DEV Community
·
2025年圣地亚哥BSides大会：在海岸边转变风险对话
💡
原文英文，约1500词，阅读约需6分钟。
📝
内容提要
圣地亚哥BSides大会吸引了700多名网络安全专家，讨论了风险管理的新方法，强调灵活性和沟通。演讲者分享了数据污染、加密风险和漏洞狩猎的见解，呼吁更新风险对话，关注业务成果而非技术细节。
🎯
关键要点
- 圣地亚哥BSides大会吸引了700多名网络安全专家，讨论风险管理的新方法。
- 演讲者强调灵活性和沟通，呼吁更新风险对话，关注业务成果而非技术细节。
- Kelli Tarala指出，良好的治理、风险和合规（GRC）需要与业务现实相结合，避免过于僵化的框架。
- Maria Khodak展示了数据污染如何影响AI模型的输出，并强调数据审查的重要性。
- Chris Julio强调安全指标应与业务绩效相关联，避免使用无意义的虚荣指标。
- Matthew Olmsted提到大多数加密失败源于不良实现，而非算法本身，呼吁关注加密风险的实际操作。
- Yash Shahani强调人类好奇心在漏洞发现中的重要性，鼓励深入理解应用程序的设计。
- 大会传达的信息是，管理风险需要更新语言和对话方式，以便让外部人员理解。
❓
延伸问答
圣地亚哥BSides大会的主要主题是什么？
大会主要讨论了风险管理的新方法，强调灵活性和沟通，呼吁更新风险对话，关注业务成果而非技术细节。
Kelli Tarala在大会上提出了什么关于GRC的观点？
Kelli Tarala指出，良好的治理、风险和合规（GRC）需要与业务现实相结合，避免过于僵化的框架。
Maria Khodak的演讲中提到的数据污染对AI模型有什么影响？
Maria Khodak展示了数据污染如何影响AI模型的输出，强调数据审查的重要性。
Chris Julio如何看待安全指标与业务绩效的关系？
Chris Julio强调安全指标应与业务绩效相关联，避免使用无意义的虚荣指标。
Matthew Olmsted在演讲中提到的加密风险主要来源于哪里？
Matthew Olmsted提到大多数加密失败源于不良实现，而非算法本身，呼吁关注加密风险的实际操作。
大会传达了关于风险管理的哪些重要信息？
大会传达的信息是，管理风险需要更新语言和对话方式，以便让外部人员理解。
➡️
