ISC 2023技术高峰会召开，赛博昆仑创始人郑文彬分享网络空间对抗新观点
8月9日，第十一届互联网安全大会(ISC 2023)AI新场景·安全新边界技术高峰会在北京召开。大会汇聚了业界专家学者、企业领袖和技术专业人员，分享AI新场景下前沿技术、创新产品及实践经验。赛博昆仑创始人兼CEO郑文彬受邀到会，并以“漏洞持久战”为题发表演讲，分享了包括俄乌战争在内的多个国际漏洞攻防真实案例。在演讲中，郑文彬表示，当今世界，网空对抗已由最初的“破坏战”，发展至“持久化定向漏洞战”。
在演讲中，郑文彬列举了近年来多起国际间的网空对抗实际案例。他提到，根据Google Threat Analysis Group 2022提供的在野漏洞年度回顾数据统计，大部分攻击是抓住Nday漏洞发起的，由于补丁窗口甚至无补丁推出，因此大部分攻击，只要使用Nday就可以完成。同时，0day漏洞中则有40%是相似的手段或变种。
郑文彬分析到，目前漏洞的问题，仅靠厂商本身很难解决。首先，由于漏洞的完整修复比较困难，因此在等待补丁窗口的时间段里，或者没有相应补丁推出的情况下，客户如果仅仅坐等厂商更新补丁，就会在相当长的时间窗口内，时刻面临遭遇攻击的风险。同时，针对变种防御，更要求防御方提前布局，拥有深入而长期的技术积累和追踪，才能真正有效防范攻击。至于在策略层面，也需要防御方真正提升对漏洞的关注度，强化实战演练的强度，并且做到防御的自主可控。
郑文彬表示，当今世界网络安全攻防的核心驱动和本质，已经发展为“漏洞战”，并且是持续的定向攻击，攻击方会使用最新的技术，发现新的攻击面，绕过现有的防御，以及防御方搭建的缓和措施、发现技术、安全产品等。在这样的情况下，客户的数字资产正面临相比以往更为激烈的安全威胁。对比国外，目前国内对于漏洞攻击的防范意识、危机意识还有待进一步的加强。
郑文彬介绍到，赛博昆仑是顶级技术驱动的网络空间安全服务商，也是国内唯一专注于将漏洞技术产品化的第三方安全公司。公司拥有国内安全研究能力第一的漏洞实验室——昆仑实验室，成员全部来自前360Vulcan实验室、前科恩实验室等，曾在Pwn2own、天府杯等世界顶级安全赛事中连续五年拿下全球总冠军。目前，公司已经为客户开发并提供洞见情报服务(@赛博昆仑CERT)、漏洞优先级(VPT)扫描产品、洞见可靠微补丁(AMP) 产品等，专注于提供漏洞独家防御能力，为更多的客户提供针对漏洞攻击的产品与服务。未来，赛博昆仑希望与更多合作伙伴及客户一起，一起关注漏洞攻防的最新发展趋势，共同营建更为稳定的安全新生态。
相关文章
- 火山引擎DataLeap：更强的数据目录搜索能力，做到一步找数
- 火山引擎ByteHouse助力大地量子精准、高效预测天气
- 登顶2023年上半年新能源汽车质量“榜一大哥”，极狐汽车用实力说话
- 新华·AIGC人才培优工程暨“数字人”产品发布会圆满举行
- 那些把爱好当事业的人，最后怎么样了？
- 央视关注抖音反网暴举措，一键防暴等功能被关注
- 第二代The Freestyle三星随享智能投影仪开启预约登记，快来解锁多重专属好礼
- 合合信息借AI破解版面分析与还原难题 以科技创新解决实际应用
- 火山引擎首发“会表演”的有声内容创作平台
- 蒙牛的“2049”：更绿色，更营养，更智慧
- 让战力更“9”！掠夺者 · 擎Neo全新配置i9 HX版火爆预售中！
- 小天才旗舰Z9少年版即将上市！或成为中学生手表最佳选择！
- 蒙牛总裁五条锦囊畅享《奶业的世界2049》
- 挑战传统:AEKE领跑新时代的健康运动
- 相聚原神☆FES ROG化身福利官高能助力
- 鲲鹏×华鲲振宇×深信服，三方携手开启国产云平台新篇章
