短短两年后,开罗已经改变了埃及及其周边地区信息安全的文化感知

在尼罗河河附近的一个大学校园里,在开罗市中心的中心,来自埃及和其他地方的信息安全专业人员和爱好者聚集在一起,参加了为期两天的活动:发展该地区的网络安全行业。

Bsides开罗,在埃及唯一的安全会议专注于信息交流,始于2019年,尽管这一目标在使安全研究成为社会上可接受的活动之前面临的挑战。

埃及在联合国的网络安全策略中高度致力于制定2018全球网络安全指数(PDF)仍然是一个稀缺的Infosec学习资源的国家,数据安全是事后的想法。

会议今年2月结束第二版后不久,每日swbeplay2018官网ig坐下Amgad MagdyBsides Cairo和中东和非洲的Miter Att&CK社区的联合创始人,以了解他如何跟随他创建信息安全社区的热情,并最终处于变革的最前沿。


有多少人参加了今年的Bsides开罗?

Amgad Magdy:今年,我们有大约130人参加开罗Bsides,其中80%的与会者是学生。20%是专业人士。我们的大多数国际参与者来自海湾地区。

在去年版(2019年)中,我们有大约120名与会者,其中大多数是学生和国际专业人士。


Bsides Cairo将于2021年进入第三版。该活动是如何开始的?

是:我一个人开始。没有人知道我是谁,所以除了家人和朋友之外,我无法获得支持。

埃及及其周围地区是以商业为中心的市场,这不是我们要在开罗Bsides创建的信息共享环境。因此,没有公司在当地为我们提供支持。

今年,一家公司支持我们 - 开罗的一家当地公司称为固定解决方案。beplay维护得多久在国际上,我们有公司像我们一样支持我们谷歌,攻击盒子,Dreamlab Technologies,二进制忍者,Pentesterlab和Hak5。


在开罗中了解信息安全是否容易?

是:了解开罗或埃及的信息安全并不容易。这些困难会影响获得资源的获取,例如书籍的可用性,尤其是政府控制的互联网。

例如,在英国,您会发现硬件黑客在Bsides会议上,但是在开罗,我们无法举办此类活动。但是我们尝试学习并提出解决方法。


您能给我们一个可以做的解决方法的例子吗?

是:政府阻止VPN使用,因此在使用VPN进行学习活动时,我们有问题。我们在Bsides Cairo进行了一场比赛,以攻击盒子,但是,借助此类网站,我们需要通过VPN访问。beplay体育能用吗

我们始终使用解决方法,并采取一些措施访问互联网进行学习活动。


阅读更多NIST提出区域路线图以填补网络技能差距


Bsides如何旨在帮助该地区的学生了解信息安全?

是:我的使命是帮助学生更多地了解信息安全性,并尝试为开罗以及整个海湾和非洲地区的行业做更多的事情。

我想将专业人员整合到学生社区中,以便他们可以共享知识。今年参加的学生来自开罗周围的所有城市。我们的门票便宜(13美元),这有助于他们参加。

没有专门从事网络安全的大学课程[在埃及],但我们有著名的研究生课程。开罗只有两个。


Bsides Cairo创始人Amgad Magdy(左)和Ramy Sherif在今年的会议上


开罗以外的人互联网访问率很低,并且对图书馆等公共资源的访问率很低。有一个安全的社区,但由于互联网和开罗与其他城市之间的长距离支出,很难建立联系。

因此,我想在开罗以外开设一些研讨会。这些地区的人们没有资源,也没有任何人可以指导它们,尤其是在信息安全方面。我认为,全世界任何城市以外的城市以外的人都有学习的权利。


在西方国家,重点是缺乏网络安全工作者。这在埃及是一样的吗?

是:在埃及和海湾地区,需要信息安全专业人员,但与美国不同,因为我们对信息安全有不同的看法。

开罗是技术市场或技术产品市场。我们在这里没有研发中心,我们只是为欧洲和美国的解决方案付费,以确保我们的组织,无论是防火墙还是终beplay维护得多久点检测。但是市场仍然需要人才,我们的技能短缺。

这是我们在Bsides Cairo的任务之一:帮助学生开始项目或获得实习;帮助人们从其他地区雇用。

对我而言,Bsides Cairo不仅是一个事件,而且是改变开罗的文化的使命,也是改变中东心态的使命。


您是否看到由于Bsides Cairo等事件,在埃及逐渐接受了信息安全的实践?

是:我认为,从现在起的两三年之内,开罗的信息安全性可能会改变。

每年Bsides Cairo都会有一个新版本,一个新的挑战,并看到更多的人学习信息安全性。

今年,我们不仅通过欧洲或美国的外国演讲者,而且还通过来自海湾地区的演讲者,来自埃及的当地演讲者以及在我们的新秀曲目上介绍的学生来改变我们的计划。

我们正在努力改变人们对信息安全的心态,但我们需要时间。


为什么与海湾地区的其他国家建立联系很重要?

是:在中东和非洲之间建立联系非常重要,因为可以分享有关网络运营的知识。

这里和英国或欧洲任何国家之间的威胁参与者之间的主要区别是动力。

我们威胁参与者的动机主要是政治或财务。例如,在海湾地区,对于沙特阿拉伯酋长国,卡塔尔,威胁行为者将出于政治原因攻击。在埃及和非洲,您将看到更多针对金融部门的演员。

在Bsides开罗,我们宣布了建立新的目标MITER中东和非洲地区的社区。我们已经使用了来自欧洲MITER框架的信息开始建立这个社区。

我们的MITER社区将尝试通过研究威胁行为者的行为来更好地为产品提供信息,组织的防御能力,并更好地评估我们地区中威胁参与者使用的技术和策略,并与其他地区分享,以更好地告知产品的行为,并试图改变安全性。


Bsides Cairo 2020从2020年2月14日至15日运行。请查看会议下一版的信息。Twitter页面


你可能还喜欢在恶意网络流量激增的情况下,阿曼加剧了安全工作beplay体育能用吗