搜索

[13863] 2019-03-13_RSAC20192049年，世界会更好吗？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-03-13_RSAC20192049年，世界会更好吗？ R S A C   2 0 1 9   |   2 0 4 9 年 ， 世 界 会 更 好 吗 ？ A n g e l a Y   F r e e B u f   2 0 1 9 - 0 3 - 1 3 在 在 R S A   2 0 1 9 大 会 上 ， 大 会 上 ， “ 信 任 信 任 ” 二 字 被 反 复 提 及 。 二 字 被 反 复 提 及 。 R S A 总 裁 总 裁 R o h i t   G h a i 与 安 全 战 略 专 家 与 安 全 战 略 专 家 N i l o o f a r   R a z i   H o w e 更 是 在 更 是 在 开 场 致 辞 中 展 望 开 场 致 辞 中 展 望 2 0 4 9 的 世 界 ， 并 将 的 世 界 ， 并 将 “ 信 任 危 机 信 任 危 机 ” 列 为 通 往 未 来 世 界 的 一 大 挑 战 。 他 们 还 邀 请 到 曾 获 得 奥 斯 卡 最 佳 列 为 通 往 未 来 世 界 的 一 大 挑 战 。 他 们 还 邀 请 到 曾 获 得 奥 斯 卡 最 佳 女 以 及 多 项 电 影 奖 项 的 女 演 员 女 以 及 多 项 电 影 奖 项 的 女 演 员 H e l e n   M i r r e n ， 在 现 场 带 来 提 醒 与 鼓 励 ， 并 与 合 唱 团 一 起 演 绎 ， 在 现 场 带 来 提 醒 与 鼓 励 ， 并 与 合 唱 团 一 起 演 绎   “ T h i n g s   C a n   O n l y G e t   B e t t e r ” 。 这 样 的 形 式 ， 呼 应 了 主 题 ， 也 令 人 耳 目 一 新 、 印 象 深 刻 。 。 这 样 的 形 式 ， 呼 应 了 主 题 ， 也 令 人 耳 目 一 新 、 印 象 深 刻 。
信 息 泄 露 事 件 频 发 、 虚 假 信 息 泛 滥 以 及 监 管 与 政 策 冲 突 导 致 信 任 崩 塌 ， 人 与 人 之 间 、 人 与 技 术 之 间 的 信 任 不 复 存 在 ， 导 致 安 全 建 设 愈 发 困 难 。 正 如 H o w e 在 现 场 所 说 ： 信 任 之 于 经 济 发 展 就 像 水 之 于 生 命 。 我 们 正 面 临 信 任 危 机 ， 这 个 危 机 如 果 不 解 决 ， 会 给 社 会 带 来 很 深 的 烙 痕 。 只 有 整 个 网 络 空 间 重 建 信 任 ， 才 能 迎 来 更 明 朗 的 未 来 。 未 来 的 至 暗 时 刻 未 来 的 至 暗 时 刻
R S A 总 裁 R o h i t   G h a i 在 开 场 演 讲 中 表 示 ， 放 眼 未 来 ， 2 0 4 0 年 之 后 人 类 可 能 会 迎 来 新 的 发 展 阶 段 。 在 我 们 经 历 过 农 业 、 工 业 、 互 联 网 以 及 数 字 化 转 型 之 后 ， 生 物 数 字 时 代 将 会 来 临 ， 生 物 与 技 术 的 结 合 将 带 来 更 多 挑 战 。 这 样 的 设 想 并 非 天 马 行 空 。 随 着 数 字 化 程 度 加 深 ， 全 球 联 网 或 者 互 联 的 设 备 数 量 以 亿 为 单 位 进 行 计 算 ， 虚 拟 货 币 逐 渐 成 为 新 的 交 易 货 币 ， 全 球 能 源 也 注 重 可 再 生 与 可 持 续 。 此 外 ， 3 D 打 印 技 术 投 入 实 践 、 太 空 探 索 渐 有 成 果 ， 整 个 社 会 都 在 飞 速 发 展 向 前 。 生 物 认 证 等 生 物 技 术 已 经 开 始 应 用 到 各 种 场 景 中 ， 成 为 每 个 人 独 特 的 识 别 特 征 。 但 是 ， 网 络 攻 击 不 断 、 信 息 泄 露 频 发 、 欺 诈 勒 索 横 行 ； 社 交 网 络 上 充 斥 着 虚 假 消 息 ， 尊 重 事 实 的 理 性 讨 论 荡 然 无 存 。 各 国 间 看 似 平 静 往 来 的 形 势 下 暗 流 涌 动 ， 网 络 中 逐 渐 筑 起 了 一 堵 堵 无 形 的 高 墙 。 发 言 人 H o w e 认 为 ， 到 2 0 2 5 年 左 右 ， 全 社 会 都 会 因 为 信 任 危 机 而 动 荡 不 安 ， 安 全 形 势 发 生 巨 大 变 化 ， 影 响 到 社 会 发 展 甚 至 人 类 生 存 。 为 了 避 免 这 样 的 危 机 ， 我 们 要 着 眼 当 下 ， 不 进 要 关 注 威 胁 和 攻 击 ， 还 要 着 眼 策 略 ， 关 注 风 险 管 理 和 信 任 重 构 。 有 了 有 效 的 风 险 和 信 任 管 理 ， 才 能 有 底 气 拥 抱 新 技 术 ， 构 建 一 个 更 安 全 的 社 会 。 技 术 与 发 展 带 来 的 不 安 技 术 与 发 展 带 来 的 不 安 回 顾 近 两 年 的 安 全 会 议 或 演 讲 ， 都 避 不 开 A I 和 物 联 网 这 两 个 话 题 。 泡 沫 退 去 、 从 理 念 到 落 地 之 后 ， 挑 战 与 争 议 逐 渐 凸 显 。 A I “ A I 是 把 双 刃 剑 ” ， 这 句 话 自 A I 面 世 以 来 ， 很 快 就 成 了 共 识 。 很 显 然 ， A I 的 核 心 是 算 法 ， 算 法 部 分 好 坏 ， 只 因 为 使 用 方 法 不 同 而 产 生 不 同 的 效 果 。 同 样 的 加 密 方 法 既 可 以 用 于 保 护 数 据 ， 也 可 能 用 于 勒 索 攻 击 。 M c A f e e   的 C T O 、 首 席 数 据 科 学 家 、 飞 塔 的 信 息 安 全 顾 问 ， 都 不 约 而 同 提 到 了 A I 与 信 任 的 关 系 。 他 们 的 言 辞 着 眼 于 A I 在 攻 击 中 的 使 用 及 其 潜 在 的 风 险 ， 意 在 提 醒 安 全 从 业 者 正 视 并 评 估 新 技 术 的 两 面 性 ， 合 理 使 用 技 术 ， 及 时 规 避 威 胁 。 I o T 如 今 ， 物 联 网 设 备 已 经 广 泛 应 用 于 公 共 设 施 、 国 家 关 键 基 础 设 施 以 及 日 常 家 居 设 备 。 思 科 T a l o s 全 球 威 胁 情 报 组 副 总 裁
M a t t   W a t c h i n s k i 在 演 讲 中 指 出 ， 到 2 0 2 0 年 ， 全 球 物 联 网 设 备 数 量 可 能 达 到 2 5 0 0 亿 。 我 们 周 围 充 斥 着 成 千 上 万 的 互 联 设 备 ， 每 一 个 都 代 表 着 不 同 的 威 胁 。 他 们 不 基 于 特 定 的 协 议 而 是 依 赖 I P 运 行 。 构 建 物 联 网 世 界 的 技 术 最 终 会 影 响 I T 技 术 乃 至 关 键 基 础 设 施 以 及 能 源 相 关 的 技 术 。 最 终 ， 全 世 界 的 运 行 技 术 和 模 式 都 有 可 能 更 改 ， 并 带 来 新 的 安 全 变 革 。 思 科 物 联 网 高 级 副 总 裁 兼 总 经 理 L i z   C e n t o n i 认 为 ， 应 对 O T 安 全 挑 战 的 关 键 在 于 了 解 O T 团 队 与 已 知 的 I T 环 境 之 间 的 不 同 。 O T 人 员 可 能 更 关 注 设 备 的 可 用 性 ， 以 及 更 偏 向 物 理 安 全 的 安 全 以 及 可 恢 复 程 度 ， 但 对 于 数 据 安 全 、 信 息 泄 露 这 些 问 题 可 能 并 不 在 意 。 要 想 在 这 样 的 环 境 中 做 好 网 络 安 全 工 作 ， 需 要 良 好 的 沟 通 与 合 作 ， 找 到 合 理 的 解 决 方 案 。 在 I T 与 O T 之 间 架 起 一 座 桥 梁 。 解 决 之 道 解 决 之 道 对 于 未 来 可 能 爆 发 的 “ 信 任 危 机 ” ， G h a i 和 H o w e 提 出 了 一 些 建 议 ， 以 便 防 范 于 未 然 。 首 先 ， 了 解 风 险 和 信 任 并 存 。 首 先 ， 了 解 风 险 和 信 任 并 存 。 即 使 对 组 织 、 政 治 和 社 会 机 构 的 信 任 度 下 降 ， 普 通   的 人 与 人 之 间 的 信 任 感 并 未 降 低 。 在 这 样 的 场 景 下 ， 应 对 方 法 并 非 是 要 彻 底 消 除 风 险 ， 而 是 理 解 、 评 估 以 及 管 理 风 险 。 G h a i 指 出 ， 2 0 4 9 年 ， D e v S e c O p s 能 通 过 机 器 实 现 ， 而 利 用   A I 也 有 助 于 管 理 风 险 。 “ 从 理 论 上 讲 ， 每 一 项 技 术 都 可 以 用 来 评 估 风 险 并 相 应 地 进 行 调 整 。   ” 此 外 ， 在 创 建 时 数 据 时 进 行 持 续 标 记 ， 以 跟 踪 数 据 的 去 向 与 使 用 者   。 这 有 助 于 更 好 梳 理 与 管 理 。 第 二 点 是 建 立 人 与 技 术 互 相 监 督 的 机 制 。 第 二 点 是 建 立 人 与 技 术 互 相 监 督 的 机 制 。 人 们 可 能 会 对 如 何 使 用 技 术 做 出 正 确 且 有 力 的 决 策 ， 但 是 面 对 钓 鱼 邮 件 或 欺 诈 链 接 却 往 往 抑 制 不 住 好 奇 心 ， 此 时 如 果 利 用 技 术 的 力 量 提 前 检 测 预 警 ， 就 能 避 免 问 题 。 在 处 理 数 据 时 ， 机 器 比 人 类 速 度 更 快 、 效 率 更 高 。 而 人 类 善 于 创 造 性 的 东 西 。 在 数 据 的 汪 洋 大 海 中 ， 人 去 下 指 令 、 问 问 题 ， 机 器 去 执 行 。   第 三 点 是 建 立 信 任 链 。 第 三 点 是 建 立 信 任 链 。 H o w e 认 为 ， 可 以 将 声 誉 （ 按 照 国 内 的 理 解 ， 类 似 于 征 信 或 者 信 用 分 ） 作 为 衡 量 可 信 度 的 参 考 。 这 个 声 誉 可 以 看 作 是 分 类 记 账 。 如 果 做 了 正 确 的 事 情 ， 就 相 当 于 储 蓄 收 入 ； 如 果 不 这 样 做 的 话 ， 就 相 当 于 支 出 与 缩 减 。
信 任 并 不 需 要 完 美 ， 更 仰 赖 诚 实 、   责 任 和 透 明 度 。 我 们 可 以 报 告 好 的 事 件 ， 披 露 不 好 的 事 件 。 还   可 以 用 数 字 信 任 评 分 标 记 产 品 或 服 务 ， 贴 上 信 任 或   风 险 的 标 签 。 小 结 小 结 当 我 们 展 望 未 来 时 ， 往 往 会 充 满 希 冀 与 憧 憬 。 科 技 带 来 的 变 革 往 往 快 速 甚 至 超 出 掌 控 ， 所 幸 总 有 一 群 理 智 且 审 慎 的 人 着 眼 于 风 险 并 着 手 去 改 变 与 保 护 。 从 早 期 的 防 病 毒 与 威 胁 检 测 到 如 今 的 身 份 验 证 与 零 信 任 框 架 ， 安 全 一 直 在 与 时 俱 进 ， 虽 然 可 能 步 伐 不 够 快 ， 但 从 未 停 下 。 2 0 4 9 年 的 世 界 究 竟 会 是 什 么 样 ？ 也 许 很 难 回 答 ， 但 看 到 这 些 理 念 和 实 践 ， 也 许 我 们 可 以 选 择 相 信 那 时 会 变 得 更 好 。 这 样 的 前 提 是 ， 能 够 敏 锐 地 发 掘 潜 在 危 机 ， 并 持 续 防 御 。 正 如 R S A C   2 0 1 9 所 传 递 的 理 念 那 样 ， “ N e v e r   t r u s t ,   a l w a y s v e r i f y ” 。 这 已 经 反 映 到 很 多 安 全 厂 商 的 策 略 或 产 品 当 中 。 G h a i 说 ， 希 望 今 年 对 于 网 络 安 全 与 信 任 主 题 的 探 讨 能 为 各 位 网 络 相 关 从 业 者 带 来 顿 悟 并 认 真 思 考 、 实 践 。 * F r e e B u f 官 方 报 道 ， 转 载 请 注 明 来 自 官 方 报 道 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理