趨勢科技CLOUDSEC 2015企業信息安全高峰論壇開幕
責編：penggao ｜2015-08-14 14:12:50近日，全球云計算及虛擬化安全的領軍企業趨勢科技舉辦年度信息安全盛會CLOUDSEC 2015企業信息安全高峰論壇，面對全球日趨增多和不可預期的安全威脅，趨勢科技邀請了國內外重量級信息安全專家共同分享全球前瞻性的針對網絡攻擊、云安全、移動安全的管理及防御策略。來自國內外的信息安全專家包括：中國臺灣行政院資安辦公室主任蕭秀琴、前美國中央情報局(CIA)CTO Bob Flores、趨勢科技全球研發長暨大中華區執行總裁張偉欽，中國臺灣黑客年會HITCON CTF領隊與競賽負責人等。此外，更邀集了各領域專家代表包括Akamai、Amazon Web Services、Dell、NetApp、VMware、中華電信、微軟等，一同交流分享最新安全觀點，揭露不可預期的黑客新型態攻擊真相；現場還提供最新信息安全防御技術現場展示、實機操作與黑客攻防演練體驗，協助信息安全人員在技術能量及實作戰力同步升級。
【趨勢科技全球研發長暨大中華區執行總裁張偉欽】
趨勢科技全球研發長暨大中華區執行總裁張偉欽指出：“趨勢科技主辦CLOUDSEC 2015企業信息安全高峰論壇旨在商討信息安全攻防的最新趨勢。以政府及企業所面臨最嚴峻的APT攻擊挑戰為例，根據趨勢科技2015年APT分析調查，平均一起攻擊事件的潛伏期可高達559天! 被鎖定的單位表面上安然無恙，但往往已經在不可預期的情況下被黑客竊取了企業運營的重要信息資產，造成難以估計的致命損失。此次趨勢科技邀請國內外重量級信息安全專家共同探討最新安全趨勢，期望能整體提升中國企業的信息安全防護能力，加速重建黑客防范新思維，以抵御安全攻擊！”
【前美國中央情報局(CIA)的CTO Bob Flores】
趨勢科技CLOUDSEC特別邀請了曾效力于美國中情局長達31年的前美國中央情報局(CIA)的CTO Bob Flores，帶來美國信息安全現況、案例分享、美國政府采取的應對之道；并為組織及企業提供在信息安全規劃投資的精準建議。大會現場也安排了高峰對話，由產、官、學等信息安全專家面對面共同商討政府與企業在面臨新型態信息安全威脅方面的最新思維，包含信息安全管理架構、信息安全資源如何有效分配以及信息安全人員培訓計劃等，做到真正保護企業重要數據。
意識、策略、具體行動? 信息安全防護三大關鍵缺一不可
Verizon發布的調查報告指出，2014年全球安全攻擊造成損失金額高達4億美金！在全球科技快速發展之下，面對更具攻擊性的網絡黑客攻擊行動，前美國中央情報局(CIA) CTO Bob Flores呼吁：“全球政府與企業皆應正視網絡安全攻擊的嚴重威脅。而建構完整的網絡信息安全藍圖，意識、策略、具體行動三者缺一不可，因此各國國家領導人與企業經理人必備的三大重要安全防御思維，包括：一、企業內部由上到下，不只專業技術人員，皆應有黑客防護意識且具備面對安全攻擊的實時防御動員能力，唯有全員‘及時發現，即刻通報’才能有效打擊安全漏洞。二、建立長期策略性的安全防護策略，包含通過安全風險評估來檢視目前的安全策略。三、部署日常安全架構與支持，建立機制，異常事件通報系統及與安全事件處理團隊，可及時發現問題并提出應對之道。安全意識培育刻不容緩，再加上政府與企業投入適當資源部署于安全防護上，才能杜絕安全威脅造成全球性危機！“
Bob Flores現為Cognitio Corp的創始人，致力于上市策略、企業架構與網絡安全法規，通過他現場帶來的美國聯邦政府機構遭遇黑客攻擊的最新案例顯示，美國退伍軍人事務部于2015年4月份即遭黑客試圖入侵案例高達3億多次，遭受惡意軟件感染案例逼近10萬件，而惡意電子郵件攻擊亦突破5千萬大關，可見黑客持續鎖定政府單位為標靶，各國政府機關與企業應正視這些惡意攻擊，盡早進行安全部署，才能將傷害與損失降到最低。
迎戰APT攻擊? 重建企業防御新思維
APT攻擊已成為全球問題，主要攻擊者往往都是規模龐大且有組織的黑客集團，黑客集團會針對特定的攻擊對象設計一套專屬的攻擊策略，以長期、緩慢、逐漸滲透埋伏等伎倆，躲避安全軟件的偵測，從而竊取企業重要的運營信息資產。依據趨勢科技于2014年所監測的案例，澳大利亞、中國名列APT幕后操縱服務器分布最多得國家前五名，中國臺灣地區也名列的前十五名，有鑒于APT攻擊事件在亞洲方興未艾， CLOUDSEC 2015將為全球APT的發展趨勢做整體透析分享，希望透過了解政府安全危機應對策略、分析安全案例、黑客攻防演練等內容，能夠協助政府及企業在面對不可預期的安全風險時，能夠以全新視野做出真正有效的零日漏洞反擊，全面提升中國信息安全環境水平，重建全新防御架構。