2018年4月27日，安全+在北京成功舉辦了EISS-2018企業(yè)信息安全峰會，峰會的主題延續(xù)了前兩屆在上海的“直面信息安全挑戰(zhàn)，創(chuàng)造最佳實踐”。將近300位的企業(yè)信息安全專家齊聚一堂，就企業(yè)信息安全建設(shè)，云安全，數(shù)據(jù)安全，軟件安全，UEBA，APT等話題展開熱烈的討論。

(ISC)²北京分會理事長盧佐華女士作為本次峰會的大會主席，為峰會做了開場致辭，并代表大會主辦方對與會嘉賓表示熱烈的歡迎。

平安科技信息安全平臺部總經(jīng)理陳建先生，作為本次峰會的第一位演講嘉賓，給大家?guī)砹酥黝}為“UEBA在企業(yè)安全中的實踐”的精彩分享。 UEBA用戶行為風(fēng)險分析目前是企業(yè)安全中的一個熱門領(lǐng)域，通過對用戶行為日志的收集，進(jìn)而通過機(jī)器學(xué)習(xí)何AI技術(shù)來對用戶行為進(jìn)行風(fēng)險判斷與決策看起來是一個不錯的方向。

瑞數(shù)信息CSO馬蔚彥女士的演講主題是: “動態(tài)防御 – 構(gòu)建數(shù)字化業(yè)務(wù)的安全基石”。數(shù)字化轉(zhuǎn)型的關(guān)鍵在于轉(zhuǎn)變業(yè)務(wù)流程，創(chuàng)造新的盈利模式，但數(shù)字化程度越高的企業(yè)越容易遭遇欺詐風(fēng)險，被黑客和網(wǎng)絡(luò)罪犯竊取關(guān)鍵信息，數(shù)據(jù)和有價值的數(shù)字資產(chǎn)。瑞數(shù)信息分享如何通過更動態(tài)，更主動的防御措施應(yīng)對正在面臨的安全威脅，為業(yè)務(wù)提供強(qiáng)有力的安全保障。

第三位演講嘉賓是來自中國建設(shè)銀行廣州開發(fā)中心的廖敏飛先生，他的演講主題是：“互聯(lián)網(wǎng)金融信息安全新技術(shù)創(chuàng)新”。針對互聯(lián)網(wǎng)金融信息安全的新挑戰(zhàn)，分享了創(chuàng)新架構(gòu)和創(chuàng)新實踐，以及對未來的展望。

來自于FireEye的大中華區(qū)技術(shù)經(jīng)理洪文輝先生，他的演講主題是： “網(wǎng)絡(luò)攻防戰(zhàn): 從 APT 到惡意軟件的演進(jìn)及如何有效偵測阻擋”。從安全威脅的最新趨勢，APT的市場趨勢及影響，APT攻擊最新情況，APT對業(yè)務(wù)及高管的影響，F(xiàn)ireEye公司簡介及實踐案例等多個方面展開詳細(xì)的分享。

京東安全硅谷研究中心負(fù)責(zé)人蘇志剛先生，在本次大會分享的主題是：“起底電商黑灰產(chǎn)供應(yīng)鏈”。隨著國內(nèi)電商的迅速發(fā)展，黑灰產(chǎn)也在這個領(lǐng)域形成了一個成熟的生態(tài)環(huán)境。每個團(tuán)伙在這個供應(yīng)鏈上有明確的任務(wù)和產(chǎn)出。技術(shù)和工具也有高對抗性的能力去敏捷破解迭代提高的風(fēng)控技術(shù)。電商的挑戰(zhàn)是如何長期跑在黑灰產(chǎn)前面持續(xù)提高門檻。

來自于FORTINET的華北區(qū)技術(shù)經(jīng)理胡丹丹先生,他的演講主題是：“安全同步轉(zhuǎn)型-保障數(shù)字化轉(zhuǎn)型成功的關(guān)鍵”。企業(yè)在數(shù)字化轉(zhuǎn)型中，非常重要的一項是IT安全風(fēng)險的評估與保障，如何在不斷擴(kuò)大的數(shù)字化攻擊面確保IT系統(tǒng)的潔凈與高效，需要安全部署的思路與IT管理視角的轉(zhuǎn)換。這次分享從數(shù)字化的安全構(gòu)建開始，著重在安全建設(shè)中如何具備與數(shù)字化轉(zhuǎn)型相適應(yīng)的智能，協(xié)同的安全能力,以實現(xiàn)安全的轉(zhuǎn)型。

本次峰會下午分為兩個分會場，分別是：

○ 分會場一：企業(yè)安全應(yīng)用； ○ 分會場二：信息安全新技術(shù)。

分會場一企業(yè)安全應(yīng)用的第一位演講嘉賓Palo Alto Networks的Mr. KP Unnikrishnan，他的演講主題是：“預(yù)防數(shù)字時代的衰落”。

第二位演講嘉賓汽車之家安全經(jīng)理H5，在本次峰會分享的主題是：“策略型企業(yè)安全實踐”。演講中，他提到隨著互聯(lián)網(wǎng)用戶越來越多，安全形勢也愈演愈烈。越來越多的企業(yè)也逐漸重視安全, 現(xiàn)階段很多中型互聯(lián)網(wǎng)公司甚至A輪以上的創(chuàng)業(yè)公司也開始組建自己的安全團(tuán)隊。各家業(yè)務(wù)不同導(dǎo)致體系建設(shè)的出發(fā)點不同，針對APT攻擊，單純傳統(tǒng)防御已經(jīng)無法滿足需要。針對博彩，勒索軟件等黑產(chǎn)行為，多角度的監(jiān)控，策略聯(lián)動，自動化阻斷更有效的能夠抵御新型攻擊，為企業(yè)更好的保駕。

第三位演講嘉賓安永風(fēng)險咨詢服務(wù)總監(jiān)高軼峰先生，在本次峰會的分享主題是：“全球網(wǎng)絡(luò)安全趨勢調(diào)研與分析”?；谛乱惠喰畔踩蛘{(diào)研報告，從揭示信息安全威脅全景到闡述如何反擊應(yīng)對這些威脅，以企業(yè)管理者的視角對全球信息安全趨勢進(jìn)行分析與剖析，并為新一輪管理決策提供支撐建議。

第四位演講嘉賓宜信應(yīng)用安全負(fù)責(zé)人劉勝先生，在本次峰會的分享主題是：“宜信應(yīng)用安全量化管理與實踐”。甲方企業(yè)安全漏洞頻發(fā)，如何用數(shù)字量化風(fēng)險，推動企業(yè)安全建設(shè)？本議題主要分享宜信在應(yīng)用安全方面的建設(shè)經(jīng)驗，以資產(chǎn)管理為核心，遵循風(fēng)險量化原則，推動應(yīng)用安全風(fēng)險治理，攻擊監(jiān)控和響應(yīng)，安全自動化實踐。

第五位演講嘉賓海爾智能家電安全與合規(guī)標(biāo)準(zhǔn)負(fù)責(zé)人茹昭先生，在本次峰會的分享主題是：“智能家電loT平臺安全策略”。以海爾U+平臺為例介紹智能家電loT平臺的發(fā)展。從網(wǎng)絡(luò)安全，數(shù)據(jù)安全，安全管理三個方面闡述海爾U+平臺的安全體系建設(shè)，以及海爾在智能家電安全標(biāo)注化方面所做的工作。

第六位演講嘉賓華泰證券SRC負(fù)責(zé)人江旺先生，在本次峰會的分享主題是：“互聯(lián)網(wǎng)資產(chǎn)管理與漏洞運營實踐”。介紹華泰證券互聯(lián)網(wǎng)資產(chǎn)攻擊面數(shù)據(jù)庫從無到有的過程，以及高效運營互聯(lián)網(wǎng)測漏洞的一些好的方法，工具與思路。

分會場一最后的環(huán)節(jié)是小組討論，來自融360的信息安全副總監(jiān)肖子齊先生，海航云商的風(fēng)險控制副總經(jīng)理李志文先生，JD Group的Neil Ji 先生(Cybersecurity Strategist)，圍繞“企業(yè)安全戰(zhàn)略實踐方法論”展開了熱烈的討論，共同參與為會眾答疑解惑，現(xiàn)場討論熱烈。

分會場二信息安全新技術(shù)的第一位演講嘉賓是來自完美世界信息安全總監(jiān)何藝先生，在本次峰會的分享主題是：“軟件定義企業(yè)安全模型”。時代在變，傳統(tǒng)網(wǎng)絡(luò)安全模型已經(jīng)無法適應(yīng)現(xiàn)在新的業(yè)務(wù)發(fā)展模式，解決安全問題。是否會有更好的安全模型，安全被軟件定義后，是否可以實現(xiàn)安全的彈性控制，解決安全管理和運營中的痛點？在本次峰會中分享了在這個過程中的探索和收獲。

第二位演講嘉賓Tenable中國區(qū)總經(jīng)理趙陽先生，在本次峰會的分享主題是：“安全風(fēng)險的可視與評估”。隨著企業(yè)數(shù)字化技術(shù)轉(zhuǎn)型和新技術(shù)的普及，IOT, SCADA, 云, Web, BYOD, 容器等技術(shù)廣泛應(yīng)用，企業(yè)暴露在外部的攻擊面越來越多，傳統(tǒng)被動深度防御技術(shù)已經(jīng)無法確保100%的信息安全，CSO/CISO非常想了解是否有被利用的風(fēng)險。Tenable與各位安全專家一起探討，如何管理和度量企業(yè)的資產(chǎn)攻擊面，加速理解和減少企業(yè)安全風(fēng)險。

第三位演講嘉賓點融信息安全總監(jiān)馬寅龍先生，在本次峰會的分享主題是：“金融風(fēng)險視角下的RegTech研究”。隨著金融交易的快速膨脹，金融交易復(fù)雜性的不斷增加，金融產(chǎn)品關(guān)聯(lián)性錯綜復(fù)雜，金融監(jiān)管面臨著極大挑戰(zhàn)。Reg Tech借助人工智能，區(qū)塊鏈，云計算，大數(shù)據(jù)等技術(shù)為監(jiān)管賦能，提高監(jiān)管能力和效率，降低企業(yè)的合規(guī)成本，已經(jīng)成為重要的課題。

第四位演講嘉賓ForeScout中國區(qū)銷售總監(jiān)富月女士，在本次峰會中的分享主題是：“可視&安全協(xié)同管理”。

第五位演講嘉賓九州證券信息安全專家張璇女士，在本次峰會的分享主題是：“企業(yè)數(shù)據(jù)安全體系探索與實踐”。近年來數(shù)據(jù)安全泄密事件頻發(fā)，國家層面在2017年6月1日適時頒布了《網(wǎng)絡(luò)安全發(fā)》，等級保護(hù)制度也進(jìn)行了修訂和完善，為了應(yīng)對不斷變化的安全威脅，進(jìn)一步滿足合規(guī)要求，旨在探討為了保護(hù)企業(yè)數(shù)據(jù)安全，如何設(shè)計數(shù)據(jù)安全保護(hù)體系以及相關(guān)落地實踐。

第六位演講嘉賓公安部第三研究所（國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢查中心）網(wǎng)絡(luò)安全專家鄧琦女士，在本次峰會的分享主題是：“大數(shù)據(jù)時代的網(wǎng)站安全風(fēng)險管理與預(yù)警服務(wù)”。隨著網(wǎng)絡(luò)安全法的落地，面對網(wǎng)站安全運維所承擔(dān)的責(zé)任和義務(wù)，網(wǎng)站運營者正逐步加大安全投入，但如何將看不見的安全投入，通過有效的方式體現(xiàn)出來，如果高效應(yīng)對潛在的安全風(fēng)險，需要信息安全從業(yè)者共同努力進(jìn)行探索和實踐。

第七位演講嘉賓海爾集團(tuán)IT部首席信息安全官陳云峰先生，在本次峰會分享的主題是：“海爾集團(tuán)云安全實踐”。網(wǎng)絡(luò)安全法正式實施以后，海爾集團(tuán)充分研究和學(xué)習(xí)法案，結(jié)合集團(tuán)自身的安全管控平臺（海安盾），對集團(tuán)的企業(yè)內(nèi)網(wǎng)，工業(yè)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)設(shè)備進(jìn)行全方位防御和全流程數(shù)據(jù)保護(hù)，實現(xiàn)了云安全實踐的與時俱進(jìn)。

第八位演講嘉賓恒昌利通信息安全總經(jīng)理張勁先生，在本次峰會的分享主題是：“金融科技創(chuàng)新和安全風(fēng)險治理”?；ヂ?lián)網(wǎng)金融重要元素：互聯(lián)網(wǎng)金融是傳統(tǒng)金融機(jī)構(gòu)與互聯(lián)網(wǎng)企業(yè)利用互聯(lián)網(wǎng)技術(shù)和信息通信技術(shù)實現(xiàn)資金融通，支付，投資和信息中介服務(wù)的新型金融業(yè)務(wù)模式。互聯(lián)網(wǎng)與金融深度融合是大勢所趨，將對金融產(chǎn)品，業(yè)務(wù)，組織和服務(wù)等方面產(chǎn)生更加深刻的影響。

EISS-2018企業(yè)信息安全峰會，本次峰會圓滿結(jié)束！感謝演講嘉賓，以及我們的贊助商瑞數(shù)信息、FireEye、FORTINET、Tenable、Palo Alto Networks、ForeScout和Imperva的支持，以及業(yè)界安全專家的熱情參與，期待下次峰會見！

贊助咨詢, 業(yè)務(wù)合作

聯(lián)系人：Leo LIAO
T：+86 185 1636 0670
E：Leo.liao@anquanjia.net.cn

參會咨詢, 媒體合作

聯(lián)系人：Grace FU
T：+86 139 1795 7949
E：Grace.fu@anquanjia.net.cn

來源：數(shù)據(jù)猿