Una conferenza è un evento programmato in cui le persone si riuniscono per condividere idee, ricerca ed esperienza pratica. Nel settore della cybersecurity, le conferenze riuniscono difensori, ricercatori, incident responder, auditor e fornitori per confrontare informazioni su minacce, strumenti e metodi. Sono importanti perché il lavoro di sicurezza dipende dall'apprendimento rapido e da una comunicazione affidabile, non solo dalla tecnologia.
Le conferenze possono aiutare la difesa diffondendo nuove tecniche di rilevamento, idee di policy e lezioni apprese dagli attacchi. Creano anche rischi concreti per la sicurezza: gli aggressori possono usare gli inviti agli eventi per il phishing, ricavare dettagli dai programmi pubblici per attività di ricognizione oppure prendere di mira i partecipanti tramite Wi-Fi falso, impersonificazione o codici QR e download dannosi. Per questo motivo, le organizzazioni spesso considerano le conferenze sia un'opportunità di apprendimento sia parte della propria pianificazione di sensibilizzazione alla sicurezza.