即將到來(lái)的2015黑帽大會(huì)(Blackhat)將曝光新的安全漏洞、安全防御方法、企業(yè)安全實(shí)踐及其他更多內(nèi)容。

多年以來(lái)，黑帽大會(huì)一直以曝光新安全漏洞著稱，2015這屆也不會(huì)例外。但本屆將于8月4日舉行的2015黑帽大會(huì)上，安全防御方法也將會(huì)是關(guān)鍵主題之一。

[[141054]]

黑帽大會(huì)總理事史蒂夫·威利解釋道：黑帽大會(huì)的內(nèi)容是由業(yè)界專家組成的獨(dú)立評(píng)審委員會(huì)選擇的。

我們的內(nèi)容來(lái)自于安全社區(qū)

威利說(shuō)，2015黑帽大會(huì)在關(guān)于惡意軟件防御和移動(dòng)技術(shù)議題的提交與選擇上都有所增加。不過(guò)，由于其歷史形式原因，零日漏洞將繼續(xù)作為2015美國(guó)黑帽大會(huì)的關(guān)鍵主題。

“本次大會(huì)上我們將揭示32個(gè)不同的零日漏洞。這些零日漏洞涵蓋廣泛，包括了移動(dòng)和數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)(SCADA)”。

在大會(huì)準(zhǔn)備期間，黑帽大會(huì)組織者們進(jìn)行了一次參會(huì)者調(diào)查來(lái)衡量對(duì)當(dāng)前安全狀況的感知與現(xiàn)狀。這次調(diào)查的樣本來(lái)自460位IT管理與安全專業(yè)人士，其結(jié)果指向了安全工作的優(yōu)先級(jí)與真正重要的安全工作之間的差異。

“安全工作的優(yōu)先級(jí)與企業(yè)投入的時(shí)間與資源之間存有一定差距。”

超過(guò)半數(shù)(57%)的受訪者將高級(jí)攻擊列為頭等大事。然而，在被問(wèn)及怎樣分配時(shí)間和資源時(shí)，35%的受訪者表示，處理自身應(yīng)用開(kāi)發(fā)團(tuán)隊(duì)引入的安全漏洞占據(jù)了每天大部分時(shí)間。相較之下，關(guān)心高級(jí)攻擊只占用受訪者日常20%的時(shí)間。

涉及基于社會(huì)工程的威脅時(shí)，同樣存在感知與現(xiàn)實(shí)的差距。46%的受訪者認(rèn)為社會(huì)工程威脅是關(guān)鍵問(wèn)題?；ㄙM(fèi)的時(shí)間卻只占31%。

媒體在擴(kuò)大安全感知與現(xiàn)實(shí)的差距上也扮演了一定角色。調(diào)查發(fā)現(xiàn)，41%的受訪者認(rèn)為媒體對(duì)國(guó)內(nèi)監(jiān)視問(wèn)題的報(bào)道被過(guò)分夸大了，而27%的人認(rèn)為媒體太過(guò)于關(guān)注黑客活動(dòng)家和政治驅(qū)動(dòng)的安全事件。

這份調(diào)查發(fā)現(xiàn)的另一個(gè)主要趨勢(shì)是企業(yè)在IT安全技術(shù)上的缺口。只有36%的受訪者表示他們的公司擁有全部需要的職業(yè)技術(shù)，55%的人承認(rèn)額外的培訓(xùn)會(huì)有所幫助。積極的一面是，只有9%的人表示還沒(méi)準(zhǔn)備好應(yīng)對(duì)未來(lái)潛在的漏洞利用。

這次黑帽大會(huì)的參會(huì)者調(diào)查在越來(lái)越多的公司承認(rèn)自己是數(shù)據(jù)泄露受害者之際應(yīng)運(yùn)而生。在線營(yíng)銷(xiāo)及媒體服務(wù)供應(yīng)商QuinStreet在4月30號(hào)發(fā)布的一份研究發(fā)現(xiàn)，76%的受訪企業(yè)在過(guò)去一年里曾遭受過(guò)破壞性網(wǎng)絡(luò)攻擊。