【IT168 访谈】当地时间2月24日-28日,网络安全行业最受关注的年度盛会,RSA网络信息安全大会在美国旧金山举行。作为网络安全行业的重磅峰会,每年的RSAC信息安全大会都会吸引众多全球知名信息安全企业、行业决策者和资深专家学者参会,讨论网络安全的最新趋势,展示创新科技。

  为了对本届RSA大会的亮点以有更深一步的了解,并对今年的网络安全新趋势有进一步的洞察,本次访谈我们邀请到了四位国内网络安全专家,分别是奇安信品牌及营销中心的王培、山石网科联合创始人兼首席技术官刘向明、绿盟科技首席技术官兼国际业务首席运营官赵粮以及青藤云安全COO程度,共同探讨新形势下的网络安全!

  以下为采访实录:

  IT168记者:参加今年的RSA大会,最大的感受是什么?

  奇安信品牌及营销中心 王培:

  因为今年冠状病毒疫情的影响,参会的观众及参展的厂商比去年下降不少,另外一点,从技术方向上来看,今年我的感受是没有看到就让人特别眼前一亮的新技术,基本上还是在原来非常热点的AI、人工智能、机器学习等方面有一定的深化和落地。

  山石网科联合创始人兼首席技术官 刘向明:

  今年RSA的参会感受主要有以下几点:

  首先,网络安全的热度还是非常强,这次的参展厂商有非常多的全新厂商(之前没有见过的厂商)来参展,这说明了在过去几年之内,对这些厂商的一些投入、投资在今年可以看出他的成效。

  其次,我们看到了非常多的国家和地区都有集中的展位,比如以色列、加拿大,包括日本、韩国之类的国家和地区,至少有大概七八个甚至可能十个左右的国家地区的集中展开,这证明了这些网络安全企业在世界各地都得到了蓬勃的发展。

  所以可以看出来,网络安全现在不仅仅在行业本身非常热,而且在世界各地都是一个非常热的话题。

  青藤云安全COO 程度:

  今年大会的主题是以人为本,它确实全部是依绕这个主题展开的,包括大会的开场演讲,包括设置的一些活动,包括一些关键词,都有所体现。另外还有一些活动上的体现,比如今年有一些新的活动,比如说Engagement zone,RSA会议本来就是在美国的安全圈或者全球最大的一个安全盛会,能够给大家提供面对面交流的机会,今年大大会专门从形式化的角度把这个确定下来。还有Braindate这种,就是头脑风暴,类似于一个小主题,大家可以约三四五个人,然后去聊一些事情,我觉得这是一个很好的现象,能够让安全从业者有一个很好的沟通的平台,而且是跨公司,甚至是跨国籍、跨地域的方式去沟通,对于大家的这种social或者connection都会有一个很好的帮助。

  IT168记者:今年RSA大会的主题是“Human Element”(以人为本),结合当前网络安全市场,谈谈您对这一主题的理解。

  奇安信品牌及营销中心 王培:

  在2017年的时候,我们就提出了人身安全尺度的一个大会主题,跟今年RSA大会的主题不谋而合。其实在网络安全领域,网络安全的本质其实是人与人的对抗,人是网络安全里面最薄弱的一个环节,所以今年的主题是,不管你是安全从业者还是普通人,其他行业的人,都需要去加强安全意识,要提升对安全的认知度,建立一个安全的文化,把安全风险降至最低。

  山石网科联合创始人兼首席技术官 刘向明:

  在近三四年之内,包括厂商、客户,对于AI在网络中的应用都非常接受。在这个前提之下,

  我想RSA的承办方、主办方也觉得,光有AI还是不够的。实际上,目前 AI在网络安全中还仅仅是一个辅助的作用,真正还要靠人在看了AI的系统输出结果以后去做一个判断,这到底是个真事件还是一个假事件。如果是真的事件,如何再去做分析,去挖掘,这也需要一个人去应用一个系统才能达到的一件事情。

  青藤云安全COO 程度:

  从CSO的角度来看,本质上来说应该有三个大的方面去来思考这件事:

  第一:可能就安全产品,我们最关注的是安全产品和技术;

  第二:是企业内部员工的培养和培训;

  第三:外包团队的驻场,比如现在我们经常提的,比较热的MDR、MSSP这种类似的服务。

  我觉得跟人相关的解释包括两个方面,不光是只依赖于产品技术,其实对人的培养、培训,包括对内部员工的安全意识的培训,从对人的这些关注度,可能是今年比较重要的一个主题。

  绿盟科技首席技术官兼国际业务首席运营官 赵粮:

  今年的主题是针对前面三年五年十年安全实践的反思,或者说不得不进行的一次回归。安全团队、IT团队、企业员工、企业的最终用户,任何一个环节在使用过程当中因为安全意识问题、安全技能问题、安全工具问题、安全运营和事件响应问题等出现纰漏,都会造成最终安全体系的失败。所以本次展会Human Element的主题能够提示整个产业界,提示甲方和乙方一起关注“人”这个更重要的因素,一起加强安全产品的设计、安全产品的使用、IT应用的设计、IT应用的开发,把人的因素更加完整地集成到各个生命周期当中去,更有助于安全整体投资的回报和整体安全体系的运营效率。

  IT168记者:结合本届RSA大会,请您预测下,今年网络安全市场的主要发展趋势是怎样的?您觉得今年RSA上有哪些新的安全技术值得我们学习?

  奇安信品牌及营销中心 王培:

  从国际的发展趋势来看,因为在美国的成熟市场,云的使用和SaaS的使用是非常成熟的。这也造就了很多公司,推出了这种SaaS应用安全的解决方案,我觉得这在美国成熟市场是一个非常重要的发展趋势。再反观中国市场,基本上因为我们的SaaS业务没有起来,所以我们也很少看到SaaS安全的提供商。鉴于本次疫情的影响,很多人都选择了在家做远程办公,我相信这是一个良好的开端。

  山石网科联合创始人兼首席技术官 刘向明

  在这个技术的发展方向方面,我觉得还是着重于两个端,一个端是用户的端,另一个端是在用户应用安全和数据安全的端。在用户安全端点方面,现在国外比较热门的一些领域,包括了零信任,所谓的Zero trust,以及与各种各样的身份认证,对身份的保护,对身份认证的元素的保护,这个都是现在在国外相当热门的。在应用安全方面就比较多样化,它包括了对应用本身的保护,包括云的安全、容器的安全、对代码安全的检测,同时也包括了很多数据安全的新技术。从技术的方向讲,应该说像一些传统的热点,像AI、SaaS安全仍然是这次会议非常热的一个话题。

  同时也有一些比较新的技术出现,比如说像公司对于内部员工的安全的管理,以及对内部公司对于用户数据的管理。因为美国是一个对合规相当关心的国家,对合规的一些要求也比较严格,所以公司对这方面也都是需要投入。

  青藤云安全COO 程度:

  美国的观点跟中国的观点可能不太一样,可能国内的观点大部分只是关注于十大创新厂商,感觉他们是代表所有的创新方向。但实际上来说,我看了一下,今年的十大创新厂商其实大部分都是在解决老问题的一些新方法。可能新问题暴露的一些问题,并没有在这个台面上,或者没有在这十家厂商有所体现。

  我觉得这个方向就是国内的人去看这个东西,跟国外确实有所偏颇。可能我看国外的这些厂商或者媒体,他们关注的都是一些新问题的安全,比如IOT的安全问题,现在比较关注的就是对细分领域,比如说车联网Auto mobile的安全,包括医疗设备的安全、5G的安全、AI的安全, 他属于这种关注于新的安全问题。可能这本身就是一个新的趋势,可能解决老问题的一些新方法也是一种趋势。比如今年Innovation Sandbox最终的获奖者本身就是一个用机器学习的算法解决GDPR或者Privacy的一个厂商。我觉得他就是解决一个老问题,但是用了一个AI的算法去解决。

  对于我们来说,参照意义是有一些,但实际上来说,可能中国因为没有这种执行难度非常高的合规的东西,所以可能对我们是适用度不是特别高。比如今年进入Innovation Sandbox的十大厂商,做SaaS安全的,做其他类型的安全的,可能在中国SaaS环境都不存在,大家已经达成共识了。可能要这个环境成熟之后才会出现安全。安全对于基础设施、新的应用场景依赖度非常大,且是相对来说比较滞后,不可能这东西还不存在我们就考虑安全问题。大部分的情况都是属于这种先业务或者先技术来蓬勃发展之后,才会有新的安全解决方案。

  IT168记者:每年的“RSAC 创新沙盒”大赛都是RSA大会的热点话题之一,对于Securiti.Ai的本次夺冠,您有哪些想法?

  奇安信品牌及营销中心 王培:

  Securiti.Ai是做Privacy和隐私保护,以及GDPR合规的公司。我们也做了一些分析,因为美国成熟市场合规是强驱动,他前景非常广阔,而且能在市场上能够在短时间内赚到营收。 这是美国成熟市场客户的刚需。

  反观回来,我们可以把它归类成是一个数据安全的市场,他其实属于数据安全的一个大范畴,包括如何保护个人数据、个人隐私。解决方案方面,我认为从技术上来讲没有特别亮的亮点。但他的确符合美国成熟市场合规的要求。

  虽然国内也有相对的法律法规,但是基本上还没有上升到美国的高度。在美国一旦触发法律法规,丢失了用户的数据,将会面临很高的罚金和罚款,甚至会让公司的CEO下台。所以处罚力度会很重,这就逼迫了甲方用户非常重视合规的需求,一定会去大量的投入。Securiti.ai获得本年的RSA冠军说明资本市场还是非常看好这个市场的潜力、市场容量。

  山石网科联合创始人兼首席技术官 刘向明:

  实际上在国外,公司在合规性方面的要求比较多,在美国有对医疗的一些信息的保护。在欧洲也有GDPR,这些硬性条例的推出对企业的合规性来讲是非常大的挑战。所以企业的CISO对安全的投资方面,合规性是个硬需求。

  在这方面来说,Securiti.ai给了一个对隐私数据保护非常好的一个手段,虽然从我们的个人的看法来说,也许他这个所谓的技术含量并不是一定很高。但是他确实满足了企业的刚性需求。

  绿盟科技首席技术官兼国际业务首席运营官 赵粮:

  Securiti.ai用机器学习、人工智能等新的技术,把散落在互联网当中的各种各样的隐私信息进行发掘、分类、索引。并且呈现给用户,让用户有条件、有工具去找到这样的数据并消灭它。这是很好的一个技术服务,但是对于中国的产业界来讲,我宁愿用另外一个方式来解读。

  大家知道在灰产当中,在DarkWeb当中有非常多的这样的隐私信息散落,并被用来交易。他们不仅仅只是用于非法业务,而且依然被用来做渗透、用来做入侵、用来做社会学工程(攻击)。比方说攻击者详细的掌握了你个人的信息,那么犯罪分子就比较容易获取你的家人信任,从而获取安全管理员的信任。所以说,去挖掘互联网、DarkWeb上的这些信息也有助于保护我们的网络安全。对于我们中国的产业界来讲,这预示着有更多创业者有机会来找到这样的隐私数据、个人数据,然后把它们消灭掉。

  青藤云安全COO 程度:

  Securiti.ai就是用新的方法去解决老的问题,就是解决这些GDPR 、Privacy这种合规的问题。

Comments are closed.