2025安全会议计划
8 月14日， 2025
活动在弗吉尼亚州里士满市西布罗德街12042里士满希尔顿酒店 Short Pump 举行23233
上午7 :30 开始注册早餐供应时间为上午7 :45 - 8 :30
Michael 在信息安全领域拥有超过20年的工作经验，他领导着联邦安全和风险管理团队，为弗吉尼亚州政府的行政、司法和立法部门提供安全治理、监督和风险管理。
迈克尔拥有宾夕法尼亚大学电信专业的研究生学位，主修安全和管理。 他是一名认证信息系统安全专家 (CISSP)、事件处理员、入侵分析师、渗透测试员和信息系统审计员。
作为首席信息官，奥斯蒙德领导弗吉尼亚信息技术机构 (VITA)。 他为该职位带来了公共和私营部门技术的丰富经验，最近担任弗吉尼亚州交通部 (VDOT) 技术和业务战略主管，领导信息技术、流程改进和战略创新。 在担任局长之前，他曾担任弗吉尼亚交通部 (VDOT) 信息技术部门的部门管理员。
行政部长林恩·麦克德米德 (Lyn McDermid) 为联邦带来了丰富的知识和经验。 林恩年轻时就是第一位被纽波特纽斯造船厂学徒学校录取的女性。 她获得了玛丽鲍德温学院的学士学位和里士满大学的工商管理硕士学位。
主题演讲开始前休息。
主题演讲标题： “超越 GRC：企业风险治理如何改变现代组织的安全性和弹性。”
目标是鼓励与会者超越通常由 GRC 框架产生的合规管理，而是激励他们使用“传统治理”原则让董事会、高管和整个组织参与到有效降低风险并确保成功兑现对利益相关者的承诺的活动中。这次对话很有价值，因为这些概念同样适用于各地各种规模的公共和私人组织。
请与我们在 Capital Rooms C & D 外面一起参加供应商见面会。
|
轨道1 ：技术 地点：Capital Room（E、F 和 G） |
轨道2 ：领导力 地点：Capital Room（C＆D） |
曲目3 ：VITA 地点：Capital Room（A & B） |
|---|---|---|
|
攻击和防御 ServiceNow：红蓝队动手实验室 尼古拉斯·波波维奇，Rotas Security LLC |
危机考验的数据控制：重大违规事件的教训 弗吉尼亚数据治理与分析办公室 (ODGA) 的Chris Burroughs |
MSS 合约中内置的零信任要求 Michael Watson, CISO and VITA security team representatives |
|
轨道1 ：技术 地点：Capital Room（E、F 和 G） |
第 2 轨 地点：Capital Room（C＆D） |
曲目3 ：VITA 地点：Capital Room（A & B） |
|---|---|---|
|
从提示到管道：人工智能如何为 DMV 提供网络、风险和运营洞察 弗吉尼亚州机动车辆管理局 (DMV) 的 Beau Hurley |
高管的人工智能治理 Ross Broudy and John Pilch, Woods Rogers Law Firm
|
展望未来：SEC520 的变化 马修·斯坦巴赫，VITA |
午餐将在主宴会厅供应。
主题演讲： Pickle 之死：“Python 的背叛 ML”
我们有一个关于在野外发现的邪恶泡菜文件的非常精彩的故事。摘要：在《黑客帝国》中，尼奥通过上传学习功夫。在机器学习中，pickle 文件让模型以类似的方式“学习”。但是如果史密斯特工篡改了模块怎么办？这就是 pickle 文件中发生的情况——恶意代码可以潜入。本次演讲涵盖了威胁和检测技术。你会了解功夫！
请与我们在 Capital Rooms C & D 外面一起参加供应商见面会。
|
轨道1 ：技术 地点：Capital Room（E、F 和 G） |
轨道2 ：领导力 地点：Capital Room（C＆D） |
曲目3 ：VITA 地点：Capital Room（A & B） |
|---|---|---|
|
零信任分支：架构深度剖析 Kureli Sankar, Zscaler |
人工智能已进入您的网络，现在怎么办？ Sabrina Amjad，Vanbri咨询公司 |
Aissac 到 Splunk 的过渡（ATOS 和 VITA） Richard White，VITA；Greg Booth，VITA；Kevin McLees，Atos |