數字印度面臨的網絡安全和其他迫在眉睫的威脅——在#SACON2017 上尋找應對方法
已發表: 2017-04-282016 年 5 月,大約1 名 Cr IRCTC 用戶的個人數據被擔心從網站服務器洩露。 馬哈拉施特拉邦網絡小組還告知 IRCTC 其用戶註冊詳細信息可能被盜。
2016 年 10 月,大約 320 萬張借記卡被盜,據報導,大規模數據洩露源於日立支付服務系統中引入的惡意軟件。 這一違規行為使欺詐者能夠竊取信息,從而竊取資金。
根據 Nasscom 於 2016 年 12 月發布的報告《網絡安全產業發展,印度路線圖》,預計到2025 年,全球網絡安全市場將從 2016 年的 850 億美元增至約 1900 億美元。 該報告進一步指出,增長將主要由數字化和智能手機滲透率的提高推動,從而導致更新的攻擊面以及網絡威脅的數量和復雜程度不斷增加。
隨著技術的進步,網絡安全漏洞的威脅也在上升。 該行業以及國家都需要“安全架構”方面的能力和合規性。 考慮到這一事實,CISO 推出了 SACON——印度唯一的安全架構會議。 今年,會議將於2017 年 5 月 12-13 日在浦那舉行。
CISO 平台是一個由高級 IT 安全主管組成的社區,旨在協作共享知識和情報,以應對日益增長的網絡安全威脅。 它有助於創建用於保護生態系統的最佳實踐、框架和劇本。 該平台擁有 4,000 多名全球 CISO 和 60,000 名社區訂閱者。
在參加會議之前,用戶可以參加免費課程,以深入了解如何構建初創公司的安全架構。
過去的會議(班加羅爾 - 2016 年 7 月 12 日和果阿 - 2016 年 10 月 20 日至 21 日)見證了大數據安全的作者Paul Wright的參與; Kenneth Bradberry ,施樂首席技術官; Reinhold Wochner ,Raiffeisen Bank International 數字安全主管; Menny Barzilay ,前 CISO,以色列國防; 和Matt Suiche ,BlackHat 會議的發言人和審查委員會成員作為發言人。
今年的版本將看到像 Bikash Barai(FireCompass 聯合創始人)這樣的行業中堅分子在 SACON 2017 上佔據中心位置。Bikash 還是 RSA USA、Interop Vegas 等的國際演講者,以及安全產品公司iViZ的聯合創始人,現在是 Synopsys 的一部分。
除此之外,Raj Gopalakrishna(Acalvio 聯合創始人); Arnab Chatterjee,前建築師 BT(英國); Ajin Abhraham,免疫; Shomiron Das Gupta,NetMonastery 創始人; Deepsense Labs 創始人 Sachin Deodhar; FireCompass 的聯合創始人 Nilanjan De 也將成為 SACON 2017 陣容的一部分。
為你推薦:
Inc42 採訪了 Bikash Barai,以獲取有關會議和印度網絡安全狀況的更多細節。

為了簡潔明了,本次採訪經過編輯。
Inc42:為什麼像 SACON 這樣的會議對印度創業社區很重要?
Bikash:印度正在經歷一場創業革命,尤其是在金融科技和在線商務領域。 網上業務的增加將導致網上風險增加。 印度創業生態系統在安全方面的成熟度非常低。 事實上,根據 CISO 平台的成熟度研究,印度的在線初創公司排名最低(第 7 位)。 該研究顯示,IT/ITES、電信公司和大型銀行位居前三。
像 SACON 這樣的會議對於傳播這種意識非常重要。 安全是一個非常廣闊的領域,其中包含 100 多種不同的技術或市場。 Just application security(100 個市場之一)有大約 70 多種可能的各種活動。 通常,初創公司會涵蓋其中的一些內容,例如道德黑客攻擊,但其他關鍵方面(例如第三方風險管理等)卻完全被忽略了。
Inc42:您對印度的網絡安全初創公司有何看法?
Bikash:印度的網絡安全產品初創公司很少。 重點更多地放在安全服務初創公司上。 為了國家安全,印度過度依賴國際產品。 作為一個國家,這使我們面臨巨大的安全風險。 我們需要更多安全領域的產品公司。 有一些成功的安全產品公司,如 Cyberoam、Pawaa(被思科收購)、Uniken、Seclore 等。我們需要更多來自印度的此類安全初創公司來保護我們的國家和行業。
Inc42:網絡安全中需要關注的關鍵領域是什麼?
Bikash:首先,我們需要超越道德黑客行為。 道德黑客是重要的第一步,但我們需要更多。 安全不僅關乎安全,還關乎建立強有力的應對計劃以應對危機情況。 考慮到我們會被黑客入侵,我們需要建立這種安全性,但我們不應該倒閉。 我們需要檢測、預防、響應和預測的技術。 這不僅僅是技術,我們需要一個強大的流程和團隊來增強技術和產品。
Inc42:您在會議上尋找什麼樣的機會和觀眾?
Bikash:我們一直是一個專注於企業 CISO 的社區。 最近,我們決定幫助創業生態系統,所以我們為創業公司創建了一個免費的網絡安全診所。 這是一個半天的課程,對初創公司的 CTO、工程主管或技術領導團隊都有好處。 我們還為那些認真對待安全架構的人舉辦了為期 2 天的安全架構會議。
今年,會議將討論組織如何實施正式的“威脅搜尋”計劃,以發現已經繞過網絡防禦的複雜攻擊者。 除此之外,還會有與欺騙攻擊者並引誘他們進入陷阱以識別他們並分析他們的技術和其他相關會話相關的會話。
除了會議之外,還將舉辦一個研討會,根據初創公司和中小型企業的特定環境構建安全技術堆棧。 該研討會將有助於以具有成本效益的方式降低安全風險並製定安全路線圖。
您可以訪問 www.sacon.io 獲取今年會議的完整列表。
該團隊還提供特別 INC42 折扣(10%):在註冊時使用優惠券代碼: INC42。






