害怕數(shù)據(jù)泄露，成為下一個Facebook嗎？大牛面對面講述實戰(zhàn)經(jīng)驗！

本文作者：奕欣

2018-05-14 10:53

導(dǎo)語：數(shù)據(jù)資產(chǎn)的發(fā)現(xiàn)和保護(hù)一直是個老大難問題。

數(shù)據(jù)資產(chǎn)的發(fā)現(xiàn)和保護(hù)一直是個老大難問題，十多年來各種安全技術(shù)方案層出不窮，但似乎數(shù)據(jù)泄露的狀況并沒有得到改善，反而越來越嚴(yán)重，Equifax、Facebook的數(shù)據(jù)泄露事件，都給我們敲響了警鐘。

“技術(shù)團(tuán)隊自己的頂級交流平臺”

中國計算機(jī)學(xué)會技術(shù)前線研討會

CCF TF第8期

主題　企業(yè)數(shù)據(jù)安全建設(shè)實踐

2018年5月25日

北京?中國科學(xué)院計算技術(shù)研究所

◆ ◆ ◆ ◆

在剛剛結(jié)束的RSA2018會議上，BigID奪得了Sandbox大賽的冠軍。這家成立于2016年的初創(chuàng)高科技公司所提供的服務(wù)恰巧迎合了即將在歐州強制執(zhí)行的GDPR《通用數(shù)據(jù)保護(hù)法案》，也戳中了用戶隱私泄漏敏感時期的痛點。

數(shù)據(jù)安全對于個人和企業(yè)越來越重要，對于企業(yè)來說，企業(yè)的技術(shù)與經(jīng)營信息如果發(fā)生數(shù)據(jù)泄露，輕則損失收益與品牌信用，重則面臨著公司倒閉。數(shù)據(jù)資產(chǎn)的發(fā)現(xiàn)和保護(hù)一直是個老大難問題，十多年來各種安全技術(shù)方案層出不窮，但似乎數(shù)據(jù)泄露的狀況并沒有得到改善，反而越來越嚴(yán)重，Equifax、Facebook的數(shù)據(jù)泄露事件，都給我們敲響了警鐘。

CCF TF（技術(shù)前線委員會，Tech Frontier Committee）是中國計算機(jī)學(xué)會為企業(yè)界計算機(jī)專業(yè)人士創(chuàng)建的企業(yè)間常態(tài)化合作交流平臺，CCF TF創(chuàng)始委員由Intel、LinkedIn、Microsoft、愛奇藝、百度、滴滴、方正、瓜子、華為、京東、鏈家網(wǎng)、聯(lián)想、螞蟻金服、美團(tuán)點評、摩拜、奇虎360、搜狗、曙光、騰訊、網(wǎng)易、微博、小米、攜程、新浪、中興等25家知名企業(yè)的技術(shù)團(tuán)隊負(fù)責(zé)人（CTO、技術(shù)副總或研究院院長）擔(dān)任。另外還組建了架構(gòu)、安全、前端、系統(tǒng)與運維、大數(shù)據(jù)、智能交互、工程文化與職業(yè)發(fā)展、算法與人工智能、游戲核心技術(shù)、女性等10個SIG（Special Interest Group）。CCF TF將以SIG為主體舉行豐富的交流活動。

特邀講師

長亭科技安全服務(wù)總監(jiān) 夏明成

報告主題：誰動了你的數(shù)據(jù)？

主題簡介：對近幾年黑客攻擊事件進(jìn)行深入分析，并結(jié)合講者自身多年的攻防經(jīng)驗，介紹黑客是如何通過漏洞利用、社會工程學(xué)、繞過安全防護(hù)設(shè)備/策略等方法撕開企業(yè)網(wǎng)絡(luò)安全防線，拿下通向內(nèi)網(wǎng)的入口并逐步滲透，最終獲取企業(yè)核心數(shù)據(jù)、控制核心業(yè)務(wù)。同時還會分享入侵成功后黑客通常如何潛伏。希望各位能夠從攻擊者視角的分享中，審視現(xiàn)有安全建設(shè)中的薄弱點，有則改之，無則加勉。

個人簡介：曾就職于硬土殼、久游網(wǎng)、世紀(jì)天成，具有6年的網(wǎng)絡(luò)安全攻防經(jīng)驗。曾帶領(lǐng)團(tuán)隊針對甲方需求進(jìn)行過多次 APT 攻擊，具有豐富的企業(yè)安全攻防經(jīng)驗，TSRC年度 TOP10。

阿里集團(tuán)安全部——高級數(shù)據(jù)安全專家潘亮

報告主題：阿里巴巴數(shù)據(jù)安全實踐

主題簡介：人類開始進(jìn)入到一個以創(chuàng)新驅(qū)動的數(shù)據(jù)時代，實現(xiàn)尊重和保護(hù)用戶信息基礎(chǔ)上的數(shù)據(jù)有效利用將是每一家企業(yè)的必修課。作為擁有大量用戶的互聯(lián)網(wǎng)企業(yè)，“客戶第一”是阿里巴巴的核心價值觀，我們始終高度重視用戶數(shù)據(jù)安全和個人信息保護(hù)。阿里巴巴自2012年底投入巨大的人力物力致力于企業(yè)數(shù)據(jù)安全保障體系建設(shè)，個人信息保護(hù)更是數(shù)據(jù)安全工作的重中之重。2016年11月7日《中華人民共和國網(wǎng)絡(luò)安全法》發(fā)布后，阿里巴巴嚴(yán)格按照法律要求，進(jìn)一步健全用戶信息保護(hù)機(jī)制，在集團(tuán)內(nèi)部基本形成了組織完備、規(guī)則明確、執(zhí)行有力的數(shù)據(jù)安全及個人信息保護(hù)制度體系。

個人簡介：14年大型企業(yè)數(shù)據(jù)應(yīng)用體系建設(shè)和數(shù)據(jù)安全管理經(jīng)驗，所服務(wù)的客戶覆蓋互聯(lián)網(wǎng)、金融、證券、制造等多個行業(yè)。于2013年加入阿里巴巴，負(fù)責(zé)阿里巴巴集團(tuán)數(shù)據(jù)安全規(guī)范與解決方案工作，專注于阿里巴巴集團(tuán)業(yè)務(wù)數(shù)據(jù)化和數(shù)據(jù)業(yè)務(wù)化過程中所產(chǎn)生的數(shù)據(jù)安全風(fēng)險研究與改進(jìn)，推動了阿里巴巴集團(tuán)內(nèi)部數(shù)據(jù)安全管理能力的提升和生態(tài)圈數(shù)據(jù)共享/開放安全秩序的建立。近年來專注于大數(shù)據(jù)、云計算環(huán)境下數(shù)據(jù)安全、用戶隱私保護(hù)、數(shù)據(jù)跨境的研究和實踐。

北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司聯(lián)合創(chuàng)始人、CTO 陳少涵

害怕數(shù)據(jù)泄露，成為下一個Facebook嗎？大牛面對面講述實戰(zhàn)經(jīng)驗！

報告主題：從DLP到基于人工智能的ITP內(nèi)部威脅主動防護(hù)

主題簡介：當(dāng)今，網(wǎng)絡(luò)安全邊界變得模糊并趨于消失，企業(yè)數(shù)據(jù)資產(chǎn)暴露在大量的漏洞和風(fēng)險中。來自外部的網(wǎng)絡(luò)攻擊已經(jīng)不是數(shù)據(jù)安全的唯一途徑，內(nèi)部威脅正逐漸成為企業(yè)核心資產(chǎn)泄露的關(guān)鍵因素。未來的安全將是人和人的對抗，網(wǎng)絡(luò)安全防御技術(shù)必須從傳統(tǒng)的、基于規(guī)則的檢測技術(shù)，向以人工智能技術(shù)為基礎(chǔ)的、基于"人"的行為分析、能夠感知內(nèi)部威脅的技術(shù)方向演進(jìn)。天空衛(wèi)士ITP（內(nèi)部威脅防護(hù)）技術(shù)，在全球范圍首家實現(xiàn)基于內(nèi)容的安全引擎和用戶行為分析引擎的智能融合，用戶行為分析的結(jié)果將直接作用于內(nèi)容安全引擎的策略執(zhí)行，同時內(nèi)容安全引擎所捕獲的行為數(shù)據(jù)反哺于用戶行為分析引擎，雙擎合一將能更好地保護(hù)企業(yè)數(shù)據(jù)資產(chǎn)安全。

個人簡介：美國西北大學(xué)碩士學(xué)位，長期致力于先進(jìn)信息安全技術(shù)的研究與創(chuàng)新，帶領(lǐng)天空衛(wèi)士研發(fā)團(tuán)隊設(shè)計開發(fā)了UCS（統(tǒng)一內(nèi)容安全）、ITP（內(nèi)部威脅防護(hù)）等新一代數(shù)據(jù)安全技術(shù)。在網(wǎng)絡(luò)安全領(lǐng)域有超過15年的工作經(jīng)驗，曾任美國Websense公司全球高級研發(fā)總監(jiān)。

滴滴出行數(shù)據(jù)安全負(fù)責(zé)人錢業(yè)斐

害怕數(shù)據(jù)泄露，成為下一個Facebook嗎？大牛面對面講述實戰(zhàn)經(jīng)驗！

報告主題：大型互聯(lián)網(wǎng)企業(yè)大數(shù)據(jù)安全實踐

主題簡介：全球互聯(lián)網(wǎng)正在從IT時代走向DT時代， Hadoop作為大型互聯(lián)網(wǎng)企業(yè)存儲數(shù)據(jù)的核心產(chǎn)品，存有大量企業(yè)敏感數(shù)據(jù)。但是，Hadoop在設(shè)計之初沒有過多考慮安全性問題，造成安全功能不完善，存在很多安全風(fēng)險。而同時，眾所周知的是，在企業(yè)敏感信息泄露事件中，內(nèi)部人員泄露占有很高的比例。隨著大型互聯(lián)網(wǎng)業(yè)務(wù)規(guī)模迅猛增長，企業(yè)一方面要應(yīng)對日益激增的數(shù)據(jù)量，另一方面還需打造更加安全的技術(shù)體系，避免海量數(shù)據(jù)泄露。因此大數(shù)據(jù)體系的安全挑戰(zhàn)十分巨大。

個人簡介：長期致力于大型企業(yè)全球化安全能力建設(shè)。在滴滴帶領(lǐng)團(tuán)隊致力于保障數(shù)據(jù)安全，探求體驗與效率并存的解決方案和能力建設(shè)。熟悉基礎(chǔ)架構(gòu)、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、IT運營和安全審計等領(lǐng)域，曾擔(dān)任阿里巴巴集團(tuán)安全體系能力輸出負(fù)責(zé)人、華為企業(yè)業(yè)務(wù)安全與運營COE能力建設(shè)負(fù)責(zé)人、綠盟科技資深安全顧問。

美團(tuán)點評集團(tuán)信息安全中心總監(jiān) 趙弼政

報告主題：大型互聯(lián)網(wǎng)企業(yè)安全治理思路的變與不變

主題簡介：過去十幾年間，我們親眼見證了科技的高速發(fā)展，諸多互聯(lián)網(wǎng)服務(wù)給我們生活方式帶來了巨大的變化。而技術(shù)和安全問題在這期間也不斷的演進(jìn)，新的威脅和新的治理思路層出不窮，哪些是新的技術(shù)變革，我們需要跟上時代的發(fā)展，哪些是新瓶裝舊酒，實際上不變應(yīng)萬變。

個人簡介：曾任騰訊安全平臺部入侵對抗&數(shù)據(jù)安全負(fù)責(zé)人，擁有100萬量級服務(wù)器下的入侵檢測對抗實踐經(jīng)驗。

特邀嘉賓

京東安全治理方向負(fù)責(zé)人唐宇

害怕數(shù)據(jù)泄露，成為下一個Facebook嗎？大牛面對面講述實戰(zhàn)經(jīng)驗！

個人簡介：曾任新加坡星展銀行助理副總裁，銀天下科技副總，在網(wǎng)絡(luò)安全有超過15年的工作經(jīng)驗。長期專注于互聯(lián)網(wǎng)甲方信息安全管理，對于信息安全業(yè)務(wù)賦能，安全戰(zhàn)略規(guī)劃，體系建設(shè)，安全價值可視化有多年實戰(zhàn)經(jīng)驗。

CCFTF安全SIG主席暨會議主席，中國計算機(jī)學(xué)會副秘書長，360集團(tuán)技術(shù)總裁、首席安全官譚曉生

害怕數(shù)據(jù)泄露，成為下一個Facebook嗎？大牛面對面講述實戰(zhàn)經(jīng)驗！

個人簡介：先后任3721技術(shù)開發(fā)總監(jiān)、雅虎中國技術(shù)開發(fā)總監(jiān)、雅虎中國CTO、阿里巴巴-雅虎中國技術(shù)研發(fā)部總監(jiān)。曾任MySpace CTO兼任COO。2009年加入奇虎360，擔(dān)任副總裁。現(xiàn)任360集團(tuán)技術(shù)總裁、首席安全官。

自2003年開始著手校園招聘工作，歷年招聘培養(yǎng)了超過300名大學(xué)生，這些學(xué)生現(xiàn)在廣泛分布在百度、騰訊、阿里巴巴、新浪等互聯(lián)網(wǎng)公司，在互聯(lián)網(wǎng)技術(shù)圈中有“譚校長”的稱號。

時間：2018年5月25日

地點：中國科學(xué)院計算技術(shù)研究所（北京市海淀區(qū)科學(xué)院南路6號）