2020年9月10日，由安世加（原安全+） 主辦的“EISS-2020企業(yè)信息安全峰會之深圳站”在深圳君悅酒店成功舉辦。峰會以”直面信息安全挑戰(zhàn)，創(chuàng)造最佳實踐案例“為主題。

在疫情后的特殊時期，安世加（原安全+） 對本次峰會的每一位參會者都進行了更為嚴格的審核，為沒有佩戴口罩的人員預備了口罩，盡管如此，大會依舊吸引了超過200位來自于各行業(yè)的企業(yè)信息安全負責人、安全專家出席。

本次峰會通過掌握企業(yè)安全建設(shè)的1+1+N，你就拿到了通向未來CISO的鑰匙、安全運營提升經(jīng)驗與實踐、iOA零信任無邊界方案是如何支撐6W騰訊員工全尺寸遠程工作的、甲方企業(yè)安全從0到1建設(shè)分享等新穎和熱議的安全話題進行了深入的分享與探討，旨在共同致力于探索企業(yè)信息安全的未來與發(fā)展！

本次峰會誠邀深圳市網(wǎng)絡(luò)與信息安全行業(yè)協(xié)會作為協(xié)辦方，共有瑞數(shù)信息、Fortinet、Akamai、IBM、白山云科技、Gigamon、ForeScout、Tenable、派拉軟件、NETSCOUT、FireEye、娜迦科技、棱鏡七彩、Westcon等14家企業(yè)贊助，并獲得多達40家單位和近30家媒體的鼎力支持。

上午主會場
第一講
掌握企業(yè)安全建設(shè)的1+1+N，
你就拿到了通向未來CISO的鑰匙！

此次峰會的首位分享嘉賓是來自某集團的CSO 周智堅，他分享的主題是《掌握企業(yè)安全建設(shè)的1+1+N，你就拿到了通向未來CISO的鑰匙！》。

他的分享主要內(nèi)容分為三個部分：
1、軟件生產(chǎn)與實體制造的強化融合，催生了產(chǎn)業(yè)互聯(lián)的大趨勢。
2、這種趨勢下科技賦能業(yè)務(wù)，業(yè)務(wù)不斷科技化。
3、安全伴隨科技而生，掌握企業(yè)安全建設(shè)的1+1+N，你就拿到了通向未來CISO的鑰匙

第二講
應(yīng)用防護、隨需而變 - 瑞數(shù)All in One WAAP解決方案

第二位分享嘉賓是來自瑞數(shù)信息的華南區(qū)技術(shù)經(jīng)理 黃志敏，他分享的主題是《應(yīng)用防護、隨需而變 - 瑞數(shù)All in One WAAP解決方案》。

隨著業(yè)務(wù)不斷豐富和細化，應(yīng)用安全防護需求不斷升級，如web應(yīng)用、移動端APP應(yīng)用、微服務(wù)應(yīng)用等。從2019年國內(nèi)互聯(lián)網(wǎng)安全態(tài)勢來看，web應(yīng)用漏洞和應(yīng)用程序漏洞分別占30%和60%。從攻擊手法看，自動化攻擊流量在各行業(yè)占比從42%-66%不等。以API接口為基礎(chǔ)的各行業(yè)增值服務(wù)流量增長迅速，使得API維度安全問題愈發(fā)凸顯。

Gartner提出WAAP架構(gòu)：機器人防護、WAF、API保護、DDOS防護。瑞數(shù)積極響應(yīng)趨勢，推出WAAP平臺，通過動態(tài)技術(shù)，針對自動化攻擊建立全方位的縱深防御體系，從而形成在事前、事中、事后的安全風險處理閉環(huán)。適應(yīng)復雜變化的網(wǎng)絡(luò)和應(yīng)用環(huán)境，保障信息系統(tǒng)的長期安全。

第三講
Fortinet以安全驅(qū)動萬物智聯(lián)

第三位分享嘉賓是來自Fortinet的華南區(qū)SE Manager 玉文峰，他分享的主題是《Fortinet以安全驅(qū)動萬物智聯(lián)》。

我們身處一個快速變化的時代：IT的發(fā)展加速了業(yè)務(wù)的數(shù)字化轉(zhuǎn)型，云計算為企業(yè)帶來了業(yè)務(wù)的敏捷性和IT的快速響應(yīng)，5G+AI+IoT更是讓我們迎來一個萬物智聯(lián)的時代。海量的終端與設(shè)備的接入、迅猛增長的流量、快速演變的攻擊、消失了的網(wǎng)絡(luò)邊界為企業(yè)的安全建設(shè)帶了前所未有的挑戰(zhàn)。Fortinet用AI賦能安全、用安全驅(qū)動網(wǎng)絡(luò)互聯(lián)、用自動化驅(qū)動安全運維，以開放靈活的Security Fabric安全架構(gòu)為基礎(chǔ)助力企業(yè)信息安全新基建。

第四講
安全運營提升經(jīng)驗與實踐

第四位分享嘉賓是來自平安科技的安全總監(jiān) 劉凱，他分享的主題是《安全運營提升經(jīng)驗與實踐》。

他的分享主要內(nèi)容為關(guān)于安全運營的三層框架總結(jié)；關(guān)于安全運營的定位、職責、方法、成長、評價的理解和應(yīng)用；關(guān)于平安集團在安全運營實踐中的具體案例分享。

第五講
iOA零信任無邊界方案是如何支撐6W騰訊員工全尺寸遠程工作的

茶歇后，本次峰會的第五位分享嘉賓是來自騰訊企業(yè)IT部的安全中心總監(jiān) 蔡晨，他分享的主題是《iOA零信任無邊界方案是如何支撐6W騰訊員工全尺寸遠程工作的》。

疫情期間，絕大部分企業(yè)和絕大多數(shù)的員工都進入了遠程工作模式。這突如其來的變化，讓很多企業(yè)的 IT 和安全部門以及員工都措手不及。除了絞盡腦汁的想辦法緊急擴容或限流設(shè)計容量本就很小的企業(yè) VPN，還面臨企業(yè)的安全防護邊界被打破，黑客入侵和敏感信息泄露的挑戰(zhàn)，而員工對企業(yè) VPN 的吐槽聲音也越來越大......騰訊IOA零信任無邊界方案支撐了6W員工全尺寸的遠程工作，本次分享將 iOA的零信任無邊界網(wǎng)絡(luò)實踐技術(shù)介紹給大家共同探討。

第六講
前所未有的時代，日趨嚴峻的安全

第六位分享嘉賓是來自Akamai的大中華區(qū)產(chǎn)品市場經(jīng)理 劉炅，他分享的主題是《前所未有的時代，日趨嚴峻的安全》。
在疫情的背景下，互聯(lián)網(wǎng)遠程辦公已成為一種新常態(tài)。這在客觀上加速了企業(yè)的數(shù)字化進程，使得企業(yè)的業(yè)務(wù)連續(xù)性比以往任何時候都更加重要。Akamai作為全球領(lǐng)先的邊緣計算和邊緣安全服務(wù)提供商，以全球的視角洞察互聯(lián)網(wǎng)安全態(tài)勢，在DDoS攻擊、憑證濫用、表單劫持以及零信任安全方面給大家?guī)砑夹g(shù)建議和解決方案。

第七講
甲方企業(yè)安全從0到1建設(shè)分享

上午主會場最后一位分享嘉賓是來自金山辦公軟件的安全負責人 劉振全，他分享的主題是《甲方企業(yè)安全從0到1建設(shè)分享》。

隨著中美局勢全面緊張升級，作為國產(chǎn)辦公軟件之一的WPS OFFICE也越發(fā)重視安全問題。本次議題中，將于大家分享在金山WPS的安全建設(shè)思路與心得，主要從產(chǎn)品安全、數(shù)據(jù)安全保護、隱私保護合規(guī)等方面進行介紹。

下午分會場一：企業(yè)安全應(yīng)用
第一講
數(shù)據(jù)供應(yīng)鏈安全保障實戰(zhàn)

下午分會一的首位分享嘉賓是來自樂信的信息安全總監(jiān) 劉志誠，他分享的主題是《數(shù)據(jù)供應(yīng)鏈安全保障實戰(zhàn)》。

個人數(shù)據(jù)泄漏案件層出不窮，國內(nèi)外立法大戰(zhàn)如火如荼，數(shù)據(jù)化時代的個人數(shù)據(jù)保護面對巨大挑戰(zhàn)，專注于內(nèi)部系統(tǒng)安全保護的同時，數(shù)據(jù)供應(yīng)鏈安全保障刻不容緩：
1、管控合作方：事前能力審查，事中風險監(jiān)控，事后追溯審計；
2、治理數(shù)據(jù)源：合規(guī)、真實、有效、可用；
3、治理APPSDK：個人數(shù)據(jù)權(quán)限合規(guī)管控；
4、治理合作API：個人數(shù)據(jù)傳輸接口管控；
5、治理數(shù)據(jù)外發(fā)：可管、可控、可審計。

第二講
以人工智能和威脅情報趨動的IBM Qradar安全智能平臺

第二位分享嘉賓是來自IBM的信息安全架構(gòu)師 袁笑鵬，他分享的主題是《以人工智能和威脅情報趨動的IBM Qradar安全智能平臺》。

眾所周知，網(wǎng)絡(luò)安全挑戰(zhàn)是個涉及多方面的大問題。與前幾年相比，網(wǎng)絡(luò)犯罪分子的目標更大、報酬也更豐厚，他們在攻擊時會精心布局，以獲得利用價值更高的數(shù)據(jù)，而客戶基本上沒有足夠的人力來應(yīng)對這些問題。IBM QRadar具有機器學習功能，它借助AI技術(shù)幫助安全專業(yè)人員查找、分析并理解海量的安全數(shù)據(jù)，提升威脅檢查的精準率，提高威脅調(diào)查的速度。除此之外，IBM目前在全球擁有10所公有的安全運維中心，幫助全球100多個國家?guī)浊€客戶運維其安全環(huán)境。經(jīng)過多年積累，IBM總結(jié)了大量的安全系統(tǒng)的建設(shè)和運維經(jīng)驗。IBM QRadar充分利用了來自IBM安全的大量情報信息，幫助客戶更高效地準備、防范、檢測和響應(yīng)安全事件。

第三講
迎接新的明天，技盟流量編排解決方案

第三位分享嘉賓是來自Gigamon的南中國區(qū)銷售總監(jiān) 南武戎，他分享的主題是《迎接新的明天，技盟流量編排解決方案》。

2020年最大的黑天鵝事件就是新冠疫情 ，改變了我們的生活， 更改變了我們 工作方式， 由傳統(tǒng)的辦公室溝通， 變成了基于網(wǎng)絡(luò)的視頻溝通， 因此對于企業(yè)IT網(wǎng)絡(luò)架構(gòu)的建設(shè)有了新的要求，在很長一段時間里面，或許我們的溝通方式都會發(fā)生改變，如何能夠做到更好的數(shù)字化轉(zhuǎn)型，如何能夠更好的擁抱明天的需求，這是擺在每個企業(yè)CIO面前的今天的挑戰(zhàn)。Gigamon解決方案，將助力企業(yè)更快、更好、更安全的實現(xiàn)數(shù)字化轉(zhuǎn)型，通過基于應(yīng)用的流量編排，改變傳統(tǒng)出口網(wǎng)絡(luò)的架構(gòu)，實現(xiàn)擁抱明天。

第四講
面向現(xiàn)代攻擊面的漏洞風險管理

第四位分享嘉賓是來自Tenable的技術(shù)經(jīng)驗 許曉晨，他分享的主題是《面向現(xiàn)代攻擊面的漏洞風險管理》。

新興數(shù)字化技術(shù)普遍應(yīng)用各個領(lǐng)域，企業(yè)風險暴露也成倍增加，使用傳統(tǒng)漏洞管理方法則疲于應(yīng)對。安全團隊如何能高效了解資產(chǎn)暴露面，如何有效預防攻擊者摘得“低垂的果實”？此次將以“基于風險的漏洞管理”為理論基礎(chǔ)，并結(jié)合HW演練案例，探討面向現(xiàn)代化攻擊面的漏洞管理方法及落地經(jīng)驗。

第五講
隱私保護實踐

第五位分享嘉賓是來自健合集團的全球信息安全高級經(jīng)理 謝永志，他分享的主題是《隱私保護實踐》。

本次與大家分享跨國企業(yè)中個人隱私合規(guī)及安全保護的思考，從隱私合規(guī)落地的角度，分享其實際管理與落地經(jīng)驗，希望能為大家在各自公司隱私合規(guī)落地過程中有所幫助，也希望大家能多多交流。

第六講
我的信息安全觀-非典型的信息安全之路

第六位分享嘉賓是來自某投控公司的安全負責人  姜山，他分享的主題是《我的信息安全觀-非典型的信息安全之路》。

信息安全逐漸成為大部分企業(yè)的關(guān)注點，但是對于許多未處于安全前沿的企業(yè)來說可能仍無從下手。演講者將根據(jù)自身非典型的安全從業(yè)經(jīng)驗從另一個視角分享對于不同類型企業(yè)的信息安全建設(shè)模式以及安全從業(yè)人員發(fā)展方向的觀點。

第七講
金融企業(yè)安全建設(shè)痛點實踐

第七位分享嘉賓是來自安信證券的安全管理 劉亦翔，他分享的主題是《金融企業(yè)安全建設(shè)痛點實踐》。

安全措施的執(zhí)行和落地，一直是安全行業(yè)共有的痛點，非管理或技術(shù)單方面能解決。組織、文化、制度、流程、工具無一不需要關(guān)注，且和企業(yè)成熟度有強關(guān)聯(lián)。解決方法是行業(yè)內(nèi)爭議非常大的點，八仙過海各顯神通，效果不一，不敢妄自評論優(yōu)劣。總結(jié)下思考和實踐的過程，供參考。

第八講
小組討論：企業(yè)安全實踐方法論

本次分會場一的最后一個環(huán)節(jié)是小組討論，主題為《企業(yè)安全實踐方法論》。由來自德勤的風險咨詢部總監(jiān) 葉天斌，雷漫網(wǎng)絡(luò)的安全總監(jiān) Odin以及一加手機的安全負責人 郭惠龍共同參與。三位嘉賓主要通過多年安全行業(yè)的實踐經(jīng)驗，對企業(yè)在不同階段所面臨的不同安全問題及相關(guān)解決方案進行了探討；對于企業(yè)安全管理者來說，如何為企業(yè)提升安全部，如何為自己創(chuàng)造價值，都是值得每一位安全管理者思考的問題。

下午分會場二：信息安全新技術(shù)
第一講
快速提高安全響應(yīng)時效-集成自動化

下午分會二的首位分享嘉賓是來自AKULAKU的信息安全總監(jiān) 熊耀富，他分享的主題是《快速提高安全響應(yīng)時效-集成自動化》。

攻防對抗過程中，雙方所掌握的信息不對稱，為抑制風險擴大，需要分秒必爭?？焖僬瓶刭Y產(chǎn)異動、攻擊聚合、捕獲最新安全漏洞、監(jiān)控已泄露的代碼，自動形成監(jiān)控預警，工單處理，才能提高安全響應(yīng)時效。

第二講
ATD-SIEM@AI，下一代安全大數(shù)據(jù)分析

第二位分享嘉賓是來自白山云科技的聯(lián)合創(chuàng)始人兼首席技術(shù)官 童劍，他分享的主題是《ATD-SIEM@AI，下一代安全大數(shù)據(jù)分析》。

人工智能作為安全領(lǐng)域的新技術(shù)，與SIEM的結(jié)合將構(gòu)建一個完全基于AI的、充分智能的、低人工甚至無需人工介入的新一代SIEM@AI平臺，這將改變目前安全產(chǎn)品依靠策略設(shè)定的固有模式，成為新一代企業(yè)安全大腦。

第三講
 零信任框架下-Enterprise of things

第三位分享嘉賓是來自ForeScout的中國區(qū)負責人 富月，她分享的主題是《 零信任框架下-Enterprise of things》。

0 trust 的核心要素是什么？它又是如何落地的呢？今天的企業(yè)需要一種更為有效的方法來實施和維護零信任訪問。ForeScout將為您呈現(xiàn)這一方案。

第四講
業(yè)務(wù)安全風險演化剖析

第四位分享嘉賓是來自小贏科技的信息安全負責人 賴東方，他分享的主題是《業(yè)務(wù)安全風險演化剖析》。

在業(yè)務(wù)的整個鏈條里，藏著一些定時炸彈，它很難通過常規(guī)的滲透手段挖掘出來。過去流行的業(yè)務(wù)安全概念只是冰山一角，我們需要全新的眼光來看待它。本議題從甲方整體的安全視角，與大家探討當今業(yè)務(wù)安全的真正剛需，以及我們該如何把握業(yè)務(wù)的安全命脈。

第五講
人臉識別的風險與對抗實踐

第五位分享嘉賓是來自騰訊安全云鼎實驗室的安全研究員 張壯，他分享的主題是《人臉識別的風險與對抗實踐》。

在現(xiàn)階段AI普遍應(yīng)用的情況下，分析AI應(yīng)用過程中現(xiàn)在和未來遇到的一些安全問題。并以人臉安全作為實際案例，講解常見的人臉黑產(chǎn)問題和對抗策略，分析如何利用已有的工具，構(gòu)建一套有效的安全方案及AI在安全實踐中的挑戰(zhàn)和思考。

第六講
應(yīng)用安全體系建設(shè)實踐

第六位分享嘉賓是來自平安銀行的技術(shù)安全顧問 王先偉，他分享的主題是《應(yīng)用安全體系建設(shè)實踐》。主要包含三個點內(nèi)容：
1、應(yīng)用安全體系建設(shè)；
2、應(yīng)用安全治理相關(guān)工作；
3、研發(fā)的安全檢測工具手段。

第七講
基于電商平臺的訪問控制實踐分享

第七位分享嘉賓是來自某電商公司的信息安全負責人 Victor，他分享的主題是《基于電商平臺的訪問控制實踐分享》。

隨著電商業(yè)務(wù)的不斷增長，運營規(guī)模的迅速擴大，相對應(yīng)帶來的信息安全風險也會增加。同時，國家對于信息安全的監(jiān)管要求不斷趨嚴，信息安全已經(jīng)成為整個社會的熱門話題，也成為每家企業(yè)不可回避，必須面對和挑戰(zhàn)的課題。演講者將結(jié)合實際經(jīng)驗對基于電商平臺的訪問控制的實踐做出分享。

第八講
中臺代碼安全實踐

下午分會場二的最后一位分享嘉賓是來自云集的高級安全工程師 Max Zhang，他分享的主題是《中臺代碼安全實踐》。

開源軟件提高了中臺開發(fā)效率，減少了大量人力成本，快速交付的同時安全團隊壓力越來越大。開源軟件安全性也往往被忽視，往往增加了中臺供應(yīng)鏈的復雜性和安全風險。通過分享使用IDE安全插件進行漏洞發(fā)現(xiàn),從開發(fā)階段發(fā)現(xiàn)組件漏洞和敏感信息。實現(xiàn)安全左移，精準定位代碼漏洞,做到快速響應(yīng)修復。

精彩瞬間

最后再次感謝支持本次大會的所有參會嘉賓、支持單位、組織和媒體。在這后疫情時代，深圳站的EISS-2020企業(yè)信息安全峰會能順利召開，離不開大家的鼎力支持，2020年11月 安世加（原安全+） 將繼續(xù)為EISS-2020上海站全力以赴，給大家呈上更為精彩的議題分享，下一站11月，我們上海見！

注：經(jīng)過授權(quán)的演講嘉賓ppt會陸續(xù)通過公眾號（asjeiss）發(fā)送，敬請繼續(xù)關(guān)注！

來源：數(shù)據(jù)猿