【FreeBuf年货】2017年你不能错过的13场海外顶级信息安全峰会

泄密者 1 月 31, 2017 7 0

知道2017年的到来意味着什么吗？新年新气象，新一季的信息安全会议正在逼近，没有比能参与其中更令人兴奋的事情了！

以下就是2017年能够排在TOP13的信息安全会议。希望感兴趣的人能够有机会至少去参加其中的一场会议。当然，如果还有其他被遗漏的会议，也欢迎大家补充。

13.TIARACON

举办时间：即将公布

举办地点：即将公布（2016年：拉斯维加斯）

官方网站： http://www.tiaracon.org/index.html

TiaraCon是一个为期2天的旨在推动女性在信息安全行业职业发展的会议。会议希望能够首先引起关注，之后逐渐改变目前安全行业只有10%的女性安全专家和9%的女性安全领导的现状。

在2016年会议从开幕开始对与会人员来说就是一种享受，参会者可以和同好一起交流学习，共同提高并精炼自己的安全技术。

TiaraCon还开展了小组讨论，话题就是“安全行业的女性：你们的时代已经到来”参加讨论的成员分享了她们如何在安全领域找到了自己的方向。会上还有由专门的安全专组成的Resume Bar。

12. FS-ISAC ANNUAL SUMMIT

举办时间：4月30日——5月3日

举办地点： Walt Disney World Swan and Dolphin Resort, Lake Buena Vista, 佛罗里达, 美国

官方网站：http://www.fsisac-summit.com/2017-annual-summit/

每届FS-ISAC年度峰会都是由美国金融服务信息共享和分析中心（Financial Services Information Sharing and Analysis Center）承办。会议主旨是帮助全球的金融机构分享和分析情报，以解决企业所面临的数字与物理威胁。

参会者一方面可以聆听一系列的会议，一方面可以探讨全球金融行业即将面临的威胁。今年，他们期望既是前FBI探员、又是电影Breach的灵感来源的Eric O’Neill能出席，为峰会主题演讲。

11. SHMOOCON

举办时间：1月13日——15日

举办地点：Washington Hilton Hotel, 华盛顿特区, 美国

官方网站： https://shmoocon.org/

SHMOOCON是美国西海岸举办的年度黑客大会。大会第一天的主题是“One Track Mind”。接下来的两天共分为以下三个主题“Build It,” “Belay It,”和“Bring It On”。

会议的主题包括技术开发和软硬件解决方案，主要目的都是为了能够处理关键的信息安全问题。

与会者在会议上还可以参与一些活动，包括Lockpick Village, ShmooCon Labs和Hack Fortress。

10. HITBSECCONF

举办时间：4月10日——4月14日

举办地点：NH Grand Hotel Krasnapolsky, 阿姆斯特丹, 荷兰

官方网站： http://conference.hitb.org/hitbsecconf2017ams/

Hack in the Box安全会议(HITBSecConf)是一个由马来西亚吉隆坡和荷兰阿姆斯特丹举行的年度活动。每次活动都包括两天的培训课程——探索将来可能会出现的安全问题，和为期两天由知名行业领导者们主持的会议。那些定期参加HITBSecConf的人一方面是为了会议中存在的有价值的社交机会，一方面是为了紧跟网络安全的时代潮流。

HITBSecConf会议的第一轮演讲者名单将在一月公布。

9.APPSEC EUROPE

举办时间：5月8日——5月12日

举办地点：Waterfront Conference Center, 贝尔法斯特, 北爱尔兰

官方网站：https://2017.appsec.eu/

AppSec Europe是一个叫做Open Web Application Security Project（OWASP）的非盈利组织举办的一年一度的会议，会议主旨就是为了推动世界范围内对软件安全的关注。

每届AppSec Europe会议都会通过以下多个环节来满足OWASP的使命，包括特色技术会谈、辩论会、培训性会议、实践工坊和行业先锋带来的专题演讲。

每次活动中还包括：招聘会、CTF靶场和供应商交易厅。

8.INFOSECURITY EUROPE

举办时间：6月6日——6月8日

举办地点：Olympia, 伦敦, 英国

官方网站：http://www.infosecurityeurope.com/

InfoSecurity Europe是欧洲规模最大、关注度最高的年度安全活动。因为可以免费入场，所以会议的声誉一直很高。

在2014年，差不多有来自70个国家的11,500名人员出席了会议。就在去年，与会者已经接近18,000人，有270人在会上就安全相关议题发表演讲，还有超过360个不同展商的席位。

7.DERBYCON

举办时间：9月20日——9月24日

举办地点：The Hyatt Regency Hotel,Louisville,肯塔基州，美国

官方网站：https://www.derbycon.com/

一直让DerbyCon安全会议引以为傲就是它能为参会人员带来家的感觉。所以会议欢迎行业专家、安全爱好者或任何对安全感兴趣的人都来参加会议。

会议是以为期两天的培训开始的，培训内容包括：渗透测试、逆向工程、恶意软件分析、基础入侵等其他议题。紧随其后的将是持续两天的由令人印象深刻演讲者们带来的精彩演讲。

在2014年，有超过2000人出席了第四届DerbyCon，目前没有明确的2015年和2016年的数据，但是主办方期望2017年的与会人数能够再创新高。

6.INFOSEC WORLD

举办时间：4月3日——4月5日

举办地点：Omni Orlando Resort, ChampionsGate, 佛罗里达，美国

官方网站：http://infosecworld.misti.com/

每年InfoSec World都凭借着多样的演讲和最前沿企业信息安全技术和解决方案的展示吸引了大量与会人员。

作为国际领先的信息技术审计和安全培训机构，MIS培训机构主办了这次活动。每一次InfoSec World都包括研讨会、会议、在线学习工坊和内部培训等活动。

5.SANS SERIES

举办时间：持续进行

举办地点：世界范围内

官方网站：https://www.sans.org/

SANS Series是由SANS机构赞助的，这是一个在世界范围内推动安全培训和认证的研究教育机构。SAN的项目包括短期能力强化，目前已经有超过165,000的安全专家。

SANS机构还运营了SANS信息安全阅读室，由这里输出的原创研究论文包括86个类别。除此之外还有叫做网络风暴中心的安全预警和监控系统。

SANS在2017年的大计划就是有超过40场可以亲身实践的信息安全课程。培训会议计划在4月7日——4月14日在美国佛罗里达的奥兰多举办。

4.RSA CONFERENCE

举办时间：2月13——2月17日

举办地点：Moscone Center，旧金山，美国加州

官方网站：http://www.rsaconference.com/

当一个安全活动由于超过45,000的参会人员而不得不分成多个会议进行，这就很难不引起关注了。

就算不看与会人数，RSA也为他们能提供这样一个平台而感到骄傲。安全专家会在会上带来他们最新的研究成果，让与会人员为即将面对的安全挑战做好准备。

3.BSIDES SERIES

举办时间：持续进行

举办地点：世界范围内

官方网站： http://www.securitybsides.com/

BSides是一个由多个团体驱动的平台，技术陈述的内容包括讨论、演示和互动，从而促进安全专家之间的协作和对话。

到目前为止，已经有30场活动确定会在2017年召开。

2.BLACK HAT CONFERENCE SERIES

举办时间：待定

举办地点：待定

官方网站：http://blackhat.com/

Black Hat系列大会可能是安全专家们最喜欢的一个活动了，它更强调行业内的技术主题。

Black Hat美国大会已经连续开了18年了，作为世界上技术最强的安全会议代表，每次会上都会促进一个中立的供应商交易环境并且还会由企业董事会最受尊敬的安全专家选出来的顶级研究项目。今年的Black Hat美国大会今年将会在7月22——27日在美国拉斯维加斯的Mandalay Bay Resort and Casino举行。

Black Hat系列会议每年都会在美国、欧洲和亚洲举行。