实战时代下人机结合的资产风险收敛体系 | FreeBuf 企业安全俱乐部·广州站议题前瞻
内容提要
数字化推动了信息技术发展，同时也带来了网络安全风险。安全漏洞利用日益普遍，威胁个人隐私、企业机密和社会安全。企业面临人员短缺和运营体系不完善等问题，如何利用白帽资源和自动化工具收敛风险变得重要。斗象科技安全专家将分享构建持续、高效、智能化的风险收敛运营体系的方法。
延伸解读
漏洞总数下降但高危增长，风险结构在变化
CNVD数据显示，2023年披露安全漏洞总数从2022年的23900枚降至18635枚，但高危漏洞数量不降反增。这意味着漏洞披露总量的减少并不代表风险降低，反而可能说明高危漏洞的占比在上升，攻击者利用的漏洞更具破坏性。企业若仅关注漏洞总数变化，容易低估实际威胁，应更重视高危漏洞的修复优先级和响应速度。
0-Day利用增加，新兴技术领域成攻击新靶点
文章指出，随着0-Day安全漏洞利用持续增加，新兴技术领域受网络攻击的风险逐步加大。0-Day漏洞没有公开补丁，传统基于已知漏洞的防御手段难以奏效，而新兴技术领域往往安全积累不足、防护体系不完善，更容易成为攻击目标。这提醒企业在引入新技术时，需同步评估安全风险，并建立更主动的漏洞发现和响应机制。
人机结合：白帽资源与自动化工具互补
面对人员短缺和运营体系不完善的问题，张志遥提出将国内白帽子资源与技术积累的自动化工具相结合。白帽资源能提供灵活的安全测试和漏洞挖掘能力，自动化工具则能提升运营效率和覆盖范围。两者结合有助于单位建立持续的风险收敛运营体系，但文章未展开具体实施细节，实际效果可能取决于资源整合和工具成熟度。
Q&A
数字化如何影响网络安全风险？
数字化促进了信息技术的发展，但也带来了网络安全风险，如安全漏洞利用和APT攻击，威胁个人隐私和企业机密。
企业在网络安全方面面临哪些主要挑战？
企业面临人员短缺和运营体系不完善等问题，这使得有效管理网络安全风险变得更加困难。
如何利用白帽资源和自动化工具来收敛风险？
结合国内白帽子资源与技术积累的自动化工具，可以帮助企业建立持续、高效的风险收敛运营体系。
2023年披露的安全漏洞数量是多少？
2023年披露的安全漏洞数量为18635枚，尽管总数较2022年下降，但高危漏洞数量却有所增长。
张志遥在会议中将分享哪些内容？
张志遥将分享如何结合国内白帽子资源与自动化工具，构建持续、高效、智能化的风险收敛运营体系。
FreeBuf企业安全俱乐部的活动主题是什么？
FreeBuf企业安全俱乐部的活动主题是「数智化安全体系建设实践」，将围绕数据安全、金融安全和AI安全等话题进行交流。
