当前位置 :主页 > 生活新闻 >

文章查看

RSAC归来!360谭晓生谈保险:至暗时刻,Never Never Never Surre
* 来源 :http://www.indzo.com * 作者 : * 发表时间 : 2018-04-25 17:54 * 浏览 :

  回程的航班上看了两部片子《至暗时刻》和《芳华》,看到《芳华》片尾的时候眼睛中竟有了泪水。

  《至暗时刻》所描绘的丘吉尔在面临“战”仍是“和”决策时候的那种纠结我能感同身受,有时候对取舍的成果并不能做到完整有信念,而本人深知一个主要决议的做出,可能决定公司的生逝世,可能决议一支团队的存亡,而结果要过很长时光才干晓得。现实好处与幻想可能存在重大的抵触。网络空间安全范畴尤其是这样,咱们当初面临的艰巨抉择就有:网络空间保险对国度安全、社会平安、企业安全、人身安全日益重要 vs网络空间安全工业盈利才能差,花费者对网络空间安全感触弱;网络空间安全国际配合能进步面对网络犯法、可怕主义的应答能力 vs网络攻打已经成为国与国之间抗衡的情势,铁幕正在降下;网络空间人才受追捧以及自我放飞 vs团队合作精力;“理想与现实之间的间隔,是苦楚”,这句话我在2000年时候第一次听到,18年从前了,始终还在理想跟事实之间的疼痛中挣扎。

  美国领土安全体部长Kirstjen Nielsen在Keynote报告中花了不少篇幅讲美国选举遭别国通过网络攻击/社交媒体影响的事情,提出相似选举体系这样的要害基本设施要存在抵御网络袭击的“弹性(Resilience)”,实在这背地的预期是,国与国之间的网络攻击会成为常态,被攻破也会是预期中的,这也开释了“企业安全不是企业自己能搞定的,须要国家力气的赞助”这样的信号。这种思路自身是有情理的,但实际履行中因为国与国之间利益的摩擦、文明矛盾、意识状态差别,安全厂商的国际化业务会受到影响。

  RSAC2018期间恰逢中兴通讯被美国BIS制裁的事情发酵,微信群和友人圈里各种角度的解读,有沉着反思的,也有大方激扬喊口号的,而在RSAC Keynote、演讲和暗里交换中,确实也感到到了网络空间安全领域也面临割裂的风险。说夸大一点,有点看丘吉尔“铁幕演说”的感觉,“一道铁幕正在降下”,只是不知道在世界已经充足互联,六合宝典开奖,万物都要互联的时代,这个“铁幕”毕竟会是什么形态,会有什么样的影响,会连续多少年都还不知道。可以断定的是,未来的网络空间安全将会是多线作战,网络安全从业者将会见对的是与网络犯罪、网络恐惧主义、网络战斗、网络意识形态竞争的长久抗争,荣幸以及可怜的是,我们会是这个历史的见证者,同时也是发明者。

  与《芳华》中的一代人比拟,我们遇上了一个巨大的时期,60米高难度其中3、4、11号阻碍为双重,并且有机会站在潮头,虽然网络空间面临空前的安全挑衅,但废弃决不是挑选,Never Never Never Surrender!

  鉴于RSAC是网络安全行业参会人数最多、参展厂商最多、影响力最大的会议,只参加了五年其实没什么能够夸耀的。海内最近这几年参展、参会的厂商越来越多,参会人数也每年都翻新高,不仅是绿盟、山石网科、安天、飞天诚信这样的传统安全厂商参加,WebRay、长亭科技、微步在线等初创安全公司,以及阿里巴巴这样的互联网公司也来参展。

  大会期间的各种聚首也越来越多,百度马杰的小龙虾游船趴仍然人气最旺,滴滴、京东、360也各自都组织了Party,估量明年大家会收到时间冲突的邀请,要纠结去加入哪个Party。

  再说网络安全意识教导,这次展览也有多家厂商聚焦做网络安全意识教育,这次复兴通信给大家上了活泼的一课,固然中兴泄密的事情大家之前都知道一些,但这次BIS的处分,大家可能有机会面证一家范围已经很宏大的公司的休克或忽然死亡,而直接的诱因是由于安全保深情识问题。

  最后说说立异,周四我花了很多时间在看以色列的展台,以色列这个地舆上的小国的创新能力确实很强,在网络空间安全领域其实是个大国,比方DLP领域,WebSense(被Ratheon收购时候合并进ForcePoint了)做DLP的中心职员其实是在以色列,除此之外还有GTB这样的做DLP的公司,这次遇到一个以色列的小公司,又在用和以上这两家公司不一样的思路在做DLP,这就是创新精神。在以色列公司的展台上常常能碰到公司的开创人、CEO、CTO什么的,和他们的聊天是一种享受,能遇到许多“有趣的灵魂”。

  丘吉尔在敦刻尔克大退却前夕,那一个决定关乎的是大英帝国的兴衰,若干士兵与公民的生死,丘吉尔选择战役,“战败的国家可能振兴,但投降的国家不行”。网络安全空间安全上,在我们的有生之年可能确实未必能找到终极解决方式??或者想找一个最终解决办法的起点就是错的!但,我们总应当可能做一点事情,让事情往好的方向发展一点!我们尽心极力试图让世界变得更好,不论胜利还是失败!

  图:360谭晓生(左三)在RSAC2018

  其次是安全运维自动化。强调自己产品中主动化运维特性的厂商良多,Splunk在今年年初收购了RSAC2016 Innovation Sandbox的赢家Phantom,也标记着安全运维自动化将会是将来安全产品内嵌的特征,要做到疾速的响应,不自动化怎么行。

  RSA总裁Rohit Ghai在主题是“Future of Cybersecurity“的演讲中提到的三个观点:放弃银弹思维,从点点滴滴做起;快捷举动;团队协作。所体现的也是一种现实主义精神。在之前的一篇文章中我说到,RSAC2018“Nothing New“说的是本次大会并不那么多新的概念、新的技术提出,但三天的展览看下来,不得不信服RSAC对方向的掌握能力,在前多少年新概念、新技术一直出现之后,业界的产品、技术在落处所面有了长足的提高!

  先说人工智能在网络空间安全领域的运用。去年看到IBM把Watson与QRadar结合起来使用,今年Innovation Sandbox上也有BlueVector这样的厂商进入Innovation Sandbox Top10。人工智能在网络安全利用中遇到的最大的问题是误报率高,Blue Vector号称可以做到1%的误报率,和BlueVector的多个工程师聊过,想懂得他们如何做到1%的误报率,以及用什么人工智能算法。本来预期很多厂商会吹捧自己用深度学习算法,因为深度学习热啊,有意思的是,大局部厂商坦言他们没有用深度学习,???搞姘ㄥ??搞p濡????滑?,用的是传统的人工智能算法!误报率是否如他们所宣称的那么低依然有待落实,但从大家没有追高大上的名词这一点上看,我信任在人工智能在安全上的应用,已经到了落地的那一步。

  Facebook数据被滥用的事件以及欧洲GDPR的实行确切带来了贸易机遇,今年Innovation Sandbox大赛的获奖者BigID做数据的自动分级、分类的,做为一家互联网安全公司的技巧总裁、首席安全官,这个产品对我都有吸引力,公司大了,业务治理上必定会有破绽,搞不明白自己的众多业务中都收集、存储、应用了用户的哪些信息是不奇异的,面对越来越严厉的监管,这种能辅助企业找出本身问题,躲避危险的产品确定是受欢送的,商业变现的远景会很好。