<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    國內首款安全風險評估自動化新品發布

    VSole2021-12-22 20:53:02

    2021年12月21日,灰度安全“預先機?拓新局”新品發布會在望京九朝會圓滿舉行,推出國內首款聚焦風險度量的、安全風險評估自動化新產品——先知?智能風險評估系統

    發布會上,數世咨詢創始人李少鵬、賽博諦聽創始人金湘宇、灰度安全CEO曹靜、達泰資本合伙人許俊、航天紫光信息安全事業部副部長楊海青、中國航信研發中心信息安全專家于明亮以及騰訊安全行業專家負責人陳顥明,從投資視角、技術發展視角、甲方用戶需求視角等多方位暢談安全風險評估的行業發展趨勢與挑戰。

    先知?智能風險評估系統作為國內首款聚焦風險度量的專家級平臺,以“通過實戰化攻擊模擬技術,構建可彈性擴展的專項評估場景,度量網絡安全風險,提升安全防御體系對抗能力”的全新理念為基礎,主張以實戰化的方式度量數據安全治理。

    數世咨詢創始人李少鵬主持了本次發布會并作開場致詞,闡述了他對數字時代、網絡世界以及數字安全三者的理解。數字安全是網絡安全與數據安全的兩者結合,這是近年來社會高關注的焦點。

    灰度安全CEO曹靜對各嘉賓蒞臨發布會表示感謝,并發表了“灰度-實戰度量風險,啟航新賽道”的主旨分享。她回顧了公司創立的過程,介紹了灰度安全的品牌含義。2021年6月21日灰度安全創立并獲得達泰資本投資,12月21日發布新品“先知-數字化時代的智能風險評估系統”,這對于公司有著里程碑式的意義。灰度產品聚焦風險評估自動化領域,以實戰化的方式幫助企業度量風險,為客戶提供更多持續可見的價值。

    自動化安全風險評估(Automating Security Risk Assessments)是2020-2021十大安全項目之一,灰度安全作為國內安全風險評估自動化的開拓者,幫助客戶拉齊評估水平、釋放評估資源、進行持續評估驗證,并且能夠覆蓋全網風險,為客戶提供持續可見的價值,達到降本增效的目的。

    達泰資本合伙人許俊出席本次發布會并發表了“從建設到運營-網安投資的變化趨勢”主題演講,他提到,網絡安全需求在多個維度的同時增長帶來了網絡安全市場整體的高速發展。這是一個持續增長的賽道,新的投資機會也在不斷涌現。他認為,網絡安全運營將是網安領域的下一個熱點,而安全風險評估自動化會是安全運營領域中一個快速成長的市場。灰度安全作為國內第一家推出網絡安全風險評估平臺,具備快速占領市場的能力。達泰資本希望灰度能夠持續提升產品能力,幫助客戶提供更多價值。

    騰訊安全專家陳顥明受邀出席并發表“新一代安全風險評估思考”主題分享,綜合分析了傳統風險評估方式與新一代的風險評估方式的優劣。他認為,企業安全運營的核心工作是安全風險的管理,需要從風險識別、風險測量、風險展示、風險處置,安全決策支持等方面構建閉環的安全運營體系。新一代的風險管理,強調實時性,攻防實戰性和自動化,這三個特性也推動了風險管理從咨詢服務轉向實戰運營。

    航天紫光信息安全事業部副部長楊海青發表“甲方視角下安全運營工作面臨的問題,需求推動下的實踐及展望”主題演講,他提出,未來在攻防之路上,面臨攻防失衡的不利局面,一定是智能對智能的對抗,只有越來越完善的智能化風險評估技術才能與現有的安全體系完美融合,為數字化產業保駕護航。

    灰度安全CPO朱博介紹了“先知——數字化時代的智能風險評估系統”,朱博表示,先知?智能風險評估系統不僅能夠幫助用戶從實戰角度發現企業安全防御體系的薄弱環節,實現對安全風險的可感、可控,還能夠充分發揮自動化運營的優勢,幫助用戶節約成本、提升效率。

    經過多年的建設積累,甲方用戶的網絡安全防御體系從建設期逐步過渡至運營期。如何保持安全防御體系的良性運轉,如何增強各個防御節點的有效協同,以及如何提升安全防御體系的健壯性,是他們比較關注的問題。

    賽博諦聽創始人金湘宇表示,信息安全行業未來的創新和發展很大部分將在細分市場中實現,相信隨著越來越多的創業者的加入,這個行業欣欣向榮的態勢將持續上揚。自動化無疑將是安全運營發展的未來方向。

    灰度安全CEO曹靜提出,站在廠商的視角,隨著安全運營的發展,安全產品的需求量也在逐步增多,對廠商有正面激勵的作用。灰度安全將會在后續的產品研發過程中,從產品技術理念、發展方向角度出發,持續思考如何將產品更好的適應市場發展需求。

    達泰資本合伙人許俊從投資人角度發表了對于信息安全行業發展的看法,他表示,作為投資人,我們發現細分領域有機會發掘更多藍海市場,隨著行業的發展,安全產品將會受到更多的關注,防御體系評估愈發常態化,安全工作的價值也越來越高。

    航天紫光信息安全事業部副部長楊海青認為目前安全運營的壓力主要在三個方面,分別是“人”、“技術”、“管理”,而風險自動化產品能夠幫助用戶緩解這些壓力,推動安全運營的發展。

    中國航信研發中心信息安全專家于明亮提出,作為用戶,我們的希望先前對于信息安全的投入能夠持續、有效、透明、有機的構筑成企業的安全防御體系。我們需要有這樣的工具,來幫助實現這個目標。對于灰度安全的評估自動化產品在后續如何幫助用戶實現信息與數據安全抱有很大期待。

    對于安全運營的未來發展,騰訊安全專家負責人陳顥明表示,風險評估自動化應該是一個平臺型產品,是模擬與實戰的結合,它代表了安全運營的未來。

    數世咨詢創始人李少鵬總結,實戰化度量風險的方式幫助企業提升了安全防御能力。企業通過自動化的方式實現全網安全風險評估,驗證防御體系中的各類安全手段、控制措施的有效性,從而提升企業安全運營效率。

    “狹路相逢勇者勝,勇者相逢智者勝”,灰度安全的此次市場首演,不僅反映出其對于自研的國內首款安全風險評估自動化產品的信心,也預示了其對于先發新賽道求勝的堅定信念。期待未來能有更多懂技術、有想法的信息安全創業者推動行業持續發展。

    信息安全網絡安全
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    中國信息產業商會秘書長張安安為此次總決賽致開幕詞。大賽經預賽、復賽,全國80所高校隊伍、450名師生會師本次總決賽。活動最后,出席本次大會的沈昌祥院士、黃殿中院士以及來自福州新區管委會、中國信息安全測評中心、西普科技和神州數碼的專家領導,為本屆大賽中表現優異的院校代表隊進行了頒獎。
    盡管如此,Combs和其他專家預測,未來一年對網絡安全崗位的招聘需求仍將保持穩定。雖然不一定大幅增長,但Combs表示,招聘重點將轉向更具戰略價值、更關鍵的職位。Combs和其他職業戰略師建議網絡安全工作的申請人花更多時間準備面試,抓住機會使自己脫穎而出。如今開源學習機會和職業發展資源之多前所未有,Combs建議行業新人充分利用所有這些資源,但要遠離那些聲稱保證就業的訓練營。
    SANS Institute遭受數據泄露,包含個人身份信息(PII)的28,000個用戶記錄被曝光。 8月6日,在審查電子郵件配置和規則時,SANS Institute的工作人員發現了一個安全漏洞。28,000條個人身份信息(PII)記錄已轉發至未知...
    標準規范是對法律法規的支撐,細化具體行業或領域要求,量化具體行為,確保其活動和結果能夠符合需要。自2020年以來,我國有關電信運營商、航空公司等單位的內網和信息系統先后多次出現越權登錄、數據外傳等異常網絡行為,疑似遭受網絡攻擊。通過進一步深入調查證實,相關攻擊活動是由某境外間諜情報機關精心策劃、秘密實施的。在此階段需防止無授權入侵以及數據泄露。
    近日,全國信息安全標準化技術委員會秘書處發布了《信息安全技術 網絡安全產品互聯互通 告警信息格式》《信息安全技術 信息安全風險管理指導》《信息安全技術 信息安全管理體系 要求》《信息安全技術 網絡安全產品互聯互通 資產信息格式》四項國家標準征求意見稿。
    全國信息安全標準化技術委員會歸口的國家標準《信息安全技術網絡安全信息共享指南》現已形成標準征求意見稿。 根據《全國信息安全標準化技術委員會標準制修訂工作程序》要求,現將該標準征求意見稿面向社會公開征求意見。標準相關材料已發布在信安標委網站,如有意見或建議請于2022年2月15日24:00前反饋秘書處。
    2023年9月13日,全國信息安全標準化技術委員會秘書處發布《信息安全技術 網絡安全保險應用指南》(以下簡稱《應用指南》)征求意見稿。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类