六方云分享:RSAC 2023 最值得关注的五大热门议程

业界
RSA Conference是全球最大的信息安全会议之一,由RSA Security公司于1991年创办。作为全球信息安全专业人士提供交流、学习和分享的平台,RSA 2023会议以“Stronger Together”为主题,聚集来自全球各地的信息安全专家和从业者,共同探讨和分享关于信息安全领域的最新技术、最佳实践和最新趋势。

RSA Conference是全球最大的信息安全会议之一,由RSA Security公司于1991年创办。作为全球信息安全专业人士提供交流、学习和分享的平台,RSA 2023会议以“Stronger Together”为主题,聚集来自全球各地的信息安全专家和从业者,共同探讨和分享关于信息安全领域的最新技术、最佳实践和最新趋势。

RSA 2023会议涵盖众多热门话题,包括如何评估人工智能和机器学习在网络安全中的适用性、分析、情报和响应、反欺诈、应用安全和DevOps、商业视角、黑客和威胁、身份认证、移动和物联网、政策和政府、隐私、专业发展和人员管理、保护数据和应用密码学、风险管理等重要议题,围绕当前信息安全领域的热门问题展开深入探讨,并呈现出最新的行业趋势和技术创新。

会议期间将有多场研讨会、论坛、工作坊等活动,同时还将设立展览区,展示最新的安全产品和技术解决方案。

会议安排

会议于2023年4月24日-27日,在美国旧金山举办。

RSAC 拥有近 700 位演讲者、300 多场专题会议和 30 场主题演讲,汇集了全球的行业专业人士,讨论最新的安全趋势、解决方案和最佳实践。

热点议程

1、首席信息安全官的最佳朋友:渗透测试员

该议程的演讲人是:互联网安全中心的首席信息安全官Sean Atkinson,以及Counter Hack的渗透测试员Chris Elgee。

会议简介:首席信息安全官(CISO)的最佳朋友是谁?答案是渗透测试员!这是一场关于渗透测试的演讲,由互联网安全中心的首席信息安全官Sean Atkinson和Counter Hack的渗透测试员Chris Elgee主讲,将在4月27日举行。

渗透测试通常被认为是一种“判断性报告卡”,只能提供一个片面的安全状况,但事实上不是这样。渗透测试可以是一种协作、教育性和知情的方式,非常有效地展示业务风险以及如何改进安全措施。本次演讲将介绍为什么有人把渗透测试员称为CISO最好的朋友。

对于CISO来说,渗透测试员可以提供非常重要的帮助。他们可以通过发现漏洞或弱点,帮助CISO了解公司安全措施的效果,并提出改进建议。同时,他们还可以与CISO合作开展针对性的培训和教育,帮助员工提高安全意识并避免犯错。因此,对于CISO而言,渗透测试员不仅是一位同事,更是一位值得信任和依赖的好朋友。

对于渗透测试员来说,成为客户扩展团队的重要成员非常重要。他们需要与客户进行密切合作,了解其业务和状况,并提供最佳的安全解决方案。通过建立良好的信任关系,渗透测试员可以帮助客户更好地保护其资产和数据,并为公司做出贡献。

2、ChatGPT:新一代基于机器的动态攻击?

该议程的演讲人是:Cybereason的副总裁兼全球现场首席信息安全官Greg Day、弗吉尼亚大学学生Paul Vann

会议简介:在过去的一年里,我们不断听到有关ChatGPT的报道。ChatGPT是一个通过训练和强化学习技术不断发展的聊天机器人。尽管它的初衷是为了服务人类,但像其他科学进步一样,它也存在被滥用的可能性。因此,本次会议将探讨这种可能性,并考虑机器学习是否能够在网络攻击领域胜过人类。

随着机器学习技术的快速发展,黑客们也开始利用这些技术来进行攻击。与传统的攻击方式相比,基于机器学习的攻击更加灵活和难以检测。因此,对新一代基于机器的动态攻击的研究和预防变得越来越重要。

在本次演讲中,演讲人深入探讨ChatGPT所具有的潜在威胁,以及如何应对这种威胁。同时,他们还将探讨机器学习是否能够在网络攻击领域胜过人类,并提出一些解决方案和建议。

3、在最坏情况发生时保护人员和公司生存

该议程的演讲人是:Paul Weiss网络安全与数据保护业务的联合主席John Carlin、Brunswick集团合伙人Siobhan Gorman、Raytheon Technologies的首席信息安全官Brad Maiorino、CVS Health的高级副总裁兼首席信息安全官Chandra McMahon。

会议简介:作为一名首席信息安全官,面临的压力从未像现在这样大过。一旦出现安全事件,不仅可能会导致职业生涯结束,还可能引发多年的诉讼甚至刑事起诉。因此,在发生危机时,如何保护组织和员工成为了首席信息安全官必须要面对的重要问题。

本次演讲将邀请一些最有经验的首席信息安全官、沟通专家和法律顾问,分享他们在危机处理方面的经验和建议。他们将从自身的经历、实践中总结出切实可行的建议,帮助其他企业在遭受安全风险时更好地保护员工和组织。分享如何应对不同类型的安全事件,如何在危机中保持沉着冷静并采取正确的行动,并介绍如何有效地与公众、员工和媒体进行沟通。此外,他们还将分享一些实用的技巧和最佳实践,包括预防措施、响应计划、培训和教育。

4、五种最危险的新攻击技术

该议程的演讲人是:SANS技术学院院长Ed Skoudis、DFIR课程负责人Heather Mahalik、SANA研究所认证讲师Katie Nickels、SANS研究所的研究员Stephen Sims、SANS 技术学院研究院院长Johannes Ullrich

会议简介:每年在RSA大会上,SANS都会提供权威的简报,介绍当今使用的最危险的新攻击技术,以及组织可以采取哪些措施来应对这些攻击。本次会话将为组织提供一个机会,了解即将到来的攻击媒介的优先级,并提前处理它们。

他分享五种最危险的新攻击技术,包括针对物联网设备的攻击、对移动设备的攻击、通过AI进行的攻击、基于云的攻击以及攻击集成电路(IC)。他们将介绍这些攻击技术的工作原理和特点,并提供一些实用的建议和防御措施。还展望未来可能出现的攻击威胁,并提供相关的解决方案和建议。

5、人工智能带来的身份危机

该议程的演讲人是:RSA首席执行官Rohit Ghai

会议简介:随着我们进入人工智能时代,我们面临着一个惊人的新挑战:传统的身份识别方法已经死亡。这个新时代要求我们对保护身份的角色和能力进行重新思考。在这种情况下,我们需要寻找新的解决方案来保护个人身份信息,以避免身份危机的发生。

RSA首席执行官Rohit Ghai,带领大家探讨人工智能带来的身份危机。介绍这些新挑战,并提供相应的解决方案,以确保个人身份信息的安全性和保密性。


6、如何创建网络安全的违规威慑文化

该议程的演讲人是:The Summit Group DC总裁兼首席执行官Dana Linnet、Cyber Nation Central的创始人Andrzej Cetnarski、奥本大学研究副主任Marcus Sachs

会议简介:大多数董事会和高管并不知道如何在组织中实现网络安全文化,这使得公司资产和投资回报率面临风险。此外,许多人也不知道如何在生活的各个方面安全地行事,这进一步增加了风险。因此,我们需要采取措施来弥合CISO、法规遵从性和技术之间不断扩大差距,从而创建一个更好的违规威慑文化。

The Summit Group DC总裁兼首席执行官Dana Linnet、Cyber Nation Central的创始人Andrzej Cetnarski以及奥本大学研究副主任Marcus Sachs,分享如何创建网络安全的违规威慑文化。他们将提供具体的流程和策略,帮助组织从董事会到低层员工都能够理解网络安全的重要性,并积极参与到保护组织和个人信息的努力中。

第32届RSA大会是全球网络安全行业的一次顶尖盛会,吸引了来自世界各地的顶级专家和从业者参加。在这次大会上,与会者分享了最新的安全趋势、技术和最佳实践,并就当前和未来的网络安全挑战进行了深入探讨和研究。此外,通过各种形式的活动和交流机会,参与者还能够建立联系,分享经验和创意点子。

在明年的第33届RSA大会上,六方云将继续为您带来最新的会议资讯和精彩讲演内容。更多精彩,敬请期待!


责任编辑:企业资讯
相关推荐

2018-10-06 19:10:26

技术项目云计算

2017-02-13 10:46:01

2022-12-20 12:32:08

2016-02-01 09:59:50

IT基础设施

2013-07-16 09:45:53

Android 5.0创新

2021-12-17 16:27:04

云计算云计算环境云应用

2022-12-08 11:13:03

自动化趋势人工智能

2023-11-06 10:59:20

云计算IT行业

2023-06-02 11:36:27

数据中心数字基础设施

2020-02-27 15:34:33

安全RSA大会框架

2022-12-14 14:18:52

2022-12-27 19:02:47

2022-12-14 14:25:28

2023-05-16 14:11:48

2022-01-04 19:33:59

安全话题网络安全网络犯罪

2012-12-25 09:46:47

SAP云战略HANA

2023-04-26 19:22:26

2022-12-25 16:06:23

2021-05-19 10:06:56

零信任网络安全网络攻击

2019-11-27 14:16:18

SQL数据库数据库基础
点赞
收藏

51CTO技术栈公众号