九游老哥云
今年 RSA 2021的所有看点 ，九游老哥君都圈出来了
2021-05-17
本文整理了 RSA 2021大聚会题内容、热门沙龙话题和立异沙盒十强先容 ，希望通过文章让读者获取参会要害信息 ，更高效地加入RSA清静大会。
RSA 2021将于旧金山时间5月17日召开 ，这将是RSA大会有史以来第一次接纳网络虚拟聚会的形式举行。包括九游老哥科技在内 ，全球凌驾100家网络信息清静企业将会加入这次大会 ，462位全球各地的顶尖清静从业者将会加入大会的议题分享�？梢栽ぜ氖� ，通过这场清静盛会 ，我们可以相识到最新的清静动态、前沿的手艺理念及未来的清静偏向。
一、 主题（Theme）
RSA大会每年都会有一个主题（Theme） ，本次大会的主题是Resilience ，意为在遭遇攻击后 ，具备快速恢复之前优异状态的能力。这不但要求我们在灾难来暂时有强盛的恢复能力 ，也提醒我们提前做好清静安排、运营和应急储备 ，就像这次疫情一样 ，有些灾难我们无法阻挡 ，可是只要我们提前做好防御就可以临危不惧、快速回复。大会将围绕Resilience分享从业者使用的清静框架、手艺架构、应用场景、执律例则等手艺手段对抗攻击者一直转变升级的攻击能力 ，使自身防护的营业能够快速的在遭遇攻击中恢复、还原。
二、 RSA 2021议题
RSA 2021 一共包括24个清静沙龙主题（Track） ，聚会中的主要内容和演讲漫衍在旧金山时间5月17日至20日之间。其中有46位全球顶级清静专家会以演讲嘉宾的身份举行主题分享（Keynotes） ，以下九游老哥君选取了几个很是值得清静从业者关注的演讲内容。
5月17日的主题演讲是Fortalice Solutions LLC公司的CEO兼总裁Theresa Payton分享的《歪曲真理、影响选举 ，一场关于挟制头脑的隐形战争》 ，将会为各人先容攻击者是怎样使用过失的信息来使用舆论影响选举 ，怎样资助科技公司、政府、企业学习、发明和阻止过失信息的爆发和撒播 ，阻止头脑被人为使用。
5月19日的主题演讲是SolarWinds总裁兼CEO Sudhakar Ramakrishna和Forrester副总裁、董事Laura Koetzle分享的《SolarWinds：究竟爆发了什么？》 ，将会为各人展示至今为止最重大的供应链攻击历程 ，这也是SolarWinds首次正面回应遭受攻击后关于清静方面的奇异看法 ，分享的内容能使清静研究职员从另一个角度对企业供应链提供更好的防护步伐。
5月20日的主题演讲是Silverado Policy Accelerator主席兼CrowdStrike团结首创人Dmitri Alperovitch和FireEye的执行副总裁、全球情报主管Sandra Joyce分享的《全球威胁简报：揭破黑客和攻击者行为》 ，将会分享全球威胁名堂中的一些最新的攻击要领 ，深入研究来自各个国家、民族的APT组织的攻击行为 ，并针提供针对性的清静战略建议。
三、十大热门话题
针对沙龙议题和简介举行词频剖析统计
通过对大会快要500个沙龙议题的剖析 ，我们总结了如下10大热门话题：
1) 弹性与恢复 ，弹性与恢复作为这次大会的主题（Theme） ，不但会提到关于企业攻击后快速恢复营业的故事 ，还会有许多话题先容怎样使用先进的架构、虚拟化手艺、人工智能和清静防护框架 ，资助企业构建在遭遇攻击后快速恢复营业系统的能力。
2) 威胁情报与共享 ，威胁情报依旧是本次大会的热门话题 ，情报作为清静产品的必备基石 ，是全球企业对抗一直转变的攻击手段的基础。可是情报的共享为什么总是会遇到阻力、甚至泛起共享失败的情形？这次大会的不少议题将会给出响应的谜底和刷新步伐。
基于情报的威胁狩猎也是此次聚会中将要分享和讨论的内容 ，话题中将会有不少的篇幅先容怎样通过先进的手艺和技巧举行威胁信息捕获 ，怎样高效的对黑客举行追踪和怎样通过对数据的使用和剖析对威胁举行展望。
3) 热门框架 ，MITER ATT&CK攻击知识库框架、NIST CSF网络清静框架、FAIR信息危害因素剖析框架依旧是分享内容较多的框架主题 ，说明各个清静企业一直的通过框架来建设清静系统、完善危害治理流程。本次聚会新增添的MITER Shield自动防御知识库框架分享与应用成为亮点 ，为企业由被动防守转变为自动防守提供框架支持。
4) 零信托 ，零信托成为此次聚会的热门话题之一 ，众多厂商将从差别角度剖析零信托架构 ，包括：零信托系统构建计划、零信托面临的挑战、在思量隐私的情形下安排零信托等 ，信托这次大会的零信托话题会让相关领域的从业者有新的收获。
5) 5G网与边沿盘算 ，5G网络迅速生长 ，追随迅速生长的边沿盘算也成为了分享话题的热门 ，分享内容包括了5G网络对网络清静带来的新的转变、5G网络清静构建与信息监控战略、政府怎样增进清静的5G生态系统、基于5G驱动的边沿混淆盘算构建等内容�；疤獍耸忠铡⒄铰浴⒐嬖虻戎诙辔�。
6) 物联网清静 ，2020年的物联网僵尸网络异�；钤� ，差别的蠕虫变种版本一连针对物联网装备举行着无差别的攻击 ，恶意行为主要以DDoS和挖矿为主。物联网清静已经成为包括生产厂家在内的所有企业需要关注的内容。怎样�；の锪⒃跹嗫匚锪セ餍形⑵拦牢锪寰驳谋曜己鸵斐晌苏獯未蠡嵛锪寰驳闹魈�。
7) 云清静 ，随着云盘算等企业级手艺应用的生长普及 ，全球工业互联网现实已经在各行各业睁开实践。广度上不但笼罩服务业、工业和农业 ，还从商业扩展到公益和政府 ，整个社会走向周全互联网；深度上 ，从营销服务、生产研发到运营治理 ，互联网渗透到组织内部的各个环节。云情形包括公有云、私有云和混淆云等多种云盘算情形。云情形面临着数据物理集中、网络隔离和检测难题、宿主机和虚拟机相互影响、数据清静、主机攻击、应用清静等多种威胁。分享话题围绕上述威胁 ，从手艺、框架、规则等多种角度举行剖析 ，为云清静建设带来新的看法和建议。
8) 供应链清静 ，2020年的新冠疫情加大了供应链的网络清静威胁 ，自2019年疫情爆发以来 ，供应链中的网络误差一连增添�；赟olarWinds的供应链攻击事务成为了供应链清静事务的典范案例�？稍ぜ氖枪┯α垂セ魇挛窕崴孀攀奔渫埔浦鹉暝鎏砩踔帘�。清静从业者需要更多的关注政府、企业、教育、能源等行业的供应链清静。本次大会话题从懦弱性剖析、供应链信托、供应链生态、供应链流程规范等多个角度分享了相关的履历和技巧 ，旨在助力清静从业者更好的资助相关企业建设更好的供应链清静生态。
9) AI攻防 ，基于人工智能手艺越来越多的进入到了我们的生产系统 ，在网络清静中人工智能通过机械学习执行自动化使命 ，从而降低清静专家的事情量 ，更快更准的发明和检测威胁。攻击者在一直的进化 ，现在已经泛起了针对AI的攻击 ，包括数据污染、对抗输入、数据投毒、模子窃取等要领。面临这些针对人工智能攻击行为 ，清静专家又有了怎样的算法刷新和进化呢 ，本次大会将分享相关的AI攻防内容。
10) 数据清静与小我私家隐私 ，新冠疫情之下 ，全球都在追踪病毒的熏染链 ，怎么在小我私家隐私与职员跟踪平衡是每个国家、企业都需要体贴的话题；勒索病毒肆虐 ，一直有新勒索病毒泛起危及政府企业的数据清静 ，美国油管公司遭遇勒索导致的大规模供油系统瘫痪 ，也对各个企业的数据清静提出了严肃的磨练。
四、立异沙盒十强
立异沙盒是RSA聚会中最富有立异特色的角逐 ，现在为止已经举行了16次。入围前10名的公司需用3分钟时间向众评委展现自己产品的立异亮点和手艺突破 ，最终评出第一名�？梢运� ，立异沙盒是清静行业的手艺风向标 ，也是资金追捧的风向标。大赛举行以来已经获得了总量高达52亿美元的融资金额。
1) Abnormal公司的邮件网关：此产品基于行为数据科学 ，确定已知的准确用户邮件行为 ，检测和阻断恶意邮件 ，有用预防邮件泄露、鱼叉攻击。产品使用了下一代API系统结构 ，用来增补微软的Office ，Google的Workspace ，使云上办公情形越发清静。
2) Apiiro公司的SDL类产品：产品是业界首个Code Risk Platform™。能让研发历程中的危害周全可控和可视。通过数据驱动决议 ，360度审查应用程序和基础架构的清静性与合规性危害。
3) Axis security公司的零信托产品：产品能够借助无署理企业服务对零信托计划快速安排 ，安排速率甚至可以降低到分钟级别 ，并且能让治理员更简朴、清静的治剖析见被�；さ挠�。提供绝对可控的零信托隔离计划 ，包管营业的清静。
4) Cape Privacy公司的加密学习平台：立异性的使用了新的机械学习要领——加密学习 ，能够对云端的数据在不解密的情形下使用算法模子对数据举行训练和学习。使数据科学家可以使用加密后的数据 ，并且可以提高数据模子的准确性。
5) DEDUCE公司的身份清静验证平台：产品平台团结了凌驾150000个网站的身份历史数据 ，建设了号称天下最具多样化的身份数据。使用身份危害智能验证和自动警报功效 ，提供强盛身份验证解决计划 ，有用避免诈骗行为 ，降低身份诱骗危害。
6) OPEN RAVEN公司的云数据清静平台：通过自动映射所有云资源 ，使治理的云资源可视化 ，清晰地显示所有数据的物理位置；使用机械学习对数据自动分类；使用透明加密和自动识别手艺避免数据泄露；自研高速跨网传输协议使各个数据快速便捷共享。
7) Satori公司的数据会见清静平台：提供一种数据会见服务 ，对敏感数据的会见举行监视、分类和控制。完全自动化的流程、精练的操作界面、基于DataSecOps的数据会见控制 ，让治理员快速安排和治理数据。
8) STRATA公司的多云身份治理平台：企业有可能运用多个云平台 ，例如Azure、AWS、Google Cloud Platform。多云的要害痛点是治理多云平台不但繁琐并且容易泛起清静危害。STRATA的产品恰恰可以解决这个痛点 ，使用漫衍式身份验证能够让企业利便快捷的治理多云平台。
9) WABBI公司的DevSecOps基础架构平台：平台与开发事情流程集成在一起 ，使研发、清静、可运营包管能够形成闭环 ，清静性可以跨DevOps事情流举行扩展 ，同时兼顾了研发的清静性和迅速性。
10) WIZ的云基础设施清静平台：该平台是一种用于云清静的全新要领 ，平台具备情形隔离、误差与补丁治理、数据库与资产治理、身份认证治理、攻击面暴漏治理、清静设置治理等多个特征�？梢钥焖俣ㄎ坏皆魄樾沃械奈：� ，并快速举行反应。
从入选的10强立异产品可以看出 ，零信托、数据清静、身份清静、云清静等是亟需增补立异思绪和要领的清静领域。值得一提的是 ，关于SDL的立异产品 ，它能基于清静开爆发命周期 ，资助企业更好的开发出清静的软件和产品。
五、总结
RSA大会作为一场全球性子的"清静盛宴” ，从大会中我们可以相识到清静圈最前沿的手艺走向和立异产品。九游老哥科技一连关注RSA的立异内容和热门话题 ，并团结自身积累的清静能力打造更齐全的产品线息争决计划 ，为各个政府、运营商、企业、能源、教育、医疗、金融、交通等行业提供周全的清静防护。例如本次议题中提到的云清静、威胁情报、物联网清静、数据清静、零信托、邮件网关、5G清静、供应链清静、威胁追踪等热门话题和立异内容 ，九游老哥科技种种成熟产品息争决计划均有笼罩。通过依托多年专业的清静攻防研究履历 ，团结最新提出的“全场景、可信托、实战化”的智慧清静3.0理念 ，能够为宽大客户的营业平稳运行保驾护航。
