從網路安全火災中學習的教訓
導言
在 Cybersecurity Trash Fires 的 TC Disrupt 2023 上，三位頂尖的安全專家——Dragos 的事件響應總監 Lesley Carhart、微軟的威脅情報策略總監 Sherrod DeGrippo 和 SocialProof Security 的友好駭客兼 CEO Rachel Tobac——將於 9 月 21 日在安全場進行一場名為「我們可以從網路安全火災中學到什麼」的討論。在這個無罪的空間裡，專家們將討論如何透過學習和遵守昔日的教訓，預防安全事件。他們將從自己的崗位中挑選出一些網路安全火災的案例，並為大家帶來可行的建議和可靠的指導，告訴我們該怎麼做以及不該做什麼。這是一個讓你學習如何讓世界變得不那麼易受駭的機會，你將帶走作為下一代安全領導者所需的工具和知識。專家介紹
Lesley Carhart：Dragos 北美區事件響應總監
Lesley Carhart 是 Dragos 的事件響應總監，負責在客戶的工業控制系統（ICS）環境中應對和主動追蹤威脅。在 Dragos 擔任首席事件響應人員四年後，Carhart 現在負責管理一個橫跨北美的事件響應和數位鑒證專家團隊。Carhart 調查工業網路中的威脅，包括大眾市場、有針對性的攻擊和內部威脅案例。Carhart 還是 Dragos 事件響應和威脅尋找課程的認證講師和課程開發人員。在加入 Dragos 之前，Carhart 曾在 Motorola Solutions 擔任事件響應團隊負責人。Carhart 榮幸地從美國空軍預備役退休，並獲得了 DEF CON 年度駭客、SANS 差異製造商和 SC Magazine 的 Power Player 等獎項。Carhart 還在多個網路安全會議組織履歷和面試講習班，並且在網路上積極地宣傳和推特接觸網路安全問題。在工作之餘，Carhart 喜歡擔任青少年武術教練。Sherrod DeGrippo：微軟威脅情報策略總監
Sherrod DeGrippo 於 2022 年被評為全年度最佳女性網路安全人員，並於 2021 年被評為網路安全公關發言人。在加入微軟之前，她曾擔任 Proofpoint 的威脅研究和檢測副總裁，負責領導全球的威脅研究員、惡意軟體反向工程師和威脅情報分析師團隊。DeGrippo 在網路安全領域有 19 年的豐富經驗，曾擔任 Nexum 安全業務服務團隊負責人、Symantec 資深解決方案工程師、Secureworks 高級安全顧問和國家核安全域性（NNSA）高級網路安全分析師等職位。她被廣泛引用的威脅情報專家，在 BBC News 的電視節目中出現過，並在華爾街日報、CNN、紐約時報等媒體上發表評論。她也是一位知名演講者，曾在 Black Hat、RSA Conference、Rocky Mountain Information Security Conference（RMISC）、Sleuthcon 等活動上發表演講。在個人時間裡，她作為文化生活播客 Bit Obscene 的聯合主持人，並和她的救助狗 Boris Karloff 共度時光。Rachel Tobac：SocialProof Security 友好駭客兼 CEO
Rachel Tobac 透過培訓和測試社交工程風險，幫助人們和公司保護他們的資料安全。她連續三年在 Def Con 的社交工程 Capture the Flag 比賽中獲得了第二名。Tobac 向 NPR、John Oliver 的 Last Week Tonight、紐約時報、CNN、NBC Nightly News with Lester Holt 等媒體分享了她的現實社交工程故事。她在 CISA 技術諮詢委員會擔任成員，並擔任非營利組織 Women in Security and Privacy（WISP）的董事會主席，致力於推動女性在這些領域中的領導地位。TechCrunch Disrupt 2023 將於 9 月 19 日至 21 日在舊金山舉行。門票將很快售罄。現在購買門票，節省 400 美元，避免在門口加價。有限時間內，當您在舊金山市中心的 Hyatt Regency 酒店預訂 Disrupt 的房間時，您將自動有資格參加抽獎，有機會贏得兩個您和一個客人參加獨家 TechCrunch Disrupt 演講嘉賓晚宴的名額。立即預訂您的房間。有關更多酒店抽獎詳情請點選這裡。您的公司有興趣贊助或參展 TechCrunch Disrupt 2023 嗎？請透過填寫此表格聯絡我們的贊助銷售團隊。網路安全的重要課程
防範網路攻擊
眾所周知，大公司的駭客和資料洩露問題常常成為頭條新聞，這讓人感到任何人都無法幸免。網路安全是一個不斷學習的過程，我們從錯誤中學到的東西可以幫助我們在未來防範類似的威脅和事件。因此在 TC Disrupt 2023 的 Security Stage 上舉辦一場名為「我們可以從網路安全火災中學到什麼」的專題討論是非常令人期待的。在這個討論中，專家們將分享他們在職業生涯中遇到的一些網路安全恐怖故事，並討論這些故事中的教訓以及如何預防安全事件。他們會分享選定的案例以及關於該做什麼和不該做什麼的可行建議和實用指導。這將是一個給予你學習如何減少系統被駭客入侵的機會，並讓你以成為下一代安全領導者所需的工具和知識為結果的機會。專家見解
在這場專題討論中，我們有幸邀請到了三位頂尖的安全專家，他們將分享他們在網路安全領域的豐富經驗和知識。Lesley Carhart 是 Dragos 的事件響應總監，她在工業控制系統的威脅應對和主動搜尋方面具有專業的能力。Sherrod DeGrippo 是微軟的威脅情報策略總監，她對威脅情報的研究具有廣泛的經驗。Rachel Tobac 是 SocialProof Security 的友好駭客兼 CEO，她在社交工程風險方面的專業知識使她成為保護資料安全的榜樣。他們將透過分享自己的案例和見解來幫助我們更好地理解如何預防網路攻擊。實用建議與指導
這場專題討論將為我們提供實際的建議和可靠的指導，讓我們明白該做什麼和不該做什麼。透過專家們的分享，我們可以學習到如何預防安全事件，並且將這些知識應用於我們的日常生活和工作中。無論是個人還是企業，都可以從這些建議和指導中受益。我們應該充分利用這些寶貴的資源，使自己的系統和資料更加安全。結論
努力學習網路安全
網路安全是當今世界中一個非常重要的議題。我們不斷學習並分享來自網路安全火災的教訓，才能更好地預防和應對未來的安全威脅。這場 TC Disrupt 2023 的專題討論將為我們提供一個學習的機會，我們可以從頂尖的安全專家那裡獲得關於如何減少系統易受駭的寶貴建議。我們應該珍惜這個機會，以便成為下一代安全領導者。無論是對個人還是企業，學習網路安全都是必不可少的。我們應該保持警惕，將這些教訓應用到我們的日常生活和工作中，以保護我們的資料安全。Cybersecurity-TCDisrupt2023,網路安全,火災,學習,重要課程
延伸閱讀
- Ofcom 將推動在新的網路兒童安全守則中，加固年齡取證、篩選和其他 40 項檢查
- Brandywine Realty Trust 表示資料已在勒索軟體攻擊中被竊取
- LockBit 的幕後主謀被起訴：我們從中學到了什麼？
- 美國聯合健康集團 CEO 表示：“也許三分之一的美國公民受到最近的駭客攻擊影響”
- 人形機器人正在學習優雅地跌倒
- Mozilla 發現大多數約會應用並不善於保護使用者資料
- 英國正在評估 AI 是否能幫助保護年輕的網路使用者
- 帕羅奧圖網路防火牆漏洞遭攻擊，數千家公司面臨新的災害
- Change Healthcare 被駭客入侵，病患資料遭勒索軟體集團洩漏
- 烏克蘭網路警察如何對抗俄羅斯駭客
