11月15日，第八届云安全联盟大中华区大会在北京成功举办，本次大会以“云安全·AI，迎接未来”为主题，聚焦数字化时代的技术与安全变革。

在开幕式上，联合国科学和技术促进发展委员会主席Muhammadou M.O. Kah、中国友谊促进会理事长陈智敏以及工信部国际经济技术合作中心信息化所所长李苑发表了致辞。他们强调了数据治理和网络安全的重要性，并提出了完善数据权属、治理体系、AI监管和加强国际合作的建议，以确保数字技术的安全、可靠和伦理发展。

云安全联盟CEO Jim Reavis着重强调了云技术、零信任和人工智能作为云安全联盟的三大关键合作领域。他指出，云技术构成了IT计算的核心，零信任是网络安全的基石，而人工智能则是历史上最重大的技术革新。他还提到，CSA的AI安全倡议面向全球，与行业协作，致力于确保AI的安全性，防范其潜在的恶意应用，并协助组织安全地采纳AI技术。Jim强调了CSA大中华区研制的首个AI安全课程“CAISP人工智能认证专家”，以及更新的CCSKv5云安全知识认证和ACSE高级云安全专家体系，这些举措标志着数字安全人才培养体系的进一步完善，是提升人才在AI和安全领域综合能力的关键步骤。

CSA大中华区主席李雨航指出，随着云安全进入3.0时代，AI与云计算的融合不仅带来了技术上的革新，也带来了新的安全挑战。他强调，我们必须将AI视为一个“成长中的孩子”，而不仅仅是工具，这意味着我们需要以更加负责任和前瞻性的方式去培养和引导AI的发展，确保其在未来的应用中能够安全、可靠并符合伦理标准。

图灵奖获得者、互联网之父Vinton G. Cerf在演讲中强调了数字世界中验证身份和内容来源的重要性，并提出了在人工智能时代对强大身份验证机制的需求。加拿大工程院院士、原微软AI首席科学家邓力，作为深度学习研究从学术界到工业界应用早期成功的先驱之一，分享了他与Geoffrey Hinton教授的合作历程。邓力回顾了他们如何将“预训练”和“微调”的概念应用于语音识别，并强调了深度学习技术在过去15年中如何推动现代人工智能的快速发展，克服历史挑战，并成为日常生活的重要组成部分。

AI与网络安全：创新解决方案与实践经验分享

盛大集团副总裁、首席安全官王安宇介绍了脑科学研究中的数据类型及其安全威胁，强调了AI在该领域中的应用，并提出数据共享、开放科学与数据安全的平衡理念。百度的杰出架构师、百度安全技术委员会主席包沉浮分享了大模型在训练、部署、运营阶段的安全挑战，并提出“原生安全”概念。 蚂蚁集团AI核身安全负责人刘健展示了“数字身份安全2.0 - AI核身”的最新进展，介绍了如何利用AI增强数字身份验证和保护措施。观安信息的人工智能产品部副总经理李雪鹏分享了“生成式AI合成内容鉴别安全实践”，探讨了如何确保AI生成内容的真实性和合规性。天融信科技集团副总裁李玮介绍了如何通过云原生技术重塑云安全服务架构，推动云安全产品的改造与融合，构建更加坚固的云网安全防线。

小米集团信息安全与隐私委员会副主席王书魁介绍了小米在构建全场景智能网联设备安全体系方面的创新实践，强调通过组织引领、体系建设和技术防护，确保从设备到互联互通的每个环节都有充分的安全保障。中国电信软件供应链安全评测中心总监助理徐帅健妮讨论了如何通过内生安全模型，构建全面的安全中心和软件供应链安全体系，实现端到端防护。启明星辰云安全首席架构师胡毅勋分析了网络安全中的“熵增”现象，并分享了其在抵抗熵增方面的实践经验及云安全产品架构。腾讯安全产品规划负责人高睿介绍了腾讯如何通过威胁情报驱动网络安全产品生态合作，推动威胁情报的集成与共享机制。电子科技大学教授、为辰信安总经理李允分享了智能汽车网络安全防护方案，强调全生命周期安全和网络靶场应用，确保智能汽车的安全运营。同态科技创始人兼CEO李朋林介绍了同态加密技术如何保障云环境中的数据安全流通，推动跨区域、跨部门的数据可信应用，为数据隐私保护提供创新解决方案。

生成式AI在云安全的应用与风险管理

上午圆桌讨论由CSA大中华区研究院执行院长吕鹂啸主持，阿里云安全产品负责人祝建跃、京东安全AI安全负责人Sunny Duan、移动云安全产品主要负责人王浩硕，腾讯云应用安全负责人李瑞聚焦生成式AI在云安全领域的应用与风险管理，专家们讨论了AIGC在提升安全防御能力、大数据安全和AI智能体应用等领域的创新价值，以及生成式AI带来的隐私数据、版权侵犯、虚假信息传播等安全风险与应对策略。

企业如何应对数字化转型中的新型风险

下午的圆桌对话由数世咨询创始人李少鹏主持，小佑科技CEO袁曙光、边界无限CEO陈佩文、持安科技CEO何艺、吉大正元技术战略中心总经理陈林生则探讨了企业如何应对数字化转型中的新型风险，涵盖了私有云与公有云的安全使用现状、零信任和云原生安全的落地情况、AI大模型在各领域的应用及其效果，以及当前安全厂商面临的挑战和解决方案。

大会最后，CSA大中华区秘书长许木娣在会上总结CSA GCR在2024年度的工作成果及未来发展展望，并发布了20份涵盖云安全、AI安全、零信任、数字身份等多个关键领域的CSA最新研究报告。

AI STR认证：推动人工智能领域的安全标准化

大会上，CSA大中华区作为世界数字科学院WDTA的战略合作伙伴，代表WDTA颁发了首批“人工智能安全、可信和负责任（AI STR）”测评资质，推动了人工智能领域的安全标准化建设。

CCSKv5与ACSE认证体系升级

CSA大中华区研究院助理院长郭鹏程发布ACSE高级云安全专家，并更新发布CCSKv5云安全知识认证。此次发布的CCSKv5认证课程，针对最新云计算风险与挑战进行了全面升级，新增了云原生安全、零信任架构、生成式AI等内容，帮助从业人员提升前沿技术的安全应对能力。ACSE高级云安全专家认证则涵盖云渗透测试、DevSecOps安全操作、微服务架构的安全设计等多个关键领域，旨在提升专家的全栈能力和实践经验。

发布《SASE神兽方阵报告（2024）》，揭晓行业先锋

CSA大中华区针对当前网络安全趋势进行了深入调研，CSA大中华区研究院执行主任姚凯发布了安全访问服务边缘（SASE）神兽方阵，为企业提供了一个全面的SASE及其相关安全解决方案的评估体系。这有助于企业更好地理解SASE技术概念和市场趋势，指导他们做出更明智的产品选择，促进市场的健康发展。

会上公布了16家在SASE领域展现出卓越创新能力的“神兽企业”， 其中青龙神兽企业4家，朱雀神兽企业4家，白虎神兽企业4家，玄武神兽企业4家。

云安全联盟大中华区年度表彰

大会上，CSA大中华区对本年度在数字安全领域做出杰出贡献与创新的企业与个人进行了表彰。

第八届云安全联盟大中华区大会成功举办，吸引了近千多位单位代表及个人专家现场参会，再次凝聚了行业的智慧与力量。感谢大会主持人知名安全投资人杨震东、CSA大中华区专家，太平洋保险高级安全专家陆琦玮。

原文链接：https://mp.weixin.qq.com/s/1zAATGwhOlIk1aRrGXYwZA