搜索

[15009] 2020-02-13_从RSA2020大会的十大网络安全热门话题看行业未来发展

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-02-13_从RSA2020大会的十大网络安全热门话题看行业未来发展 从 R S A   2 0 2 0 大 会 的 十 大 网 络 安 全 热 门 话 题 看 行 业 未 来 发 展 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 2 - 1 3 目 前 在 网 络 安 全 行 业 有 哪 些 热 门 话 题 ？ 目 前 在 网 络 安 全 行 业 有 哪 些 热 门 话 题 ？ 即 将 在 旧 金 山 举 行 的 即 将 在 旧 金 山 举 行 的 2 0 2 0 年 年 R S A 大 会 将 为 此 提 交 一 份 出 色 的 答 卷 。 大 会 将 为 此 提 交 一 份 出 色 的 答 卷 。 R S A C 组 委 会 表 明 ， 他 们 收 到 了 2 4 0 0 份 网 络 安 全 行 业 演 讲 嘉 宾 的 议 题 申 请 ， 在 经 过 整 理 和 审 核 之 后 ， 他 们 发 布 了 十 大 网 络 安 全 热 门 话 题 ， 安 全 人 员 可 以 此 来 判 断 行 业 的 总 体 趋 势 。 “ 诸 如 零 信 任 和 无 服 务 器 ， K u b e r n e t e s ， 量 子 ， 混 沌 工 程 ， 漏 洞 赏 金 和 端 点 衰 减 （ 或 复 兴 ） 之 类 的 关 键 词 比 比 皆 是 。 ” “ 人 是 安 全 要 素 ” （ H u m a n   E l e m e n t ） 是 今 年 大 会 早 已 确 定 好 的 主 题 ， 许 多 提 交 的 议 题 很 难 完 全 切 中 这 一 主 题 。 负 责 R S A 会 议 内 容 策 展 主 管 B r i t t a   G l a d e 和 内 容 策 略 师 K a c y   Z u r k u s 在 报 告 中 说 到 ： “ 绝 大 多 数 提 交 的 议 题 侧 重 将 人 的 影 响 作 为 一 种 手 段 ， 帮 助 了 解 如 何 更 好 地 利 用 通 用 框 架 、 为 风 险 管 理 决 策 者 提 供 信 息 、 缓 解 新 兴 威 胁 以 及 建 立 以 安 全 为 中 心 的 高 效 文 化 。 ” 十 大 热 门 话 题 十 大 热 门 话 题 人 是 安 全 要 素 人 是 安 全 要 素 ： 众 多 议 题 都 涉 及 安 全 方 面 的 人 为 因 素 ， 与 “ 数 据 、 威 胁 、 风 险 、 隐 私 、 管 理 和 团 队 ” 等 内 容 交 织 探 讨 。 设 计 、 开 发 和 维 护 安 全 产 品 设 计 、 开 发 和 维 护 安 全 产 品 ： 大 会 首 次 专 门 开 设 产 品 安 全 和 开 源 工 具 讨 论 环 节 ， 因 为 他 们 收 到 比 以 往 更 为 深 入 的 产 品 安 全 研 发 的 技 术 文 章 ， 主 题 涵 盖 用 户 界 面 设 计 、 人 工 智 能 、 隐 私 、 安 全 运 营 中 心 等 。 I T 和 和 O T 融 合 的 安 全 融 合 的 安 全 ： I T 技 术 和 运 营 技 术 融 合 的 挑 战 之 一 在 于 它 们 是 “ 两 种 不 同 的 概 念 ， 供 应 链 也 不 大 相 同 ” ， 因 此 ， 如 果 要 成 功 地 进 行 两 者 协 作 ， 文 化 、 理 论 变 革 应 先 行 。 软 件 工 程 流 程 安 全 软 件 工 程 流 程 安 全 ： 随 着 企 业 相 继 采 用 D e v S e c O p s ， 对 于 安 全 工 程 的 需 求 也 不 断 增 长 ， 提 交 的 相 关 议 题 也 越 来 越 多 ， 不 仅 包 含 风 险 管 理 ， 还 包 含 在 开 发 运 营 中 的 治 理 流 程 。 隐 私 与 合 规 相 生 ， 与 万 事 万 物 的 交 织 隐 私 与 合 规 相 生 ， 与 万 事 万 物 的 交 织 ： 欧 盟 的 《 通 用 数 据 保 护 条 例 》 让 “ 隐 私 ” 为 人 重 视 ， 企 业 业 务 对 于 “ 隐 私 ” 的 把 控 也 在 不 断 成 熟 。 “ 在 过 去 ， 隐 私 是 “ 良 好 企 业 公 民 ” 可 有 可 无 的 特 质 。 现 在 随 着 企 业 越 来 越 注 重 用 户 隐 私 的 保 护 ， 隐 私 问 题 有 成 为 核 心 业 务 和 安 全 话 题 的 趋 势 。 当 然 ， 这 不 仅 是 出 于 对 合 规 的 关 注 ， 而 且 还 可 以 提 供 业 务 差 异 化 和 良 好 的 用
户 体 验 。 ” 威 胁 情 报 和 共 享 威 胁 情 报 和 共 享 ： 情 报 共 享 一 直 是   “ 网 络 防 御 ” 的 基 石 ， 但 是 设 备 自 动 化 是 无 法 抵 御 所 有 的 网 络 风 险 ， 尤 其 是 当 攻 击 者 利 用 社 会 工 程 手 段 时 ， 比 如 欺 诈 问 题 或 身 份 验 证 问 题 等 。 “ 我 们 发 现 ， 提 及 自 动 化 本 身 的 弱 点 和 挑 战 的 议 题 有 所 增 加 ， 其 中 不 乏 一 些 技 术 性 很 强 且 非 常 详 细 的 议 题 ， 并 提 供 了 指 导 和 最 佳 实 践 考 虑 。 ” 框 架 、 框 架 还 是 框 架 框 架 、 框 架 还 是 框 架 ： 框 架 和 自 动 化 是 一 个 很 热 门 的 议 题 。 “ 我 们 看 到 了 大 量 与 M I T E R   A T T ＆ C K 框 架 、 N I S T 网 络 安 全 框 架 、 竞 争 性 安 全 文 化 框 架 （ C S C F ） 和 信 息 风 险 因 素 分 析 （ F A I R ） 框 架 相 关 的 议 题 ” ， 这 可 以 作 为 公 司 持 续 改 善 治 理 和 提 高 风 险 防 范 的 部 分 管 理 流 程 。 安 全 意 识 和 培 训 安 全 意 识 和 培 训 ： 由 于 认 识 到 培 训 的 价 值 ， 今 年 “ 网 络 靶 场 ” 一 词 很 热 ， 即 用 于 进 攻 性 安 全 培 训 的 虚 拟 环 境 。 另 外 ， 关 于 人 类 可 持 续 性 问 题 也 很 热 门 。 “ 一 些 议 题 谈 到 了 安 全 意 识 的 道 德 和 伦 理 问 题 ， 而 另 一 些 议 题 则 强 调 需 要 更 多 地 注 意 工 作 场 所 的 压 力 和 心 理 健 康 ， 这 对 于 安 全 从 业 人 员 来 说 尤 其 重 要 。 ” 沟 通 沟 通 ： 众 所 周 知 ， 企 业 C S O 和 C I S O 进 行 全 方 位 沟 通 的 重 要 性 不 言 而 喻 ， 需 要 对 进 入 其 职 权 范 围 的 内 容 都 要 有 所 了 解 。 此 外 ， 在 安 全 攻 防 方 面 ， 比 如 “ 紫 队 ” （ 混 合 进 攻 与 防 御 ） ， 也 在 不 断 通 过 合 作 保 证 团 队 具 有 互 补 技 能 来 增 强 安 全 防 护 。 “ 紫 队 ” 的 协 作 表 明 沟 通 十 分 重 要 。 专 业 人 才 培 养 和 团 队 建 设 专 业 人 才 培 养 和 团 队 建 设 ： “ 如 何 聘 用 、 培 训 、 留 住 和 激 励 人 才 ” 仍 然 是 新 兴 的 网 络 安 全 行 业 重 要 且 必 要 的 关 注 点 。 确 实 ， 是 否 会 有 足 够 的 人 员 参 与 到 每 个 开 放 的 网 络 安 全 角 色 扮 演 中 来 ， 仍 待 商 榷 。 正 如 组 委 会 所 说 的 ， 这 些 议 题 涉 猎 范 围 广 ， 领 域 多 。 他 们 表 示 ，   “ 人 类 的 知 识 和 经 验 是 无 穷 无 尽 的 ， 如 果 要 说 议 题 的 广 度 和 深 度 ， 这 十 种 趋 势 只 怕 是 蜻 蜓 点 水 。 诸 如 零 信 任 和 无 服 务 器 ， K u b e r n e t e s ， 量 子 ， 混 沌 工 程 ， 漏 洞 赏 金 和 端 点 衰 减 （ 或 复 兴 ） 等 其 他 关 键 词 还 有 很 多 ！ ” 人 是 安 全 要 素 人 是 安 全 要 素 毫 无 疑 问 ， 今 年 的 R S A 主 题 “ 人 是 安 全 要 素 ” 的 关 注 度 隐 约 呈 上 升 趋 势 ， 因 为 人 为 因 素 往 往 是 许 多 信 息 安 全 系 统 的 致 命 弱 点 。 当 然 ， 该 主 题 涵 盖 的 内 容 不 止 于 此 。 组 委 会 表 明 ， “ 相 关 议 题 探 讨 了 人 机 关 系 的 持 续 发 展 、 有 意 或 无 意 地 利 用 人 性 漏 洞 的 软 件 和 平 台 的 使 用 、 隐 私 、 机 器 学 习 等 ， 我 们 也 在 这 几 年 的 议 题 中 不 断 摸 索 未 来 趋 势 。 ” 此 外 ， 整 个 行 业 也 越 来 越 关 注 安 全 行 业 人 员 的 精 神 健 康 ， 今 年 的 议 题 可 以 反 映 这 一 趋 势 。 “ 今 年 提 交 的 议 题 似 乎 给 了 提 议 者 主 动 权 来 解 决 更 多 敏 感 的 人 为 因 素 的 挑 战 ， 比 如 不 利 的 工 作 环 境 对 个 人 和 团 队 的 损 害 ， 安 全 人 的 自 负 为 网 络 安 全 工 程 项 目 带 来 风 险 等 。 ” 超 越 超 越 “ B e t t e r ” 许 多 行 业 都 是 如 此 ， 关 注 人 类 似 乎 很 自 然 地 是 当 务 之 急 。 和 往 年 平 淡 无 奇 的 主 题 相 比 ， 这 个 主 题 的 特 色 在 于 更 有 亮 点 ， 比 如   “ B e t t e r ” （ 2 0 1 9 ） ， “ N o w   M a t t e r s ” （ 2 0 1 8 ） ， “ P o w e r   o f   O p p o r t u n i t y ” （ 2 0 1 7 年 ） 。
在 早 些 时 候 的 主 题 就 稍 微 怪 异 一 些 了 ， 比 如 较 为 冗 长 的 “ T h e   G r e a t   C i p h e r   M i g h t i e r   T h a n   t h e   S w o r d ” （ 2 0 1 2 年 ） 和 “ T h e   A d v e n t u r e s   o f   A l i c e   &   B o b ” （ 2 0 1 1 年 ） 。 这 些 主 题 则 更 多 地 侧 重 于 历 史 和 密 码 学 专 著 ， 比 如 苏 格 兰 人 的 玛 丽 皇 后 和 纳 瓦 霍 的 “ 密 码 窃 听 者 ” ， 再 到 “ 西 方 密 码 学 之 父 ” 莱 昂 · 巴 蒂 斯 塔 · 阿 尔 贝 蒂 以 及 英 国 密 码 学 天 才 艾 伦 · 图 灵 等 等 。 网 络 安 全 重 要 性 与 日 俱 增 网 络 安 全 重 要 性 与 日 俱 增 可 以 肯 定 的 是 ， R S A 主 题 的 演 变 表 明 了 大 会 日 益 重 要 的 意 义 以 及 网 络 安 全 关 注 度 的 不 断 攀 升 。 2 0 0 8 年 ， 有 1 7 0 0 0 名 参 会 者 。 十 年 后 ， 这 个 数 字 已 经 增 长 到 4 2 0 0 0 。 在 2 0 2 0 年 ， R S A 会 议 将 开 展 数 百 场 演 讲 ， 邀 请 5 0 多 位 演 讲 者 ， 包 括 美 国 网 络 安 全 和 基 础 设 施 安 全 局 局 长 C h r i s   K r e b s 和 魔 术 师 P e n n ＆ T e l l e r 。 预 计 本 次 会 议 出 席 人 数 将 达 到 4 5 0 0 0 。 数 据 表 明 ， 尽 管 今 年 的 议 题 包 罗 万 象 ， 但 突 出 的 一 点 将 还 是 网 络 安 全 与 日 俱 增 的 重 要 性 。 与 往 常 一 样 ， 保 障 网 络 安 全 不 仅 仅 涉 及 到 技 术 ， 还 有 人 员 、 流 程 和 系 统 。 小 到 企 业 医 疗 系 统 ， 大 到 人 类 福 祉 和 民 主 国 家 ， 网 络 安 全 是 每 一 个 人 的 事 情 。 网 络 安 全 防 护 之 路 道 阻 且 长 ， 但 面 对 挑 战 的 勇 气 也 让 人 热 血 沸 腾 。 * 参 考 来 源 ： 参 考 来 源 ： B a n k i n f o s e c u r i t y ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理