2026-10-16 13:32:52 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

思而听安全研究员受邀参加英国44CON安全会议，勒索应急议题登上国际讲台

solar应急响应团队

2026年10月14日 15:26
山东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

以下文章来源于思而听网络科技有限公司
，作者SET

思而听网络科技有限公司
.

专注网络安全教育培训、应急响应与安全运营，为企业提供专业可信赖的防勒索与网络安全服务。

点击蓝字关注我们

9 月 17 日至 18 日，44CON 在英国伦敦举行。思而听安全研究员 Johnny Chiu 受邀参加本次会议，围绕勒索防护主题开展分享，与现场安全从业者交流技术经验与防护思路，并在会议硬件安全挑战赛中夺得第一名。

PART.01/

走进英国 44CON

交流安全实践

44CON 是在英国伦敦举办的年度信息安全会议，兼具技术分享与培训活动，议题涵盖漏洞研究、恶意软件分析、数字取证及红蓝队技术等方向，为安全研究人员与从业者提供交流平台。

44CON 会议主舞台现场

PART.02/

聚焦勒索应急

分享实战处置经验

Johnny Chiu 是思而听欧洲区域安全研究员，持有 CISSP、OSCE³、OSEP、OSED、OSWE、OSCP、OSWA、CDSA、CPTS、CTHP、SC-100、AZ-500 等多项国际网络安全专业认证，具备丰富的网络攻防实战经验，专注于高级渗透测试、红队攻防、威胁狩猎、勒索软件应急响应及企业安全体系建设。

曾协助完成某跨国制造业企业重大勒索软件攻击事件的应急响应与调查处置，以及攻击链溯源、入侵路径分析、横向移动排查、失陷资产识别及安全加固工作。

会议现场，Johnny Chiu 以《勒索事件发生后的首个24小时》为题开展技术分享，结合实际处置经验，重点介绍企业遭遇勒索攻击后，如何及时隔离受感染主机、保留关键证据、排查入侵路径，以及做好业务恢复准备。

Johnny Chiu 进行勒索应急主题分享

勒索事件发生后的首个 24 小时，关键是及时控制攻击影响，防止损失进一步扩大。企业应明确应急处置分工，评估受影响的系统与业务，及时隔离受感染主机，保护备份，并保留系统日志、勒索样本等关键证据。在完成必要取证前，应避免重装系统或删除可疑文件，以免破坏现场，影响后续溯源分析。

排查时，还应围绕入侵入口、异常账号与权限变更、远程访问通道、虚拟化管理平台及数据外泄迹象展开调查，确认攻击者是否仍能访问企业环境。恢复业务前，应封堵已发现的入侵入口、阻断攻击者访问，验证备份的完整性与可用性，并检查恢复环境及相关依赖系统的安全状态，再按照业务优先级逐步恢复。

保留关键证据、阻断攻击者访问、在验证恢复条件后有序恢复业务，是此次分享贯穿始终的三个原则，为企业开展勒索应急处置提供了实践参考。

PART.03/

实战见真章

硬件安全挑战赛夺得第一

此外，44CON 现场还举办了硬件安全挑战赛（Hardware Hacking CTF），参赛者通过真实设备探索嵌入式系统与 IoT 设备的安全漏洞。挑战涉及 Android TV Box、运行 Anthias 的 Raspberry Pi 以及 Screenly Player 等设备，参赛者需要综合运用网络侦察、漏洞挖掘、固件分析、逆向工程和硬件调试等技术，尝试绕过安全限制、获取设备访问权限并完成挑战目标。

硬件安全挑战赛挑战设备展示

Johnny Chiu 参与了本次挑战，并以 1428 分的成绩夺得第一名。在技术分享与交流之外，也以一场实战验证了团队的技术功底。

硬件安全挑战赛颁奖现场，Johnny Chiu 上台领奖

挑战赛排行榜，johnnychiu 以 1428 分位列第一

PART.04/

立足服务现场

持续守护海外业务

在参与国际技术交流的同时，思而听也在持续开展欧洲区域安全服务。目前，已为国内某金融机构和某上市医疗企业的欧洲分支机构提供安全运营服务，除欧洲外，思而听的安全服务也已覆盖南美洲、中东、北非等地区，为更多海外客户的业务稳定运行提供支持。思而听未来会持续将国内积累的应急响应与安全运营经验融入海外业务场景，为客户的日常安全防护与风险处置提供支持。

未来，思而听将结合海外客户的业务特点与实际需求，持续完善安全运营、勒索防护与应急响应服务，守护企业海外业务的稳定运行。如需了解业务体系与服务内容，欢迎扫码查看公司业务概览，或通过公司热线与我们交流。