ISC 2023技术高峰会召开,赛博昆仑创始人郑文彬分享网络空间对抗新观点

更新日期:2023-08-10

来源:系统之家

8月9日,第十一届互联网安全大会(ISC 2023)AI新场景·安全新边界技术高峰会在北京召开。大会汇聚了业界专家学者、企业领袖和技术专业人员,分享AI新场景下前沿技术、创新产品及实践经验。赛博昆仑创始人兼CEO郑文彬受邀到会,并以“漏洞持久战”为题发表演讲,分享了包括俄乌战争在内的多个国际漏洞攻防真实案例。在演讲中,郑文彬表示,当今世界,网空对抗已由最初的“破坏战”,发展至“持久化定向漏洞战”。

ISC 2023技术高峰会召开,赛博昆仑创始人郑文彬分享网络空间对抗新观点

在演讲中,郑文彬列举了近年来多起国际间的网空对抗实际案例。他提到,根据Google Threat Analysis Group 2022提供的在野漏洞年度回顾数据统计,大部分攻击是抓住Nday漏洞发起的,由于补丁窗口甚至无补丁推出,因此大部分攻击,只要使用Nday就可以完成。同时,0day漏洞中则有40%是相似的手段或变种。

郑文彬分析到,目前漏洞的问题,仅靠厂商本身很难解决。首先,由于漏洞的完整修复比较困难,因此在等待补丁窗口的时间段里,或者没有相应补丁推出的情况下,客户如果仅仅坐等厂商更新补丁,就会在相当长的时间窗口内,时刻面临遭遇攻击的风险。同时,针对变种防御,更要求防御方提前布局,拥有深入而长期的技术积累和追踪,才能真正有效防范攻击。至于在策略层面,也需要防御方真正提升对漏洞的关注度,强化实战演练的强度,并且做到防御的自主可控。

ISC 2023技术高峰会召开,赛博昆仑创始人郑文彬分享网络空间对抗新观点

郑文彬表示,当今世界网络安全攻防的核心驱动和本质,已经发展为“漏洞战”,并且是持续的定向攻击,攻击方会使用最新的技术,发现新的攻击面,绕过现有的防御,以及防御方搭建的缓和措施、发现技术、安全产品等。在这样的情况下,客户的数字资产正面临相比以往更为激烈的安全威胁。对比国外,目前国内对于漏洞攻击的防范意识、危机意识还有待进一步的加强。

郑文彬介绍到,赛博昆仑是顶级技术驱动的网络空间安全服务商,也是国内唯一专注于将漏洞技术产品化的第三方安全公司。公司拥有国内安全研究能力第一的漏洞实验室——昆仑实验室,成员全部来自前360Vulcan实验室、前科恩实验室等,曾在Pwn2own、天府杯等世界顶级安全赛事中连续五年拿下全球总冠军。目前,公司已经为客户开发并提供洞见情报服务(@赛博昆仑CERT)、漏洞优先级(VPT)扫描产品、洞见可靠微补丁(AMP) 产品等,专注于提供漏洞独家防御能力,为更多的客户提供针对漏洞攻击的产品与服务。未来,赛博昆仑希望与更多合作伙伴及客户一起,一起关注漏洞攻防的最新发展趋势,共同营建更为稳定的安全新生态。