12月12日，為期兩天的FIT 2019互聯(lián)網(wǎng)安全創(chuàng)新大會在上海開幕。WitAwards 2018互聯(lián)網(wǎng)安全年度評選頒獎盛典也將同期舉行。本次大會由斗象科技旗下的網(wǎng)絡(luò)安全社區(qū)FreeBuf舉辦，集全球信息安全資深專家、頂級白帽、政府權(quán)威、前沿廠商于一堂，兩日大會共吸引數(shù)千參會人員。

斗象科技聯(lián)合創(chuàng)始人及CEO 謝忱先生為本次大會帶來開場演講。謝忱先生以《智能引領(lǐng)安全服務(wù)升級》為主題闡述了這幾年來網(wǎng)絡(luò)安全形勢的變化，并且表示未來安全服務(wù)市場規(guī)模將會持續(xù)增長，這一點(diǎn)與Gartner的行業(yè)報告的結(jié)論是比較符合的。謝忱表示，創(chuàng)新思維、模式與技術(shù)以及商業(yè)化這三個要素將成為推動產(chǎn)業(yè)前行的主要動力。

FIT 大會的“全球高峰會”邀請了多位國內(nèi)外知名企業(yè)高管。Cisco全球產(chǎn)品管理高級總監(jiān)Kevin Skahill 在大會上提出了零信任架構(gòu)的理念，基于意圖的網(wǎng)絡(luò)可加速可信訪問流程，得以更好的將互聯(lián)網(wǎng)商業(yè)與安全理念相結(jié)合。

Cisco全球產(chǎn)品管理高級總監(jiān)Kevin Skahill

?？低暿紫瘧?zhàn)略官（CSO）王濱談到了公眾眼中的IoT安全和從業(yè)人員眼中的IoT安全的區(qū)別。公眾眼中的IoT安全可能是攝像頭被黑客入侵。但實(shí)際上在物聯(lián)網(wǎng)從業(yè)者看來IoT設(shè)備安全永遠(yuǎn)的痛是弱口令。對于企業(yè)端來說，弱口令、漏洞和暴露在互聯(lián)網(wǎng)上都是安全威脅；對于個人端，弱口令、漏洞是最大威脅，但其設(shè)備不會暴露在互聯(lián)網(wǎng)上。

王濱還提出了對IoT設(shè)備漏洞的幾點(diǎn)呼吁：“目前業(yè)界遵循的90天的漏洞披露策略對于無有效升級途徑的物聯(lián)網(wǎng)設(shè)備并不適用；POC的檢測更推薦采用版本檢測的方式；用戶設(shè)置周期性固件更新計劃任務(wù)，弱口令一定要避免；廠商加強(qiáng)設(shè)備的安全設(shè)計、開發(fā)、測試和應(yīng)急響應(yīng)；行業(yè)主管機(jī)構(gòu)必須要有強(qiáng)制的檢查和通報機(jī)制?！?

Hack Demo是每年FIT大會最受歡迎的環(huán)節(jié)，能夠在現(xiàn)場見證黑客的破解過程。在極棒名人堂選手杜昂昂的手下馬賽克形同虛設(shè)。利用GAN模型，能夠在幾秒鐘之內(nèi)就能去掉一張比基尼圖片中的馬賽克實(shí)現(xiàn)近乎完美的還原。

第二場Hack Demo的展示來自360天馬安全團(tuán)隊(duì)的楊蕓菲為討“女友”歡心，利用黑客技術(shù)遠(yuǎn)程控制了全場的熒光棒，可變換成指定的顏色。

FIT 2019 持續(xù)進(jìn)行了兩天，除了剛剛提到的「全球高峰會」環(huán)節(jié)之外，還有「前沿安全神盾局」、「WitAwards頒獎盛典」、「WIT安全創(chuàng)新者聯(lián)盟」「X-TECH技術(shù)派對」、「HACK DEMO」等多個板塊，獨(dú)立分設(shè)「白帽LIVE」及 「企業(yè)安全俱樂部」兩大分論壇，與來自全球的安全從業(yè)者、優(yōu)秀技術(shù)專家、企業(yè)安全建設(shè)者、白帽安全專家、研究機(jī)構(gòu)等共同展開演講與探討。