(資料圖片僅供參考)
近日,貨拉拉首屆信息安全技術沙龍暨LLSRC白帽子頒獎典禮于線上成功舉行,本屆沙龍主要圍繞“企業安全建設”和“LLSRC年度頒獎”兩大主題展開,邀請了來自順豐、新浪、中通、Theloner、平安銀行等眾多行業內信息安全專業人士探討和分享企業安全建設的多個議題。本次線上活動共有近萬人次觀看,13萬人次點贊。
企業安全建設是企業正常經營運轉的防護墻。在信息化時代,信息安全已成為企業業務發展核心競爭力的一部分。作為一家從事同城/跨城貨運、企業版物流服務、搬家、零擔、汽車租售及車后市場服務的互聯網物流商城,貨拉拉一直非常重視信息安全建設。在安全管理方面,公司層面設立有信息安全委員會,委員會下面設有數據安全小組跟個人信息保護小組,進行專門方向的安全保護。
除了夯實自身安全體系化建設,貨拉拉信息安全團隊也積極加強行業內安全生態的合作與交流。本次線上沙龍便邀請了順豐科技網絡安全研究員林科辰、新浪網絡安全經理馬金龍、中通信息安全部高級工程師陳圣、The loner 安全團隊負責人月神、平安銀行資深安全工程師高揚等安全專家進行主題分享。
林科辰在本次議題中淺析了當前行業內常見安全監控存在的問題,同時闡述了紫隊演練在實際對抗中運用及相關方案;馬金龍分享了如何設計安全培訓計劃,建立企業安全培訓體系,讓員工能夠通過培訓學習安全制度和安全技能,提高員工安全意識;陳圣分享了中通在數據安全建設、數據安全技術應用落地過程的實踐經驗;月神介紹游戲漏洞檢測和預防的一些思路;高揚在本次議題中從代碼審計中的編譯原理出發,介紹了代碼審計技術的演變過程;貨拉拉資深信息安全工程師宋天鳴老師壓軸出場,分享了在分享了貨拉拉安全運營平臺的設計思路與搭建方式。
本屆沙龍不僅有豐富的行業干貨,還舉行了精彩的頒獎。2021年4月,貨拉拉安全應急響應中心(LLSRC)上線,為了答謝各位白帽英雄的支持,貨拉拉特向2021-2022一周年度 為LLSRC做出突出貢獻的白帽子及安全團隊給予了豐厚的現金獎勵。
此外,貨拉拉還發布了《貨拉拉安全應急響應中心漏洞處理和評分標準V3.0》,V3.0除了優化評分細則外,還新增了季度獎勵,提高了高危及嚴重漏洞獎勵,全面提升貨拉拉SRC白帽子福利。