12月12日，為期兩天的FIT 2019互聯(lián)網(wǎng)安全創(chuàng)新大會(huì)在上海開(kāi)幕。WitAwards 2018互聯(lián)網(wǎng)安全年度評(píng)選頒獎(jiǎng)盛典也將同期舉行。本次大會(huì)由斗象科技旗下的網(wǎng)絡(luò)安全社區(qū)FreeBuf舉辦，集全球信息安全資深專家、頂級(jí)白帽、政府權(quán)威、前沿廠商于一堂，兩日大會(huì)共吸引數(shù)千參會(huì)人員。

斗象科技聯(lián)合創(chuàng)始人及CEO 謝忱先生為本次大會(huì)帶來(lái)開(kāi)場(chǎng)演講。謝忱先生以《智能引領(lǐng)安全服務(wù)升級(jí)》為主題闡述了這幾年來(lái)網(wǎng)絡(luò)安全形勢(shì)的變化，并且表示未來(lái)安全服務(wù)市場(chǎng)規(guī)模將會(huì)持續(xù)增長(zhǎng)，這一點(diǎn)與Gartner的行業(yè)報(bào)告的結(jié)論是比較符合的。謝忱表示，創(chuàng)新思維、模式與技術(shù)以及商業(yè)化這三個(gè)要素將成為推動(dòng)產(chǎn)業(yè)前行的主要?jiǎng)恿Α?

FIT 大會(huì)的“全球高峰會(huì)”邀請(qǐng)了多位國(guó)內(nèi)外知名企業(yè)高管。Cisco全球產(chǎn)品管理高級(jí)總監(jiān)Kevin Skahill 在大會(huì)上提出了零信任架構(gòu)的理念，基于意圖的網(wǎng)絡(luò)可加速可信訪問(wèn)流程，得以更好的將互聯(lián)網(wǎng)商業(yè)與安全理念相結(jié)合。

Cisco全球產(chǎn)品管理高級(jí)總監(jiān)Kevin Skahill

海康威視首席戰(zhàn)略官（CSO）王濱談到了公眾眼中的IoT安全和從業(yè)人員眼中的IoT安全的區(qū)別。公眾眼中的IoT安全可能是攝像頭被黑客入侵。但實(shí)際上在物聯(lián)網(wǎng)從業(yè)者看來(lái)IoT設(shè)備安全永遠(yuǎn)的痛是弱口令。對(duì)于企業(yè)端來(lái)說(shuō)，弱口令、漏洞和暴露在互聯(lián)網(wǎng)上都是安全威脅；對(duì)于個(gè)人端，弱口令、漏洞是最大威脅，但其設(shè)備不會(huì)暴露在互聯(lián)網(wǎng)上。

王濱還提出了對(duì)IoT設(shè)備漏洞的幾點(diǎn)呼吁：“目前業(yè)界遵循的90天的漏洞披露策略對(duì)于無(wú)有效升級(jí)途徑的物聯(lián)網(wǎng)設(shè)備并不適用；POC的檢測(cè)更推薦采用版本檢測(cè)的方式；用戶設(shè)置周期性固件更新計(jì)劃任務(wù)，弱口令一定要避免；廠商加強(qiáng)設(shè)備的安全設(shè)計(jì)、開(kāi)發(fā)、測(cè)試和應(yīng)急響應(yīng)；行業(yè)主管機(jī)構(gòu)必須要有強(qiáng)制的檢查和通報(bào)機(jī)制?！?

Hack Demo是每年FIT大會(huì)最受歡迎的環(huán)節(jié)，能夠在現(xiàn)場(chǎng)見(jiàn)證黑客的破解過(guò)程。在極棒名人堂選手杜昂昂的手下馬賽克形同虛設(shè)。利用GAN模型，能夠在幾秒鐘之內(nèi)就能去掉一張比基尼圖片中的馬賽克實(shí)現(xiàn)近乎完美的還原。

第二場(chǎng)Hack Demo的展示來(lái)自360天馬安全團(tuán)隊(duì)的楊蕓菲為討“女友”歡心，利用黑客技術(shù)遠(yuǎn)程控制了全場(chǎng)的熒光棒，可變換成指定的顏色。

FIT 2019 持續(xù)進(jìn)行了兩天，除了剛剛提到的「全球高峰會(huì)」環(huán)節(jié)之外，還有「前沿安全神盾局」、「WitAwards頒獎(jiǎng)盛典」、「WIT安全創(chuàng)新者聯(lián)盟」「X-TECH技術(shù)派對(duì)」、「HACK DEMO」等多個(gè)板塊，獨(dú)立分設(shè)「白帽LIVE」及 「企業(yè)安全俱樂(lè)部」兩大分論壇，與來(lái)自全球的安全從業(yè)者、優(yōu)秀技術(shù)專家、企業(yè)安全建設(shè)者、白帽安全專家、研究機(jī)構(gòu)等共同展開(kāi)演講與探討。