FIRST TC 会议在 APRICOT 2016 大会上举行,提供了亚太地区和其他地区安全缓解措施的快照。安全是一个全球性的努力,需要各个国家和组织之间的合作。FIRST TC 会议为 FIRST 成员和嘉宾提供了一个讨论安全问题的平台,包括漏洞、事件、工具和其他影响安全团队运作的问题。
安全的基础
安全是一个建立在信任基础上的领域,FIRST TC 会议上的演讲者都强调了这一点。Edward Lewis,ICANN 的高级技术专家,介绍了信任的概念,讨论了 ICANN 在根区密钥签名密钥(KSK)管理中的作用。ICANN 认识到信任链仍需要关注,并正在与软件开发者、分销商以及社区合作,以提高验证的可靠性。
自动化信息共享
从信任链到“痛苦金字塔”,Jason Smith,CERT Australia 的高级技术总监,讨论了威胁的层次,从容易被劫持的攻击到更难以防御的高级持续威胁(TTPs)。CERT Australia 建议超过 500 家企业和政府部门,并参与了一个全球性的国家和区域 CERT 网络,包括 APCERT。为了及时通知如此广泛和不断增长的网络,CERT Australia 已经重新评估了他们收集和共享传统网络威胁情报的方式,选择了更自动化的系统。自 2014 年以来,CERT Australia 已经实施了一套自动化的通信和信息标准,希望他们的商业和政府合作伙伴能够实施这些标准。
全球安全合作
FIRST TC 会议展示了全球安全合作的重要性。来自不同国家和组织的演讲者都强调了合作和信息共享的必要性。安全是一个全球性的问题,需要全球性的解决方案。FIRST TC 会议为安全团队提供了一个分享信息和经验的平台,有助于提高全球安全水平。
对运维和网络工程师来说,FIRST TC 会议的意义在于强调了安全的全球性和合作的重要性。安全不是一个单独的组织或国家可以解决的问题,需要各个组织和国家之间的合作和信息共享。通过参加这样的会议和分享信息,运维和网络工程师可以提高自己的安全意识和技能,有助于保护全球网络的安全。
原文: APNIC Blog(2016-02-26)|编译自 APNIC Blog,事实以原文为准。
来源:APNIC Blog