从斯诺登到网络空间安全 你需要知道这些……

2013年5月一个炎热的午后,当英国《卫报》记者格伦和劳拉与另一名来自《华盛顿邮报》的记者一同走进位于香港尖沙咀弥敦道118号的美丽华酒店时,一桩互联网历史上最大的网络空间安全事件正在慢慢浮出水面。

此行几位西方记者要见的是一名叫爱德华·斯诺登的美国前CIA雇员,在随后的几个月时间里,这个名字将占据全球各大媒体的主要版面,因为他将要向几位记者揭露一项由美国国家安全局(NSA)实施的绝密电子监听计划“棱镜计划”。

据2013年6月6日刊发的《卫报》和《华盛顿邮报》报道显示,“棱镜计划”授权美国国家安全局(NSA)和联邦调查局(FBI),自2007年起开始直接进入美国网际网络公司的中心服务器里挖掘数据、收集情报,包括微软、雅虎、谷歌、苹果等在内的9家国际网络巨头均参与其中,全球数以百万计的个人和机构用户的网络信息被窃取,报道一出令世界舆论一片哗然。

斯诺登(图片来源:拍信图库)

然而受到监听的范围远不止于此,据《卫报》报道,“棱镜计划”监听的对象不仅包括普通民众,还包括许多国家的政府部门和政要领导人,甚至在“棱镜计划”的监听名单上,许多西方大国政要的名字也是赫然在列。这起迄今为止互联网史上最大的网络安全事件,让各国政府、机构、企业、个人开始进一步深刻认识到网络空间安全的重要性。

近几年,随着5G、物联网、云计算等新一代信息技术的不断发展,网络空间的边界越扩越宽,治理难度也是不断加大。包括电脑病毒、手机漏洞、数据窃取、网络诈骗、恶意攻击等在内的网络安全犯罪事件给各国政府、企业机构以及个人用户造成了巨大的财产损失。

据互联网协会在线信任联盟(OTA)2019年7月9号发布的《网络事件与破坏趋势报告》称,尽管2018年网络安全漏洞和暴露的记录有所下降,但仍有200多万起网络安全事件发生,单给企业一方造成的损失就超过450亿美元。搭建一个以维护网络空间安全为目的业界共治交流平台十分必要。而放眼全球,一个名为BlackHat大会的业界共治平台,其实早已在全球网络安全界声名鹊起。

BlackHat即黑帽技术大会,1997年在美国拉斯维加斯成立,经过二十余年的发展,如今已是全球最负盛名的国际信息安全大会之一。BlackHat大会会期共四天,设有Training Session培训、Briefing报告、Business Hall展览以及竞赛、攻防对战等几大板块。每年BlackHat大会举办期间,都会吸引来自全球各地政府、企业、研究机构的网安专家参会,同时,BlackHat大会在黑客圈也是极负盛名。据统计,每年约有一万余名来自全球各地的黑客信徒都会前往BlackHat大会朝圣。对于所有的黑客而言,能够登上BlackHat大会的舞台,就如同运动员站在奥运会领奖台上,对其职业生涯有着非同寻常的意义。

图片来源:网络

作为BlackHat大会多年来的持牌主办方,Informa PLC正酝酿着在中国西部网络安全重镇——成都,举办一场对标BlackHat大会的世界一流网络安全行业盛会。

随着新一代信息技术的不断发展迭代,数字经济已然成为全球经济增长的新动能,它既是经济的新增长点,又可精准赋能传统产业,从农业到制造业,从金融业到服务业,几乎所有行业均开启了全面的数字化转型。然而5G、物联网、人工智能、移动支付等新技术,在给我们的生活带来极大方便同时,也给增加了不少新的隐患。

图片来源:主办方提供

在刚刚结束的2019年国家网络安全宣传周上海地区活动中,上海信息安全行业协会副主任张威表示,拍照时如果镜头距离够近,“剪刀手”照片通过放大技术和人工智能增强技术,可以轻松将指纹信息还原出来。这一生动的例子让大家进一步认识到,网络安全这一看似遥远的概念其实已经与我们每一个人息息相关。

今天的网络安全的确已经到了谈之色变的程度,不过相对于个人,网络安全对于基础设施更是意义重大。乌克兰电网大停电、韩国核电站资料泄露等网络安全事故,让人们清楚地认识到,如今的网络攻击杀伤力早已不限于数字领域,它已经具备了瘫痪医疗机构、交通设施、发电站等基础设施的能力,发展网络安全产业越来越受到社会各界的重视。

中国作为全球互联网产值第二的国家,近年来也十分重视网络安全产业的发展。在2019年国家网络安全宣传周上,国家网信办正式发布了《2019年中国网络安全产业报告》,《报告》指出2018年我国网络安全市场规模为393.25亿元,同比增长率约为17.8%,预计未来三年保持20%的高速增长,到2021年我国网络安全市场规模将达到668.05亿元。

2019年7月11日,作为BlackHat黑帽大会的主办方,全球最大会展机构Informa PLC的子公司Informa Markets英富曼会展集团空降成都,英富曼集团宣布将在成都设立华西总部,并将全新打造的INSEC WORLD成都·世界信息安全大会落户成都天府新区,大会将于金秋十月在中国西部博览城举行,本届大会预计展会总面积达6000平米,将吸引一批国内外知名信息安全企业参展,以及众多专业观众参会,纵览本届大会议程安排可谓是亮点十足。

图片来源:主办方提供

选择落户成都,英富曼集团看中的正是成都作为西部领导城市的产业环境,作为国务院确立的国家中心城市,2018年成都GDP突破1.5万亿排名全国第八,第一、二、三产业数字化进程不断加深,对于信息安全的需求也在急剧攀升。根据规划显示,成都电子信息产业将在2020年达到万亿级规模,优渥的产业环境为未来网络安全产业发展提供了巨大的市场,同时将聚集一大批网络安全企业落地成都。据了解,首届INSEC WORLD成都·世界信息安全大会计划于10月20日到10月23日举行,会期共分为4天,前两天为高阶培训,后两天则为论坛及展会。大会形式共分为主论坛、分论坛、技术展示、科技孵化与高阶培训等几大板块。

区别于其他由网络安全企业主办的行业峰会,英富曼集团将以第三方身份办会,邀请了全球网络安全产、学、研领域的多位专家、学者、技术负责人,针对网络安全几乎所有细分领域展开分享,全景视角展示当下网络安全行业发展。同时,英富曼集团还将借助自身在DarkReading、InformationWeek、Interop、Cloud Connect、Network Computing、Ovum等全球信息领域的知名品牌和资源,为本届大会深度导流,提升大会的专业度和影响力。

1966年由美国计算机协会设立的“图灵奖”,用于奖励全球对计算机事业发展做出过巨大贡献的个人,在业内有着“计算机界的诺贝尔奖”之称。首届INSEC WORLD成都·世界信息安全大会也是邀请到了2015年图灵奖获得者,来自美国工程院院士、斯坦福大学电气工程名誉教授Martin Hellman,作为全球公认的密码学先驱Martin Hellman教授将在本届大会主论坛上,发表关于公钥密码学方面的最新研究成果,而Martin Hellman教授正是凭借在公钥密码学方面的研究收获了2015年的图灵奖。

2015年图灵奖获得者Martin Hellman教授(图片来源:主办方提供)

除此以外,依托英富曼集团的优势资源,来自全球知名网络安全新闻网站Dark Reading“The Edge”专题的资深主编Sara Peters也将上台发表演讲,为大家带来全球网络安全产业发展的最新观察。

据统计,每年由于网络攻击造成的商业损失高达4千亿美元。欧美成熟企业每年网络安全投入占整体IT投入大约10%,而在国内还不到3%。近两年国内网络安全企业也是发展迅速,作为网络安全企业界的代表,奇安信总裁吴云坤、深信服CTO郝铁、微步在线的薛锋、安恒信息首席科学家刘博等来自国内网络安全头部企业的负责人及技术负责人将在大会主论坛上发表演讲,内容覆盖安全智能化、数据安全、网络安全转型等多个热门议题。

特别要提到的是,本次大会将采用全新的专业主持人制度。邀请前奇虎360副总裁,来自北京赛博英杰科技有限公司创始人兼董事长谭晓生将担纲主论坛主持人,谭晓生曾与中国网络安全第一人周鸿祎并肩作战10载,在网络安全技术研发领域拥有丰富的经验,本次大会他将与上台分享的各位大咖嘉宾展开深度互动,届时,一场精彩而深刻的网络安全行业对话将呈现在观众面前。

除了上午的主论坛大咖云集,本次大会的分论坛同样是群星闪耀。来自CSO、漏洞攻防、数据安全及云安全、应急响应/安全运营、人才培养、安全创新六大细分领域的三十余位专家也将轮番登台“献言”,不同于其他网络安全大会由组委会邀请演讲嘉宾,本次大会创新采用了出品人制度,由行业顶尖人士担纲的出品人,召集多位细分领域的专家、学者以及技术负责人上台分享,确保每一场演讲都干货十足。来自奇安信集团首席安全官兼网络安全部总经理聂君,安恒信息首席安全官、高级副总裁刘志乐、中国网络空间安全人才教育联盟秘书长鲁辉、独角兽安全团队(Unicron Team)创始人杨卿等几位业内知名人士,都将以出品人的身份,与来自政府主管部门、学界以及阿里、京东、平安等知名企业的分享嘉宾展开精彩的对话。

图片来源:主办方提供

以BlackHat大会为代表的国外一流网络安全信息大会,一直把高阶培训当做核心竞争力来打造,作为对标国际一流水准的网络安全盛会,首届INSEC WORLD成都·世界信息安全大会也首次开办了高阶培训课程。课程分别分为四大板块,包括由云安全联盟开办的CCSK云计算安全知识认证课程、(ISC)² (国际信息系统安全认证联盟)开办的CISSP课程、易念科技推出的SAO安全意识官培训课程以及“灯塔实验室”开办的ICS工业控制安全课程。所有高阶培训课程均由拥有多年实战经验的行业顶尖专家执掌教鞭,为参与学员展开针对性强化培训,让学员们在2-5天的时间里完成从入门到精通。

图片来源:主办方提供

本届INSEC WORLD成都·世界信息安全大会除了十分重视网络安全前沿技术的分享与交流,同样十分重视后备人才发掘和人才梯队的建设,大会组委会针对在校大学生、信息产业从业人员、企业高管以及社会大众,推出五大“蓉安系列计划”。

图片来源:主办方提供

· CXO计划 - 除了互联网企业,数字化进程给传统行业带来的改变更是巨大,越来越多的传统公司开始意识到公司信息安全建设的重要性,开始设立CSO、CIO、CTO等高层技术岗位,技术型C-Level职位已然成为了掌握公司战略走向的重要职位。此次“蓉安系列计划”针对企业C-Level群体推出CXO计划,大会将充分发挥独立第三方平台对于国内整体信息安全能力的促进作用,邀请来自信息、科技、通信、金融、医疗、商业、零售等多个行业的 C-Level人士免费参会,参会的C-Level嘉宾将享受参会补贴、专属VIP证、限额培训名额以及闭门CXO晚宴等多重福利。

· 网盾计划 - 近年来“业界共治”已经成为推动网络安全环境建设和产业发展的重要手段,其中,来自全国各地的网络安全行业协会及其会员单位成为了推动“业界共治”的重要力量。此次“蓉安系列计划” 针对各家网络安全行业协会及其会员单位推出网盾计划,诚邀协会和企业相关负责人免费报名参会,参会嘉宾将有机会获得SAO安全意识官培训和灯塔实验室:工控安全课程两大高阶培训免费培训机会。

· 孵化计划 - 近年来,政府、电信、金融、能源、军队等重点行业,教育、电商、交通等新兴行业对网络安全产品、服务的需求强劲,拉动了网络安全市场的整体需求强势增长,我国网络安全产业规模不断扩大,企业数量也不断增加,自2012年以来,我国网络安全行业维持在15%以上的增速,其中绝大部分为成立时间不超过10年的新锐力量。而为了进一步鼓励网络安全领域的新创团队不断成长,本次大会针对大学院校学生、社团,初创独立工作室,成立2年内的小微企业从业者推出了孵化计划,报名成功的创新团队除了能活动免费参加会和培训机会外,还可申请一个微型展位,获得与国内顶尖网络安全企业同台展示的机会,进一步展示其技术、创意或开发实力,吸引资本、业内人士及企业的关注。

· 激励计划 - 网络安全领域的竞争归根究底是人才的竞争,数据显示,最近3年,我国高校学历教育培养的网络安全专业人才仅有3万余人,不足70万需求的5%。预计到2020年,需求量将达到140万人,而现在每年培养的人数,尚不足1.5万人,网络安全后备人才面临着巨大的缺口。为了让更多高校学子能够投身网络安全领域,本次大会针对在蓉在川高校推出了激励计划,由各高校老师推荐优秀本科应届毕业生和研究生,并组织统一免费参会,参会学生在提升信息安全专业能力之余,还能面对面接触用人单位和行业大咖,为将来步入网安行业提供了独一无二的便捷通道。

· 幸运计划 - 个人信息窃取、木马病毒、电信诈骗等等生僻的专业名词开始越来越多地出现在老百姓的生活中,互联网发展到今天早已与我们的生活密不可分,而近年来网络安全事件的频发,常常让老百姓们恐慌不已。构建一个风清气正的网络安全环境,除了需要网络安全从业者的努力,也需要全体互联网参与者们的共同助力。为了让广大市民朋友们了解网络安全产业发展和前沿技术,本次大会还针对社会大众推出幸运计划,面向所有行业、群体相关人士,开放免费参会和参培机会,限定100个免费抢票名额。

目前,首届INSEC WORLD成都·世界信息安全大会各项工作已经就绪,将于10月22日在成都天府新区西博城盛大开幕,大会现诚邀全球网络安全从业人员及所有相关产业的朋友前来参会,与全球网络安全领域的精英们展开面对面对话,亲身了解体验网络安全最新科技,精准把握网络安全发展最新趋势,助力网络安全产业实现高质量发展。

想了解更多“蓉安系列计划”报名参会方式,请联系文末参会联络人,即刻至官方网站报名,线上注册参会。

CXO、协会、孵化、院校参会联系人

施文Ruby Shi

E:Ruby.Shi@informa.com

M:13518210316