作為國際性的信息安全大會，今年的RSA大會更是吸引到了2.5萬名觀眾，創(chuàng)了歷史新高。能聚焦如此眾多的目光，當(dāng)然與這一年來發(fā)生的許多信息安全事件脫不了關(guān)系。其實換個角度說如今能得到越來越多的人對信息安全領(lǐng)域的關(guān)注，過去發(fā)生的那一系列事件也不全是一件壞事。
在這次大會上，RSA 首席執(zhí)行官Art Coviello談及了2014年RSA大會的四大熱點。
智能化與大數(shù)據(jù)：安全手段更智能 安全威脅深層探索
智能驅(qū)動安全，這一方向可能已是多屆RSA大會的主題，但將有用信息有效地應(yīng)用于IT安全才剛剛開始。之所以是這種現(xiàn)狀，原因很簡單：實現(xiàn)起來沒有那么容易。現(xiàn)在業(yè)界已有了更好的模式識別手段，可以對分散的信息進(jìn)行分析和觀察，以發(fā)現(xiàn)代表安全威脅的模式變化。
應(yīng)用于安全的大數(shù)據(jù)也會有助于我們實現(xiàn)智能安全。設(shè)想一下： 如果能夠?qū)崟r收集大量信息，建立用戶和系統(tǒng)的配置文件，以“發(fā)現(xiàn)異常的活動或行為”， 從而可以挖掘出“更深層次的問題”，就可以真正實現(xiàn)主動預(yù)防和防患于未然了。
事實上，將安全手段變得更加智能、利用大數(shù)據(jù)發(fā)現(xiàn)更深層的安全威脅，這一方向已為業(yè)界認(rèn)可，并且已有安全廠商成功將這一先進(jìn)的理念應(yīng)用于產(chǎn)品之中。
云安全：服務(wù)商應(yīng)深得用戶信任
隨著云計算的普及和廣泛應(yīng)用，云安全問題日益突出，因此這依然是2014RSA年的熱門話題。
在RSA會議上，來自Google和微軟的安全專家則表示：“云服務(wù)現(xiàn)已足夠安全，人們可以放心使用”。獨立安全專家Bruce Schneier則認(rèn)為，云服務(wù)安全與否取決于服務(wù)提供商能否建立強(qiáng)大的信任關(guān)系。“從本質(zhì)上說，“云”是指你的數(shù)據(jù)存儲在別人的硬盤上。因此服務(wù)提供商能否取得用戶的信任，就顯得尤為重要。”
盡管對于是否要使用云計算的問題已經(jīng)沒有爭論，但安全問題仍然是很多企業(yè)沒有部署云計算的主要原因。Intermap對中型和大型企業(yè)的250名決策者的調(diào)查中發(fā)現(xiàn)，在對云計算持謹(jǐn)慎態(tài)度的人中，40%的受訪者稱安全是最大的考慮因素。
獨立安全專家Bruce Schneier建議企業(yè)在選擇云服務(wù)供應(yīng)商時，首先考慮供應(yīng)商能提供的安全水平。Google Apps安全主管Eran Feigenbaum建議，企業(yè)通過進(jìn)行適當(dāng)?shù)臄?shù)據(jù)分類，將公共及敏感數(shù)據(jù)遷移到云端，可以在企業(yè)內(nèi)部更好地保護(hù)真正關(guān)鍵的信息。
京公網(wǎng)安備 11010502049343號