網絡安全問題的持續升溫，令業界再度聚焦近期的2014RSA大會。路透社此前曾報道，RSA公司與美國國家安全局（NSA）在加密算法上留有后門，這一度導致包括谷歌安全專家在內的10多位演講人退出大會，并在一街之隔舉辦圍繞信任主題的Trustycon會議以示抗議。
但作為國際性的安全會議，2014年RSA大會依然吸引到創紀錄2.5萬觀眾，國際知名安全相關企業都有參與，其中包括來自國內的中國網絡巨頭華為公司、最大互聯網安全企業360公司。
毫無懸念，RSA 首席執行官Art Coviello首先重點解釋了RSA與NSA的合作，但依然介紹了該公司著力推動的智能驅動安全、大數據、身份識別、BYOD設備以及管理服務等安全舉措。事實上，這幾個方向正包含了2014年RSA大會的四大熱點： 智能化、大數據、云安全、BYOD。
智能化與大數據
智能驅動安全，這一方向可能已是多屆RSA大會的主題，但將有用信息有效地應用于IT安全才剛剛開始。之所以是這種現狀，原因很簡單：實現起來沒有那么容易。現在業界已有了更好的模式識別手段，可以對分散的信息進行分析和觀察，以發現代表安全威脅的模式變化。
應用于安全的大數據也會有助于我們實現智能安全。設想一下： 如果能夠實時收集大量信息，建立用戶和系統的配置文件，以“發現異常的活動或行為”， 從而可以挖掘出“更深層次的問題”，就可以真正實現主動預防和防患于未然了。
事實上，將安全手段變得更加智能、利用大數據發現更深層的安全威脅，這一方向已為業界認可，已有安全廠商成功將這一先進的理念應用于產品之中。比如此次參展的互聯網安全企業360公司展示的天眼產品，就是一套基于大數據的全流量偵聽，未知威脅捕捉設備。
云安全
隨著云計算的普及和廣泛應用，云安全問題日益突出，因此這依然是2014RSA年的熱門話題。
在RSA會議上，來自Google和微軟的安全專家則表示：“云服務現已足夠安全，人們可以放心使用”。獨立安全專家Bruce Schneier則認為，云服務安全與否取決于服務提供商能否建立強大的信任關系。“從本質上說，“云”是指你的數據存儲在別人的硬盤上。因此服務提供商能否取得用戶的信任，就顯得尤為重要。”
盡管對于是否要使用云計算的問題已經沒有爭論，但安全問題仍然是很多企業沒有部署云計算的主要原因。Intermap對中型和大型企業的250名決策者的調查中發現，在對云計算持謹慎態度的人中，40%的受訪者稱安全是最大的考慮因素。
獨立安全專家Bruce Schneier建議企業在選擇云服務供應商時，首先考慮供應商能提供的安全水平。Google Apps安全主管Eran Feigenbaum建議，企業通過進行適當的數據分類，將公共及敏感數據遷移到云端，可以在企業內部更好地保護真正關鍵的信息。
BYOD
移動計算安全仍然是2014RSA的熱門話題。但與往年不同的是，業界對移動安全的關注點也發生了改變。
有與會專家表示，人們已從最初的保障安全使用個人移動設備訪問企業郵件，發展到保障運行全部業務的應用軟件。這意味著保護移動設備準中的數據將更加迫切和重要。但防御只是移動安全的一方面。在本次的RSA會議上，移動惡意軟件興起的話題頻繁地被提及。一些網絡安全報告也顯示，網絡攻擊開始越來越多地關注移動平臺。這顯示過去以設備保護為中心思路需要調整。
出席2014 RSA大會的 360公司副總裁譚曉生表示，MDM已推行多年,但移動設備管理的核心是設備。而對企業來說，最應該關注的在于移動設備中的數據安全。據悉，在黑市上存有數據的智能手機價格是沒有數據的3倍，而隨著越來越多企業應用進入移動設備，移動設備必將成為黑客緊盯的目標。
智能化、大數據、云安全、BYOD，這四個熱點同時透露了信息安全領域的未來方向。圍繞這幾個方向的技術和企業都得到投資界的熱捧，比如云安全問題，僅僅是在2014年初，先后有云安全服務提供商Apprity、CloudPassage和Ionic Security實現融資，分別獲得800萬、2550萬美元和2550萬美元融資。
京公網安備 11010502049343號