44CON — 伦敦 — 经过两年的休整，伦敦的信息安全会议 44CON 于 16 年 16 月 2022 日至 44 日回归。热情的安全布道者与来自领先科技公司的架构师和经理一起享受为期两天的网络安全研究节全球头条新闻。 人们前来会面、做生意、交谈和学习，XNUMXCON 工作人员提供有趣、美味的食物和以网络安全为主题的娱乐活动。
这有点像 巴比伦5 英国信息安全社区的成员。
我问过 Adrian Mahieu，创始人 44CON 以及会议复活背后的驱动力，是什么促使他在 COVID 后重新开始。 “我想举办一个我想参加的会议，有一些严肃的深入技术会谈，一些有趣的赞助商，这些赞助商不是你在其他技术安全会议上看到的常见嫌疑人，但对我来说最有趣正在让人们互相交谈和学习，”他说。
这种关注甚至体现在简单的方面，例如会议组织者将大型公共区域用于桌椅、让与会者分享咖啡、享用一些美味的食物或只是进行即兴的会议。 处于网络安全职业各个阶段的人都在场，从热切的应届毕业生到寻找人才和团队建设的行业领导者，以及大量证明“专家”描述的人。
多个行业部门都有代表，包括广播娱乐和云服务提供商。 “我告诉供应商，他们只需要为他们的参展商桌带来一个背景，”Mahieu 解释道。 “我不希望那些富丽堂皇的大展台占据公共空间，我希望大家可以随意交谈！”
当晚的娱乐活动包括由创新游戏开发商设计和主持的安全通信兵棋推演 石头剪刀布. 威胁状况模拟了声誉受损的网络攻击后出现的问题和问题，并突出了相应的组织和沟通挑战。 SPS 设计了我认为可能是我见过的最好的桌面灾难恢复情景兵棋推演。
将 44CON 与其他会议区分开来的一件事是其 COVID-19 预防措施。 44CON 在整个场地安装了大功率空气净化器，为与会者提供清洁、可呼吸的空气。
查塔姆大厦聊天
讨论是在 查塔姆大厦规则，允许人们自由地发言和分享他们的研究。 以这种身份，我能够与世界上的一位云安全专家进行深入交谈。 我们讨论了他看到的事件类型，以及哪些是“火警”事件。
“身份永远是第一位的，”他说。 “我们的 CIRT 可以在几分钟内对公共源代码存储库中的凭据泄漏做出响应。” 在考虑身份优先的安全性时，加入者、移动者和离开者问题变得很大，因为云服务提供商所看到的只是一个令牌。 “在调整令牌生命周期时，我们面临着一个选择——太短了，而且用户体验因过于频繁的登录挑战而变得糟糕； 时间过长，令牌在端点盗窃等情况下变得容易受到攻击。” 可以对来自端点的每笔交易进行风险评估。 但考虑到任何云服务用户的活动范围很广，这很快就会陷入安全性的可扩展性障碍。
一直对内部问题如何演变感到好奇，我借此机会询问领先的云服务提供商如何解决传统上棘手的问题，例如 DLP，以及如何在云环境中迁移。 许多安全从业者仍然难以将他们的传统思维方式转变为云原生思维方式。 我的安全专家急于说明：“我们看到了一个常见问题，即业务应用程序用户会将信息泄露到个人 AWS 存储桶中。 这意味着云日志在他们的个人存储桶中，业务对其没有可见性。 但是，有一个简单的答案——我们建议企业客户创建一个服务感知策略，将存储桶访问权限限制为公司拥有的存储桶。”
这意味着许多安全从业者仍然局限于传统思维和架构模型，其中一个关键指标是从业者尝试基于 IP 地址进行过滤，基本上是尝试在云服务环境中重建他们的传统数据中心。 云实例本质上是短暂的，允许精明的架构师和开发人员按需创建和销毁实例。 在这种情况下，IP 地址无关紧要。
参与和展示
夺旗 (CTF) 活动是许多网络安全会议的主要内容，但即使在这里，44CON 也有自己的特色。 今年的 CTF 由加拿大非营利组织 Trace Labs 组织，该组织与执法机构合作，利用众包开源情报收集的力量来协助正在进行的失踪人员调查。 参赛者没有向目标投掷他们的漏洞利用工具包，而是被邀请“善用他们的力量”并处理真正的失踪人员案件和 寻找丢失的开源情报，或标志。 团队找到的标志越多，他们获得的分数就越多，同时有助于使失踪人员数据库更加完整。
把最好的留到最后——谈判！ 由 Google Project Zero 的 James Forshaw 领衔，精彩的演讲是 可使用，让我们所有人都能了解最新的漏洞和利用，无论您是红队还是蓝队。 安全培训顾问 Secure Practice 的联合创始人兼首席执行官 Erlend Andreas Gjære 谈到了在网络安全方面需要人情味，这位仅被称为“cybergibbons”的神秘陌生人解释了他如何控制游轮、石油钻井平台和其他商船海军舰艇在一次名为“我现在是船长！”的演讲中
最后但并非最不重要的是 Haroon Meer 的一次鼓舞人心的演讲，他在会议结束时鼓励所有与会者释放他们的创新并创造世界需要的安全产品。 Meer 观察到目前市场上有多少产品是蛇油，由那些你不会和祖母单独留在家里的人兜售。 他还指出，通往盈利 SaaS 业务的途径只是找到 1,000 人想要使用的东西——这可能是自那时以来对新兴企业家的最佳建议 Ron Gula 的五张幻灯片.
