2012年7月8日 星期日

2010-2012 Trend of Hacking

2010~2012年駭客年會中討論議題之分析圖表，敘述如下
  1. 2010年以Web安全方面研究最多，其次為作業系統如Windows，Oracle DB，SAP，及一些應用軟體的安全，接著雲端和虛擬化的安全也多所涉略。
  2. 2011年除Web安全外，手機、行動裝置等安全議題探討較多，其次為作業與應用系統和軟體開發的議題，此年較為平均
  3. 2012年主角改為手機系統，其次為軟體開發議題，尤以sandbox探討最多，其中有一議題，硬體後門，可感染上百台不同型主機板頗為特殊。

Black Hat USA 2010
Black Hat USA 2011
Black Hat USA 2012


-
標籤：

沒有留言:

張貼留言

訂閱： 張貼留言 (Atom)

  資訊安全管理重要流程 資訊安全管理包含眾多工作，組織中有多少資訊系統，資訊設備，提供哪些資訊服務，自行開發或是委外開發時之系統之安全性，如何確保服務的正常運作及機敏資料的安全，當有資安事件時，是否有適當人員來處置與緊急應變，要如何監控資訊環境，這些工作需要有系統的規劃，每項工...

  • 資訊安全之關鍵績效指標(KPI)
    It follows from the foregoing definitions that a key performance indicator is an indicator that is particularly significant in showing the...
  • 善用免費開源軟體，改善IT環境開始強化資安
    挑選開源軟體有訣竅，更新頻繁程度是指標 基本上，許多提供開放原始碼軟體的開發者，最初研發的動機，便是出自於自身的需求，因此，很有可能在自己不再使用之後，便停止開發，或是交由他人維護，導致日後的軟體品質堪慮。雖然原始碼公開之後，任何人都能加以改寫、改進，但缺乏有志之士挺身而出延...
  • ISO 27001 Mind Map
    管理的四大環節，計畫(Plan)、執行(Do)、監督(Check)、改善(Action)，除了ISO 27001外，其他的ISO標準也是基於這四大環節來制定，透過心智圖使大家易於了解整份標準如何在各階段實施，當然為了達到每個環節的目標，需要透過制定管理程序或是管理指引來達到管理...