Sbc2019 luong-cyber startup

Download as pptx, pdf

0 likes981 views

Tài liệu trình bày về mạng lưới an ninh Việt Nam, nhấn mạnh sự phát triển từ năm 2003 đến 2014. Nó đề cập đến yếu tố thúc đẩy như hỗ trợ từ chính phủ và nhu cầu thị trường trong ASEAN, cùng với yếu tố cần thiết để phát triển đội ngũ sáng lập và tài chính. Cuối cùng, tài liệu nhấn mạnh tầm quan trọng của đam mê và sự tập trung vào con đường phát triển.

Technology

Professional services - training & software development
- Your information is our responsibilities. -
Con đường phía trước

0x00: Mở đầu
The Vietnamese Security Network

0x01: Mục đích ��ì?
The Vietnamese Security Network

• Việt Nam:
• Hỗ trợ từ chính phủ,
• Nhu cầu thị trường,
• Nhận thức người dùng
• ASEAN: thị trường 2 tỉ USD, tăng trưởng ~8%

• Founder Team
• Founder Team
• Founder Team
• Tài chính – Chuyên môn – Bán hàng

Professional services - training & software development
- Your information is our responsibilities. -
• Đam mê như dòng máu
• Tập trung tìm con đường
• Thời thế tạo sức bật

Tài liệu mô tả về việc giám sát và phản ứng trong không gian mạng, bao gồm các kỹ thuật và tình huống thực tế như phân tích các yêu cầu đến sub domain bất thường, kết nối outbound từ tiến trình web, và hành vi login không bình thường. Nó cũng thảo luận về các vấn đề liên quan đến dịch vụ CDN của Fastly và cách thức tấn công thông qua fronting tên miền. Cuối cùng, tài liệu cung cấp thông tin liên hệ và website của Viettel Cybersecurity.

AI-ttacks - Nghiên cứu về một số tấn công vào các mô hình học máy và AISecurity Bootcamp

��

Human and AI - Balancing Innovation and Data Privacy in the Age of Cyber ThreatsSecurity Bootcamp

��

Tài liệu thảo luận về sự cân bằng giữa đổi mới và bảo mật dữ liệu trong thời đại trí tuệ nhân tạo và mối đe dọa an ninh mạng, nêu bật các sự kiện quan trọng liên quan đến AI và những thách thức, như tác động của AI đến việc làm và sự riêng tư dữ liệu. Nó cũng đề cập đến khung niềm tin số và các giải pháp bảo mật trong bối cảnh ngày càng tăng các mối đe dọa an ninh mạng. Thêm vào đó, tài liệu cung cấp thông tin về tầm quan trọng của việc quản lý rủi ro và các tiêu chuẩn liên quan đến bảo mật AI.

Robustness of Deep learning mode ls.pptxSecurity Bootcamp

��

The document discusses the robustness of deep learning models, focusing on the creation of a hybrid CIFAR-10 dataset that combines original images with adversarial images generated by GANs. It outlines related works, evaluation measures, and experiments conducted to assess the effectiveness of this dataset for enhancing model performance and reliability. The results indicate the hybrid dataset's utility for robust model training and future development of more diverse datasets.

DLL Sideloading cho mọi nhà - Security Bootcamp 2024Security Bootcamp

��

Tài liệu trình bày về kỹ thuật dll sideloading để vượt qua các công cụ bảo mật như antivirus (AV) và endpoint detection and response (EDR). Nó giải thích cách thức hoạt động của dll sideloading, quy trình tải dll trên Windows, và những biện pháp bảo mật hiện tại. Kỹ thuật này đòi hỏi sự hiểu biết sâu rộng từ cả phía tấn công và phòng thủ để bảo vệ hiệu quả.

Let the Hunt Begin - Security Bootcamp 2024Security Bootcamp

��

The document outlines a presentation by Tuedenn at a security bootcamp focusing on threat hunting, detailing its importance, benefits, methodologies, and frameworks for organizations. It emphasizes proactive threat detection, the need to improve detection capabilities, and the understanding of threat actors. Key takeaways include the necessity for organizations to adopt threat hunting to enhance their security posture and reduce the time threats remain undetected.

Detection as Code - Effective Approach to manage & optimize SOC DevelopmentSecurity Bootcamp

��

The document outlines an effective approach for managing and optimizing rule detection in SOC development through the concept of Detection as Code (DAC). It addresses key challenges in rule management, document storage, and measuring detection capabilities while proposing a structured workflow for developing and deploying security rules. The target is to enhance attack detection efficiency by utilizing automated tools and frameworks in a collaborative environment.

Quản trị rủi ro nguồn mở tại các doanh nghiệp phần mềm Việt NamSecurity Bootcamp

��

SBC 2024 tại Phú Quốc sẽ tập trung vào quản trị rủi ro nguồn mở trong các doanh nghiệp phần mềm Việt Nam, thảo luận về hiện trạng, khó khăn và hướng giải quyết. Tài liệu nêu rõ tầm quan trọng của việc quản lý rủi ro nguồn mở để tăng cường bảo mật, tuân thủ pháp lý và cải thiện chất lượng phần mềm. Đề xuất các chiến lược và công cụ nhằm nâng cao nhận thức và nhân lực trong việc quản trị rủi ro nguồn mở được đưa ra.

Phân tích một chiến dịch ransomware: Từ lan truyền đến tống tiềnSecurity Bootcamp

��

Tài liệu phân tích tình hình mã độc ransomware, đặc biệt là mô hình ransomware-as-a-service (RaaS) và nhóm mã độc LockBit, cùng với cách thức hoạt động và phương thức tấn công. Từ đầu năm đến nay, 325 báo cáo về mã độc được gửi đi, với 13 báo cáo liên quan đến ransomware, cho thấy sự gia tăng các cuộc tấn công. Tài liệu cũng đề xuất các giải pháp phòng chống nhằm bảo vệ tổ chức trước sự đe dọa từ ransomware.

CyberJutsu - The Joern-ey of Static Code Analysis.pdfSecurity Bootcamp

��

Tài liệu giới thiệu về học viện Cyberjutsu, nhấn mạnh vai trò của Joern trong phân tích mã tĩnh thông qua việc sử dụng biểu đồ thuộc tính mã nguồn để phát hiện lỗ hổng bảo mật. Nó trình bày các khái niệm như luồng dữ liệu, lỗ hổng tràn số nguyên, và các phương pháp để phát hiện lỗ hổng như lệnh tạm thời và lệnh SQL. Tài liệu cũng nêu rõ những ưu điểm và hạn chế của Joern trong việc phân tích mã nguồn.

Security in the AI and Web3 era - VeramineSecurity Bootcamp

��

The document discusses the intersection of information security, blockchain technology, and artificial intelligence (AI) in the context of web3, highlighting key principles such as confidentiality, integrity, and availability. It emphasizes the importance of decentralized systems in ensuring the security of digital assets and addresses challenges like the blockchain trilemma of decentralization, security, and scalability. Additionally, the document explores the role of zero-knowledge proofs (ZKP) in enhancing privacy within AI and machine learning models, while also noting potential risks associated with web3 technologies.

ĐỂ AI ĐƯỢC AN TOÀN, MINH BẠCH, CÓ TRÁCH NHIỆM VÀ ‘NHÂN TÍNH’ HƠNSecurity Bootcamp

��

Hội thảo về an ninh dữ liệu diễn ra tại Phú Quốc vào tháng 9 năm 2024 tập trung vào việc xây dựng hạ tầng dữ liệu an toàn, minh bạch và có trách nhiệm cho trí tuệ nhân tạo (AI). Các khuyến nghị bao gồm việc đảm bảo minh bạch dữ liệu, bảo vệ quyền lao động trong chuỗi cung ứng và quyền truy cập rộng rãi vào dữ liệu chất lượng, nhằm hỗ trợ sự phát triển bền vững của AI. Sự kiện cũng nhấn mạnh tầm quan trọng của việc trao quyền cho cộng đồng trong việc chia sẻ và sử dụng dữ liệu nhằm đạt được lợi ích xã hội và môi trường.

Modern Security Operations - Building and leading modern SOCSecurity Bootcamp

��

The document discusses the challenges and strategies of building and operating a modern Security Operations Center (SOC) in response to increasingly complex technology infrastructures. It emphasizes the need for a new, agile approach utilizing autonomic security operations to enhance threat management, continuous improvement, and the overall effectiveness of security measures. Key principles include reducing toil, embracing change, and fostering collaboration across departments to optimize security operations.

Humanity and AI: Balancing Innovation and Data Privacy in the Age of Cyber Th...Security Bootcamp

��

Bài tham luận tập trung vào sự cân bằng giữa phát triển trí tuệ nhân tạo và bảo vệ quyền riêng tư dữ liệu trong bối cảnh an ninh mạng. Chủ đề này cũng đề cập đến việc AI thay đổi cách con người sống và làm việc, đồng thời đặt ra các thách thức và cơ hội trong việc duy trì môi trường công nghệ an toàn. Bài tham luận sẽ khám phá những giá trị nhân bản trong thời đại công nghệ phát triển nhanh chóng.

SBC2024_AI TRONG CYBER SECURITY_final.pptxSecurity Bootcamp

��

VSEC là nhà cung cấp dịch vụ quản trị an toàn thông tin với hơn 20 năm hoạt động và cam kết cung cấp giải pháp bảo mật đa dạng cho các tổ chức. Tài liệu thảo luận về sự gia tăng tấn công mạng và thách thức của AI trong an ninh mạng, nhấn mạnh tầm quan trọng của các dịch vụ như giám sát, phân tích mối đe dọa và quản lý sự cố. AI có tiềm năng lớn trong việc cải thiện hiệu quả bảo mật, nhưng cũng đối mặt với nhiều thách thức về độ chính xác, tin cậy và trách nhiệm.

Cyber GenAI – Another Chatbot? - TrellixSecurity Bootcamp

��

The document discusses the challenges faced by cybersecurity teams, including talent gaps and alert fatigue, as well as the need for enhanced detection and investigation of threats. It presents the advantages of using Cyber GenAI to automate and streamline the analysis of alerts and anomalies by linking human knowledge with AI capabilities. The solution aims to improve the efficiency of cybersecurity operations, enabling teams to focus on critical threats while reducing the burden of overwhelming alerts.

Akamai_ API Security Best Practices - Real-world attacks and breachesSecurity Bootcamp

��

The document discusses API security best practices, highlighting real-world incidents of API-related breaches affecting organizations. It emphasizes the importance of robust authorization checks and outlines the OWASP API Security Top 10 vulnerabilities from 2019 to 2023. The Akamai API Security Platform is presented as a solution for detecting and mitigating API threats and vulnerabilities throughout the API lifecycle.

How to steal a drone Drone Hijacking - VNPT Cyber ImmunitySecurity Bootcamp

��

Tài liệu trình bày các phương pháp tấn công điều khiển drone, bao gồm nghe lén thông tin xác thực và chiếm quyền điều khiển thông qua việc vô hiệu hóa thiết bị điều khiển. Nó nhấn mạnh đến sự thiếu an toàn trong việc sử dụng UAV và tầm quan trọng của việc nghiên cứu an toàn thông tin. Ngoài ra, tài liệu cũng đề cập đến bối cảnh công nghệ UAV tại Việt Nam cùng các thách thức an ninh liên quan.

Empowering Malware Analysis with IDA AppCallSecurity Bootcamp

��

The document discusses empowering malware analysis using the IDA appcall feature, presenting its functions and applications in analyzing different malware types. Key topics include recovering API names, decrypting strings, and extracting configurations from malware like Lokibot and Emotet. It includes examples, analyses, and resources for reversing techniques, aimed at enhancing malware analysis skills.

Detection of Spreading Process on many assets over the networkSecurity Bootcamp

��

This document discusses a method for detecting malware spreading across networks using the tf-idf statistical approach to identify suspicious processes. It highlights the importance of proactive malware detection to limit damage from threats such as banking trojans like Trickbot. Additionally, it outlines various use cases, technical recommendations, and challenges related to malware detection and network security, emphasizing the need for enhanced visibility and policy enforcement.

First Step into Your House: Các kỹ thuật xâm nhập hệ thống phổ biến từ các sự...Security Bootcamp

��

Tài liệu trình bày các kỹ thuật xâm nhập hệ thống phổ biến tại Việt Nam trong 6 tháng đầu năm 2024, bao gồm khai thác ứng dụng công khai, sử dụng tài khoản hợp lệ, và phát tán mã độc qua thiết bị USB. Nó cũng cung cấp phân tích về các lỗ hổng bảo mật (CVE) ảnh hưởng và các hành vi tấn công thực tế, cùng với khuyến nghị bảo mật cho các tổ chức. Các số liệu thống kê về tỷ lệ và loại hình tấn công được ghi nhận để giúp nâng cao nhận thức và cải thiện bảo mật hệ thống.

Ransomware is Knocking your Door_Final.pdfSecurity Bootcamp

��

The document discusses ransomware, highlighting its evolution, trends in 2021, and defense strategies to enhance security posture against such attacks. It outlines the stages of ransomware attacks, methods of gaining initial access, and recommends proactive hardening measures like multi-factor authentication and robust password policies. Additionally, it emphasizes the importance of protecting backups and provides strategies for effectively mitigating ransomware risks.

Hieupc-The role of psychology in enhancing cybersecuritySecurity Bootcamp

��

The document discusses the role of psychology in enhancing cybersecurity, noting that humans are often the weakest link. It provides statistics on internet users and connected devices to illustrate how everything is connected and vulnerable. It then outlines principles that social engineers exploit, like social proof, reciprocity, and scarcity. Examples are given of major data breaches from companies like Equifax and Marriott that involved human factors. Recommendations are made for governments, corporations, and individuals to improve cybersecurity through education, policies, and secure product development. The role of psychology in security is emphasized, as technological and social engineering techniques combined pose real threats.

Nguyen Huu Trung - Building a web vulnerability scanner - From a hacker’s viewSecurity Bootcamp

��

This document discusses building a high performance web application vulnerability scanner. It begins with an introduction of the speaker and agenda. It then defines what a WAVS is and why they are needed for both penetration testers and businesses to discover vulnerabilities. The document discusses why building your own WAVS is typically not recommended and reviews common challenges. It proposes an architecture with core and plugin components and discusses approaches like crawling and fuzzing, CPE and CVE mapping, and public exploit testing. Recommendations are provided around programming languages, code design patterns, and challenges like JavaScript crawling, high overhead, false positives, and other considerations.

Sbc 2020 bao gio vn co anm dua vao cong nghe moSecurity Bootcamp

��

Tài liệu thảo luận về an ninh mạng tại Việt Nam và tầm quan trọng của công nghệ mở trong bảo vệ hạ tầng viễn thông. Nó đề cập đến các mục tiêu của chương trình 'mạng sạch' của Mỹ và những học hỏi từ cộng đồng công nghệ mở ở Mỹ và Châu Âu. Cuối cùng, tài liệu đề cập đến sự chuyển đổi số tại Việt Nam thông qua công nghệ mở.

Deception change-the-gameSecurity Bootcamp

��

Tài liệu bàn về công nghệ đánh lừa kẻ tấn công, giới thiệu về cách thức hoạt động và ứng dụng của nó trong thực tế nhằm giảm thời gian phát hiện các cuộc tấn công. Tác giả Trần Minh Trí nhấn mạnh tầm quan trọng của việc chủ động trong việc tạo ra môi trường an toàn để phát hiện sớm kẻ tấn công. Nội dung cũng nêu rõ các nguyên nhân dẫn đến khó khăn trong việc bảo mật và cách thức khắc phục thông qua công nghệ này.

Giam sat thu dong thong tin an toan hang hai su dung sdrSecurity Bootcamp

��

Bài viết giới thiệu về công nghệ vô tuyến mềm (SDR) và ứng dụng của nó trong việc giám sát thông tin cảnh báo hàng hải thông qua hệ thống vệ tinh Inmarsat. Nó cũng mô tả quy trình thu thập và giải mã dữ liệu vệ tinh, giúp người dùng tiếp cận công nghệ với chi phí thấp và không cần kết nối internet. Cuối cùng, tác giả nhấn mạnh tầm quan trọng của việc kết hợp phần cứng và phần mềm trong nghiên cứu và phát triển tại Việt Nam.

Insider threat-what-us-do d-wantSecurity Bootcamp

��

The document discusses insider threat and solutions from the US Department of Defense perspective. It defines insider threat, discusses motivations and past cases like Edward Snowden. It outlines government measures including the National Insider Threat Task Force and requirements around user activity monitoring. Technical solutions discussed include user and entity behavior analytics using machine learning, extensive logging and forensic capabilities, and combining internal monitoring with external threat protection.