为认真贯彻落实数字中国战略部署,筑牢数字中国发展根基,推动数字中国建设迈出新的坚实步伐;6月24日,“工赋砺网”专项行动芯片安全专场培训在浦东新区成功举行。
本次培训由上海市工业互联网协会主办,上海斗象信息科技有限公司与中国信通院上海工创中心共同承办,吸引了来自芯片安全相关领域的四十家重点企业,五十余名企业代表参加。市经信委软件和信息服务处汪涵、浦东新区科经委申辰等相关负责人出席本次培训。
注:“工赋砺网”专项行动芯片安全专场培训现场
斗象科技四大方案构筑安防壁垒
作为本次培训的核心承办方,上海斗象信息科技有限公司特邀安全专家景生光&安全运营负责人陈述登台授课。
景生光&陈述以《芯片行业安全防范技术方案研究与实践》为题,聚焦芯片行业千亿级市场背后的安全隐忧,深入剖析芯片产业面临的核心痛点,系统性展示斗象创新技术方案,揭开芯片行业安全防范技术的破局之道。
注:斗象科技安全专家景生光
注:斗象科技安全运营负责人陈述
景生光指出,产线连续性风险、敏感数据泄露、暴露面失控及安全运营低效是芯片安全的四大难题。其根源在于业务扩张与安全投入失衡、能力建设滞后、防御体系碎片化,难以应对新型威胁。
挑战虽巨,破局有方。斗象科技基于对全球芯片业安全事件的深度复盘,深入剖析问题背后技术逻辑,以攻防对抗视角为矛,以体系化防御能力为盾,打造四大安防解决方案:
1、互联网暴露面发现防范方案:借助云防安全架构与一站式Web应用云防护抵御暴露面问题。
2、勒索和钓鱼邮件防范方案:以实战演练驱动防御优化,利用渗透脆弱性模拟演练技术提升全员安全防护意识。
3、安全运营监测与事件响应方案:构建统一安全大数据平台,实现运营监测与事件响应流程化;
4、企业内部数据安全管控方案:打造全流程数据安全检测与响应(XDLP),保障企业内部数据安全可控。
行业专家建言献策
分享芯片安全相关政策与案例
此外,来自中国信通院上海工创中心、上海交通大学等企事业单位的行业专家也就芯片安全相关议题分享了前沿见解与实战案例。
中国信通院上海工创中心数字安全事业部副总经理杨俊向广大嘉宾科普了《工业互联网安全分类分级管理办法》、《工业互联网企业网络安全定级方法》等法规标准。
注:中国信通院上海工创中心数字安全事业部副总经理杨俊
上海交通大学夏虞斌教授针对“RISC-V安全架构设计”发表观点。以“蓬莱”为代表的RISC-V可协助企业迅速发展,更可通过软硬件垂直整合带来性能提升,弥合层次间的语义鸿沟以获得性能红利。
注:上海交通大学夏虞斌教授
上海伊世智能科技有限公司总经理刘虹以伊世智能在量子计算方面的实战结果作为案例进行分析。她表示,面对量子计算对传统密码的颠覆性威胁,可采用后量子密码(PQC)解决方案,该方案兼顾效率与安全,适用于多个不同场景。
注:上海伊世智能科技有限公司总经理刘虹
科博达技术股份有限公司安全负责人张焰从供应链视角出发,分享“汽车电子电气零部件供应商安全防护实践”相关内容。汽车芯片的安全需要“设计、制造、测试、交付、运维”全链路防护体系,保障数据生命周期安全。
注:科博达技术股份有限公司安全负责人张焰
盛美半导体设备(上海)股份有限公司IT总监季文清以半导体行业案例为依据,分享“半导体设备信息安全保障实践”相关知识。打造半导体行业安全架构是为了形成符合两大安全体系和国家及地方法规,具体实施需要组建企业级安全营运平台(SOC)。
注:盛美半导体设备(上海)股份有限公司IT总监季文清
强化芯片安全防护理论与实战能力
构筑可信赖的安全基座
斗象科技在本次培训上展示的四大安全防范技术方案,兼具理论深度与实战价值,强化了学员在芯片安全防护、风险防控与应急处置方面的实战技术与能力。
未来,斗象科技也将持续深耕芯片安全领域,依托在漏洞知识、攻防知识及实战安全技术方面的积累,以创新方案破解行业核心痛点,为广大客户提供贴合实际业务场景的多样化安全服务方案。
添加FreeBuf小助手kiki官方微信(微信号:FreeBuf1024)
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...