11月26日在阿里巴巴西溪园区的光明顶阿里安全响应中心顺利召开了双十一颁奖典礼暨ASRC统一平台发布会!
众多业内大咖齐聚一堂,真诚交流及分享了很多关于SRC建设及人才培养等问题的看法,他们是
阿里巴巴首席风险官郑俊芳
阿里安全基础安全负责人黄眉
菜鸟安全负责人伊郎
饿了么风险控制部高级总监玄句
蚂蚁金服安全生态发展负责人宋宠
阿里云安全总经理肖力
先知平台负责人莱因(猪猪侠)
菜鸟生态安全负责人宜城
饿了么安全总监糍饭
携程安全负责人凌云
网易安全首席架构师沈明星
美丽联合集团信息安全负责人止介
两个月前,双11安全保卫战正式打响。阿里安全响应中心联合蚂蚁金服、菜鸟、饿了么、苏宁、微博、新浪、美丽联合、携程、网易、58、猪八戒,合计12家SRC组成双11安全保障联盟,集合各方白帽战士,为全民狂欢保驾护航。
白帽司令——带头老哥
保障活动期间,共收到400多名白帽提交的4000多个外部风险,迅速清理企业外部风险,且有效提升了企业的安全防护能力。
这是我们在积极探索应对复杂场景风险、赋能行业中的一次成功探索,也感谢所有的合作伙伴的支持。
参加双十一颁奖典礼的白帽子们
互联网的迅猛发展势必会让业务场景在未来变得更加复杂,IoT、AI、区块链等新兴产业也暗藏着种种安全风险。阿里生态经济体的体量越来越大,业务也越来越综合,如何才能在如此庞大的经济体中做好风险管理和安全建设,这是我们一直在探索并践行的问题。
在风险几何式增长、业务螺旋状上升而资源又持续紧张的情况下,我们期望借助统一,更高效的凝聚经济体的力量,为行业赋能,保障好类似双11这样与百姓生活息息相关的重要战役。
3000和 70000,是国内和国际围绕单个平台上聚集的白帽数量的差异,而这背后反映出的是中国白帽遭遇的发展瓶颈及潜力待挖掘的空间,为解决这一问题,阿里巴巴经济体的5家应急响应中心决定联合起来寻找路径。
11月26日,在阿里巴巴西溪园区举行的发布会上,阿里巴巴集团安全部资深总监黄眉、菜鸟安全负责人伊郎、饿了么风控控制部高级总监玄句、蚂蚁金服安全生态发展负责人宋宠和阿里云安全总经理肖力共同宣布,ASRC统一平台正式成立。
ASRC统一平台正式成立
作为连接企业和外部安全白帽的重要桥梁,从2012年开始,国内知名互联网企业开始效仿微软、谷歌等公司,建立自己的SRC(即安全应急响应中心)。ASRC(即阿里安全响应中心)成立于2013年,截至目前已针对漏洞情报搜集等项目总计发放了数百万美元的奖金,并于今年6月宣布启动全球合作伙伴计划(AGP)。
阿里巴巴集团安全部安全专家贤唐表示,国内SRC的大量和分散性、安全技术社区增长的缓慢性等因素都制约着中国白帽的成长,统一平台将实现提交入口和漏洞流转的统一,五家SRC的平台还可提交漏洞,并开展各自特色运营活动。构建从线上培训课程到顶级认证的全套白帽成长体系,加速中国白帽的成长,最终提升中国网络安全的水位。
此次ASRC统一平台的发布意味着五家SRC拥有统一的品牌,并联合推广,也意味着阿里巴巴白帽技术社区品牌的一次大升级。"阿里的业务在多面开花,也有大量的风险需要解决,"阿里巴巴集团安全部资深总监黄眉表示,多家SRC的合作机制很有必要,未来还将持续打造SRC的外部生态能力。
"安全无竞争,只有共同的敌人,"黄眉表示,从全球化视野、国际化能力、算法对抗、白帽群体的技术升级和迭代上,希望多家联合能够有更多的碰撞和产出,真正赋能商业安全。
据不完全统计,黑客每天会对阿里巴巴平台发起4000万次恶意访问。过去一年,阿里巴巴共受到2015次DDoS攻击,最大攻击流量777Gbps,这个数字超过整个杭州城网民同时在线使用的带宽。
在刚刚过去的天猫双11当天,阿里安全技术成功拦截了包括黄牛软件攻击、黑客攻击、DDoS攻击等在内的16亿次恶意攻击,保护 409 亿次用户操作安全。
互联网的迅猛发展势必会让业务场景在未来变得更加复杂,IoT、AI、区块链等新兴产业也暗藏着种种安全风险。阿里生态经济体的体量越来越大,业务也越来越综合,如何才能在如此庞大的经济体中做好风险管理和安全建设,是阿里巴巴集团风险管理事业群一直在探索并践行的问题。
阿里巴巴集团首席风险官郑俊芳发布会现场讲解ASRC统一平台的理念
"阿里巴巴的目标是打造商业基础设施,用普惠、开放的方式解决社会问题,"阿里巴巴集团首席风险官郑俊芳表示,围绕着全球化、农村和云计算三个战略方向,阿里经济体的成员们将共建ASRC体系,放眼全球、共同成长,更高效地凝聚经济体的力量,为行业赋能。
美丽联合集团安全应急响应中心(MLSRC)
提交漏洞、威胁情报请戳:
关注MLSRC,了解更多精彩