01 PCSA安全能力者联盟常务副秘书长金锴的播客间
有超过20年安全从业经历的资深专家金锴将从监管场景、数据安全治理具体范围与目标、多层次的治理体系谈谈数据保护与流动安全监管。他在播客间指出,在数据安全已经立法的当下,要做到「用数」不违法,需从技术体系、管理体系、运营体系、监管体系四大方面打好组合拳。
往期节目:
什么是主责数据
从宏观、中观到微观视角数据安全保护面临的挑战
数据保护和流动过程中存在的难点
数据安全分类分级的“1990”原则
02 新知长观研究院发起人杨新刚的播客间
以客户为中心的保险服务中,数据要素发挥着重要作用。新知长观研究院发起人&北京软件协会(BSIA)专家杨新刚以「科技 + 业务」的双轮驱动,重塑业务流程和生态,通过高可用&高算力体系架构以及大模型等技术的运用,实现数据驱动创新,在保证数据安全的同时推动业务持续发展。
往期节目:
网络安全保险和其他的有哪些不同
AI大模型的安全与挑战
大模型的挑战应对:RAG+向量数据库
03某金融机构安全负责人谢文博的播客间
例举AIGC在内容安全、漏洞识别和分析、漏洞验证、软件依赖分析、修复方案和报告、缓解补丁开发和安全策略生成等具体安全领域的运用,并以PentestGPT、AutoScanLLM为实例,详细探讨了AIGC在渗透测试、自动探测LLM漏洞等具体场景的操纵案例。
往期节目:
安全降本增效已是行业共识
AIGC在安全领域的应用
数据入表、数据资产化的过程
04某企业安全专家王云贵的播客间
随着攻防演练日趋常态化,红队越发需要可靠、隐蔽、灵活的方式部署基础设施。王云贵在播客间谈到,红队需要更加自动化来摆脱过去手动、复杂且非常耗时的部署形式。他通过介绍GoPhish、Evilginx2等钓鱼测试及中间人攻击框架的自动化设置,为红队更加便捷、高效的基础设施部署提供了详细的方法论。
往期节目:
红队利用IAC部署C2服务器
红队利用IAC部署钓鱼邮件
如何在Gophish中利用Mailgun发送钓鱼邮件
05斗象科技安全专家王涛的播客间
企业需要攻击者的视角与情报关联,进行动态的主动防御——从攻击视角出发,实现探测能力、打击能力、漏洞研究三大方面的能力提升,从防守视角出发,实现预警能力、开发能力、知识技能、监测能力、回溯能力五大方面能力的提升,以应对现代网络灵活多变的立体化攻击。
往期节目:
情报在网络安全层面的应用趋势
威胁情报与漏洞情报在网络安全中的应用
从共计视角漏洞情报的应用
从防守视角漏洞情报的应用
光听不过瘾?想要和大神零距离交流?
那就来FreeBuf知识大陆电台小程序
甲方们都在这里聊
无需下载App,也无需复杂的账号注册流程,进入小程序可获得与App相同的使用体验,发言可「穿马甲」,讨论零负担。
让大家以更轻松的姿态
随时随地,想聊就聊
我们已经邀请数位网安行业大牛开设话题
等你来「切磋」
点击下方小程序卡片
与大咖谈谈心吧
扫码添加小助手
进入电台用户群,不定时掉落福利
FreeBuf播客征集令
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022