PSA)的基礎(chǔ)上，提出了物聯(lián)網(wǎng)芯片漏洞攻擊的破解之道。演講嘉賓是擁有豐富安全I(xiàn)P產(chǎn)品研發(fā)和市場經(jīng)驗(yàn)、專注IoT IP 安全解決方案研發(fā)的ARM物聯(lián)網(wǎng)設(shè)備線業(yè)務(wù)副總裁Asaf Shen。他將以一個包含芯片級漏洞的真實(shí)攻擊案例為切入點(diǎn)，深度解讀ARM在破解物聯(lián)網(wǎng)芯片漏洞攻擊，提升芯片安全的系統(tǒng)方法與思路。

　　微軟+騰訊安全科恩實(shí)驗(yàn)室，多重視角剖析虛擬化安全

　　虛擬化技術(shù)的快速運(yùn)用開啟了云納萬物的時代。作為Microsoft Azure的基石，微軟虛擬化平臺Hyper-V的安全性一備受業(yè)界關(guān)注，微軟甚至推出了高達(dá)25萬美元獎勵的Hyper-V漏洞賞金計劃以保障平臺的安全性。本屆TenSec上，來自 MSRC(微軟漏洞應(yīng)急響應(yīng)中心)的高級安全工程師金龍將在詳細(xì)介紹全新Fuzzing程序——Hyperseed的基礎(chǔ)上，分享虛擬機(jī)監(jiān)控程序Hypervisor的安全防護(hù)新成果。這或許將為擔(dān)憂云上安全的云服務(wù)商和所有云上租戶打下一劑強(qiáng)心針。

　　除此之外，騰訊安全科恩實(shí)驗(yàn)室也將圍繞云計算和桌面虛擬化技術(shù)，重磅首發(fā)研究成果。內(nèi)外部視角一起洞悉虛擬化將碰撞出什么火花?值得期待。

　　如何用AI幫助企業(yè)打贏數(shù)據(jù)資產(chǎn)保衛(wèi)戰(zhàn)?

　　隨著企業(yè)數(shù)據(jù)價值的攀升，數(shù)據(jù)安全成為企業(yè)資產(chǎn)保護(hù)的重要內(nèi)容。2018年全球爆發(fā)的前十大數(shù)據(jù)泄漏事件，數(shù)據(jù)泄漏總量高達(dá)7.05億;相關(guān)企業(yè)為此平均損失386萬美元，同比2017年增加6.4%。代價之高，令人咋舌。而隨數(shù)字化升級而來的數(shù)據(jù)流動性加劇，進(jìn)一步模糊著傳統(tǒng)數(shù)據(jù)安全的邊界。面對更為復(fù)雜的網(wǎng)絡(luò)環(huán)境和幾乎貫穿企業(yè)各環(huán)節(jié)的數(shù)據(jù)規(guī)模，如何夯實(shí)基于數(shù)據(jù)流的企業(yè)數(shù)據(jù)安全防御堡壘，已經(jīng)成了全球企業(yè)共同關(guān)注的焦點(diǎn)。

　　本次TenSec現(xiàn)場，騰訊云安全專家工程師彭思翔將介紹騰訊以AI為方案核心，從數(shù)據(jù)流視角構(gòu)建企業(yè)數(shù)據(jù)治理與防御方案的思路和成果，旨在為企業(yè)建立更有效、全面的數(shù)據(jù)流安全防護(hù)體系提供技術(shù)支持和實(shí)踐范例。值得一提的是，在剛剛結(jié)束的騰訊全球數(shù)字生態(tài)大會上，數(shù)盾已經(jīng)正式亮相。本次彭思翔帶來的技術(shù)解讀，或?qū)⑦M(jìn)一步帶大家窺見數(shù)盾的奧秘。

　　除物聯(lián)網(wǎng)、云計算、數(shù)據(jù)安全等社會重點(diǎn)關(guān)注的安全領(lǐng)域之外，出席TenSec的嘉賓還將圍繞企業(yè)基礎(chǔ)安全、內(nèi)網(wǎng)安全運(yùn)維、MacOS、Windows系統(tǒng)、地下黑產(chǎn)隱秘等話題帶來基于一線攻防經(jīng)驗(yàn)的解讀。更多精彩，將在6月11日逐一揭開。

　　報名通道已全面開啟，期待您的參與!報名鏈接：

　　http://html.huiyiguanjia.com/custom/201904Tencent/index.html