成功舉辦HITB安全峰會(huì)，京東安全詮釋“大道無形”

原標(biāo)題：成功舉辦HITB安全峰會(huì)，京東安全詮釋“大道無形”

眼下，人工智能、云計(jì)算、大數(shù)據(jù)等新技術(shù)層出不窮，一方面大幅提升了人們的生活和工作效率，另一方面，新的網(wǎng)絡(luò)危機(jī)和漏洞伴隨著新技術(shù)一同出現(xiàn)，時(shí)刻威脅著人們的生命和財(cái)產(chǎn)安全。正因如此，網(wǎng)絡(luò)安全已經(jīng)成為當(dāng)前政府、企業(yè)和人們共同關(guān)注的焦點(diǎn)話題。

正因如此，匯聚全球安全精英的頂尖網(wǎng)絡(luò)安全會(huì)議，作為全球網(wǎng)絡(luò)安全技術(shù)發(fā)展“風(fēng)向標(biāo)”，開始受到各方關(guān)注和追捧，其中，HITB安全峰會(huì)、Defcon黑客大會(huì)、Pwn2Own黑客大賽等成為全球影響力排名前三的安全技術(shù)峰會(huì)。不過，這些安全技術(shù)峰會(huì)一般都在美國(guó)或者歐洲舉辦，此前鮮有在中國(guó)舉辦。

但在今年，京東安全卻首次將HITB安全峰會(huì)請(qǐng)到中國(guó)，于近日在北京舉辦了2018京東HITB安全峰會(huì)，并邀請(qǐng)到了Benjamin Kunz Mejri、James Forshaw、Halvar Flake、Nikias Bassen等享譽(yù)國(guó)際的知名極客大神，這使得國(guó)內(nèi)的安全公司技術(shù)大牛和技術(shù)愛好者，能夠有機(jī)會(huì)近距離參與到這一全球頂尖的安全技術(shù)峰會(huì)中與國(guó)際頂級(jí)極客進(jìn)行面對(duì)面的技術(shù)交流。

京東首席信息安全專家Tony Lee（左）HITB創(chuàng)始人Dhillon Kannabhiran（右）

那么，京東安全舉辦這次HITB安全峰會(huì)的初心是什么？本屆峰會(huì)的成功舉辦對(duì)于京東又意味著什么呢？

舉辦HITB安全峰會(huì)，凸顯京東安全的“理想主義”與“極客情懷”

對(duì)于為何舉辦這次HITB安全峰會(huì)，京東首席信息安全專家Tony Lee在峰會(huì)首日領(lǐng)袖日的活動(dòng)致辭中表示：對(duì)信息安全強(qiáng)烈的擔(dān)憂和緊迫感，是京東安全舉辦本屆HITB安全峰會(huì)最初的信念。在他看來，目前隨著科技進(jìn)步的越來越快，目前網(wǎng)絡(luò)安全已經(jīng)面臨臨界點(diǎn)，一旦人類做錯(cuò)了就將面臨技術(shù)作惡的“黑暗時(shí)代”，而如果做對(duì)了就將迎來科技繁榮的“黃金時(shí)代”。

事實(shí)確實(shí)如此。近年來，隨著科技不斷進(jìn)步，網(wǎng)絡(luò)安全形勢(shì)似乎正在變得日益嚴(yán)峻。僅僅在2017年，全球各地就發(fā)生多起令人驚心動(dòng)魄的網(wǎng)絡(luò)安全事件，這其中既有影響全球幾十萬企業(yè)用戶的WannaCry勒索病毒，也有影響政治風(fēng)向的選民資料泄露門，更有酒店客戶信息遭泄露這樣幾乎波及每一個(gè)人的網(wǎng)絡(luò)安全事件。

在Tony Lee看來，讓其深感擔(dān)憂的是，當(dāng)前互聯(lián)網(wǎng)行業(yè)現(xiàn)在競(jìng)爭(zhēng)激烈，當(dāng)前真正能夠拿出精力對(duì)網(wǎng)絡(luò)安全技術(shù)進(jìn)行研究和升級(jí)的公司和人才太少，這使得當(dāng)前專業(yè)的網(wǎng)絡(luò)安全人才稀缺。所以，京東安全將HITB落地中國(guó)，就是希望能把這種極客精神帶到中國(guó)，培養(yǎng)更多極客人才，共同守護(hù)網(wǎng)絡(luò)安全。

正因如此，京東雖然花費(fèi)大力氣將本屆HITB安全峰會(huì)帶到中國(guó)，但京東安全卻并未將其作為“主場(chǎng)”，在整個(gè)峰會(huì)上大肆宣傳自己的安全技術(shù)或業(yè)務(wù)。而是將“主話筒”交給了到場(chǎng)的各位國(guó)際極客，請(qǐng)他們分享和介紹最新的網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)安全攻防經(jīng)驗(yàn)。

可以看到，在峰會(huì)首日的領(lǐng)袖日上，除了大神Benjamin首次披露最新發(fā)現(xiàn)的蘋果系統(tǒng)級(jí)0day漏洞，以色列國(guó)家顧問Ofir Arkin、谷歌project zero 安全研究員James Forshaw、俄羅斯Elcomsoft首席執(zhí)行官Vladimir Katalov、騰訊玄武安全實(shí)驗(yàn)室負(fù)責(zé)人TK于旸、360 IoT研究院院長(zhǎng)李康等中外知名安全專家輪番上陣亮相，分享了自己的最新的研究成果。此外，京東安全專家Jimmy Su、邢新宇、KJ也陸續(xù)分別分享了京東安全關(guān)于AI、IoT和區(qū)塊鏈領(lǐng)域的最新安全技術(shù)和經(jīng)驗(yàn)。

顯然，這是一場(chǎng)極客之間純技術(shù)探討的論壇，幾乎沒有任何商業(yè)化氣氛，甚至有點(diǎn)“理想主義”。正如在領(lǐng)袖日的致辭中，HITB創(chuàng)始人Dhillon Kannabhiran所言：“京東HITB安全峰會(huì)不僅僅是一次技術(shù)創(chuàng)新和交流的峰會(huì)，更是對(duì)極客精神、追求創(chuàng)新精神的致敬，我們希望通過交流和分享，提升全行業(yè)對(duì)安全的重視，讓更多網(wǎng)民意識(shí)到安全的重要性?！?/p>

事實(shí)上，擁有頂尖技術(shù)的安全極客們，是一群以創(chuàng)新、技術(shù)和時(shí)尚為生命意義的人，最關(guān)注也絕非“商業(yè)”，更多的關(guān)注的還是如何創(chuàng)造尖端技術(shù)來引領(lǐng)時(shí)代潮流，從而為全球技術(shù)革新做出貢獻(xiàn)。因此與他們“交朋友”的最好方式以“技術(shù)論英雄”。而京東安全舉辦這樣一個(gè)純技術(shù)交流的峰會(huì)在致敬極客精神的同時(shí)，必然也能夠贏得技術(shù)極客們的尊重和信任。

舉辦HITB安全峰會(huì)，京東或有三大“意外收獲”

另一方面，雖然京東安全舉辦HITB安全峰會(huì)更多的是出于對(duì)于極客精神的致敬，并沒有很強(qiáng)的“功利心”，但在我看來，舉辦HITB這樣的國(guó)際化的安全峰會(huì)，或許能夠讓京東安全乃至京東集團(tuán)有不少的“意外收獲”。主要有以下三個(gè)方面：

首先，舉辦HITB這樣的國(guó)際頂級(jí)安全峰會(huì)，將能夠大大提升京東安全在網(wǎng)絡(luò)安全領(lǐng)域的全球影響力。

作為“東道主”，京東安全在本屆HITB安全峰會(huì)上也借機(jī)“秀”了一下最新技術(shù)研究成果。京東安全硅谷研發(fā)團(tuán)隊(duì)介紹了人工智能反黑客利器FUZE的最新應(yīng)用、致力于保護(hù)用戶隱私和敏感數(shù)據(jù)的全新AI訓(xùn)練模型以及京東牧者安全實(shí)驗(yàn)室發(fā)布的智能挖漏洞工具等最新研究成果。

其中，F(xiàn)UZE是全球首個(gè)利用人工智能對(duì)漏洞進(jìn)行評(píng)估分析的工具。通過這個(gè)工具，可以將成千上萬個(gè)漏洞按重要程度排序，明確致命漏洞的處理順序并盡快修復(fù)。該工具在測(cè)試階段的數(shù)據(jù)顯示，F(xiàn)UZE讓原本需要上千小時(shí)的工作量，幾分鐘就可以完成。 而全新的AI訓(xùn)練模型，則是基于SGX和身份驗(yàn)證技術(shù)，將用戶的敏感信息抹去，從而大大降低了信息泄露的風(fēng)險(xiǎn)。京東牧者安全實(shí)驗(yàn)室發(fā)布的智能挖漏洞工具是其今年推出的“開掛”新操作，幾乎適用于市面上所有常見的智能硬件。與目前市場(chǎng)上已有的挖漏洞工具相比，該工具的效率有了顯著提高。這意味著，京東在人工智能安全領(lǐng)域的研究已經(jīng)進(jìn)入了“深水區(qū)”，特別是在AI安全等領(lǐng)域的技術(shù)水平方面甚至已經(jīng)達(dá)到了國(guó)際領(lǐng)先的水平。

事實(shí)上，除了這次HITB峰會(huì)之外，京東在過去一年已經(jīng)舉辦并亮相眾多在行業(yè)當(dāng)中產(chǎn)生影響的頂尖峰會(huì)。2017年12月，京東舉辦了第五屆京東安全峰會(huì)，正式宣布打造京東安全攻防實(shí)驗(yàn)室，助力人工智能、IOT、云安全。2018年4月份，京東在參與RSA大會(huì)（美國(guó)信息安全大會(huì)）期間，聯(lián)合30余家中美知名安全專家、學(xué)者、投資人舉辦了TOP MINDS EXCHANGE (安全大咖高端交流)活動(dòng)。

緊接著，京東安全又先后參加全球頂尖的黑客大會(huì)DEFCON和BlackHat,并發(fā)布了一些關(guān)于AI安全、IoT安全的研究成果。在DEFCON大會(huì)上，來自京東安全的JD-Omega戰(zhàn)隊(duì)，與來自微軟、谷歌、騰訊、清華大學(xué)等國(guó)際知名的高水平戰(zhàn)隊(duì)團(tuán)隊(duì)會(huì)師拉斯維加斯，在GeekPwn拉斯維加斯站的CAAD CTF展開技術(shù)切磋。而AI解析技術(shù)在安全領(lǐng)域的應(yīng)用研究榮獲CCS最佳報(bào)告，需要強(qiáng)調(diào)的是CCS報(bào)告投中率16.6%，京東安全的研究項(xiàng)目以400:1的比例被評(píng)為最佳報(bào)告，這些都足見京東安全的技術(shù)實(shí)力。

顯而易見，京東安全不斷舉辦或亮相國(guó)際頂尖的安全峰會(huì)，對(duì)外展示其最新的安全技術(shù)，必然能夠幫助其在全球范圍內(nèi)建立其國(guó)際影響力，從而有利于其推動(dòng)網(wǎng)絡(luò)安全生態(tài)在全球范圍的完善和建立。

其次，HITB安全峰會(huì)的成功舉辦，有利于再次提升京東集團(tuán)的技術(shù)公司形象，加速京東的技術(shù)轉(zhuǎn)型步伐。

去年京東集團(tuán)年會(huì)上，京東集團(tuán)CEO劉強(qiáng)東正式對(duì)外公布了集團(tuán)未來12年的戰(zhàn)略，宣布未來京東集團(tuán)將堅(jiān)定朝著技術(shù)轉(zhuǎn)型，用技術(shù)將第一個(gè)12年建立的所有商業(yè)模式進(jìn)行改造，打造一個(gè)包括智能商業(yè)、智能金融、智能保險(xiǎn)業(yè)務(wù)在內(nèi)的全球領(lǐng)先的智能商業(yè)體。

而在本屆峰會(huì)上，京東集團(tuán)CTO張晨也再次強(qiáng)調(diào)，京東一直以來都是一家以技術(shù)驅(qū)動(dòng)的公司。技術(shù)讓生活更美好，美好生活更需科技守護(hù)，安全永遠(yuǎn)是我們暢談未來生活的前提條件。在未來，隨著第四次零售革命圍繞人、貨、場(chǎng)三個(gè)核心發(fā)生變化，每一個(gè)互聯(lián)網(wǎng)領(lǐng)域的從業(yè)者都無法獨(dú)善其身，只有聯(lián)合世界力量、匯集全球智慧，才能形成未來安全生態(tài)，讓安全真正無界。”

京東集團(tuán)CTO張晨

事實(shí)上，伴隨著京東技術(shù)轉(zhuǎn)型的步伐，越來越多的京東技術(shù)業(yè)務(wù)部門從幕后走到臺(tái)前。通過舉辦或參與全球頂尖的安全峰會(huì)，不斷發(fā)布最新的安全技術(shù)研究成果，越來越多的人開始了解到京東在網(wǎng)絡(luò)安全領(lǐng)域的努力和進(jìn)步的同時(shí)，越來越多的人也開始認(rèn)識(shí)到京東在前沿技術(shù)方面的研究與布局，京東作為技術(shù)型公司的新形象已然確立。

最后，HITB這樣的國(guó)際性權(quán)威峰會(huì)舉辦，有利于吸引更多國(guó)際化極客人才加盟京東，未來將整體提升京東集團(tuán)的技術(shù)競(jìng)爭(zhēng)力。

事實(shí)上，自從宣布向技術(shù)性公司轉(zhuǎn)型以來，京東已經(jīng)吸引了眾多國(guó)際性的技術(shù)人才加盟。僅僅今年下半年，就有原微軟亞太科技董事長(zhǎng)申元慶和人工智能領(lǐng)域科學(xué)家周伯文博士、美國(guó)匹茲堡大學(xué)John A. Jurenko 杰出冠名講席教授黃恒博士等眾多重量級(jí)技術(shù)人才相繼加盟京東。而在安全業(yè)務(wù)方面，京東同樣吸引了國(guó)際頂尖的人才加盟?，F(xiàn)任京東首席信息安全專家的Tony Lee，畢業(yè)于美國(guó)美國(guó)加州大學(xué)，此前服務(wù)于微軟和百度，擁有多個(gè)美國(guó)和全球云計(jì)算專利，是IEEE國(guó)際行業(yè)執(zhí)行理事，并曾在云安全領(lǐng)域創(chuàng)業(yè)多年，擁有豐富的業(yè)務(wù)經(jīng)驗(yàn)。此外，京東安全還在美國(guó)硅谷建立研究院，聘請(qǐng)了Penn State終身教授候選人、資深安全專家邢新宇擔(dān)任京東安全技術(shù)專家。

而在本屆峰會(huì)上，京東集團(tuán)CTO張晨再次向全球極客人才伸出的“橄欖枝”，在HITB峰會(huì)開幕致辭時(shí)就表示：“極客是一群富有創(chuàng)造力，天生熱愛技術(shù)、探索技術(shù)的人，世界科技發(fā)展至今天，極客起了很大的作用，京東愿與全球極客同仁共同建設(shè)安全可信的網(wǎng)絡(luò)世界?！?/p>

可以預(yù)見的是，通過舉辦HITB這樣的國(guó)際性的安全峰會(huì)，必然能夠讓更多的極客人才更加了解京東安全的技術(shù)實(shí)力和“安全無界”的理念，從而吸引包括網(wǎng)絡(luò)安全研究在內(nèi)更多的技術(shù)人才加盟京東，從而進(jìn)一步提升京東集團(tuán)整體的技術(shù)競(jìng)爭(zhēng)力。

總體而言，京東安全成功舉辦2018京東HITB安全峰會(huì)，盡管初心只是希望向極客精神致敬，建立一個(gè)極客間“華山論劍”的技術(shù)舞臺(tái)，但是伴隨著這次峰會(huì)的成功舉辦，京東在網(wǎng)絡(luò)安全領(lǐng)域的全球影響力和技術(shù)領(lǐng)先的形象將被確立，這有利于京東廣攬全球技術(shù)頂尖人才，從而加速京東集團(tuán)向技術(shù)型公司全面轉(zhuǎn)型，而這也許就是所謂的“大道無形、大音希聲”。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。