提前劇透 | 綠盟君帶你從八大關(guān)鍵詞看RSA2022

2022-06-03 09:11:01來(lái)源：全球財(cái)經(jīng)網(wǎng)

RSA2022將于舊金山時(shí)間6月6日開(kāi)幕

。從最初的小型密碼學(xué)會(huì)議，到如今吸引了全球眾多安全企業(yè)和從業(yè)者的關(guān)注

，RSA大會(huì)已經(jīng)走過(guò)31年，成為一場(chǎng)全球性質(zhì)的“安全盛會(huì)”。正如RSA大會(huì)的標(biāo)語(yǔ)所言：“Where the world talks security”

。

RSA2022本身有三個(gè)關(guān)鍵詞：線下

、推遲和獨(dú)立。

、線下：RSA2021受新冠疫情影響在線上舉行

，2022年回歸線下實(shí)體舉辦

；

2、推遲：RSA2022原計(jì)劃在2022年2月上旬舉辦

，后因疫情原因

，推遲到2022年6月[1]；

、獨(dú)立：2022年3月

，專注網(wǎng)絡(luò)安全、隱私和基礎(chǔ)設(shè)施軟件市場(chǎng)的私募股權(quán)公司Crosspoint Capital宣布

，從RSA Security的關(guān)聯(lián)公司收購(gòu)了RSA大會(huì)

，RSA大會(huì)宣布脫離RSA Security，成為獨(dú)立品牌[2]

。

綠盟君挑選了五個(gè)關(guān)鍵詞對(duì)RSA內(nèi)容進(jìn)行進(jìn)一步解讀：主題

、熱點(diǎn)、創(chuàng)新

、趨勢(shì)

、議題。

主題

RSA大會(huì)每年都會(huì)有一個(gè)主題

，本次大會(huì)的主題為Transform（轉(zhuǎn)型）

。提到轉(zhuǎn)型，大家都不陌生

，數(shù)字化轉(zhuǎn)型是我國(guó)十四五規(guī)劃的關(guān)鍵詞

。2022年的主題Transform（轉(zhuǎn)型）是去年RSA大會(huì)主題Resilience（彈性）[3]的進(jìn)一步延伸。彈性者

，指的是小到企業(yè)面臨網(wǎng)絡(luò)攻擊的應(yīng)急和恢復(fù)

，大到企業(yè)在疫情期間的存續(xù)和發(fā)展，這是轉(zhuǎn)型的目的和意義

。

熱點(diǎn)

作為全球網(wǎng)絡(luò)安全風(fēng)向標(biāo)

，RSA大會(huì)的議題相當(dāng)一部分是當(dāng)前市場(chǎng)熱點(diǎn)。從大會(huì)官方網(wǎng)站上可以看出[4]

，2022年的熱點(diǎn)話題包括隱私相關(guān)

、全球威脅、密碼學(xué)

、國(guó)家安全等

。其中，云安全和云安全運(yùn)營(yíng)

、黑客與威脅

、零信任這三個(gè)議題已經(jīng)上升到精選議題[5]。值得一提的是

，云安全運(yùn)營(yíng)與綠盟科技最近發(fā)布的云化戰(zhàn)略[6]不謀而合

。綠盟科技云化戰(zhàn)略——T-ONE CLOUD

，是綠盟科技“智慧安全3.0”理念的全新實(shí)踐，旨在以云的思路重構(gòu)安全運(yùn)營(yíng)體系

，為用戶提供彈性敏捷的安全閉環(huán)保障能力

。

創(chuàng)新

創(chuàng)新沙盒是RSA會(huì)議中最富有創(chuàng)新特色的比賽。入圍前十名的公司需用3分鐘時(shí)間向眾評(píng)委展現(xiàn)自己產(chǎn)品的創(chuàng)新亮點(diǎn)和技術(shù)突破

，最終評(píng)出第一名

。入圍最后的創(chuàng)新十強(qiáng)，代表了安全行業(yè)對(duì)于網(wǎng)絡(luò)安全未來(lái)趨勢(shì)的判斷

?div id="m50uktp" class="box-center"> ？梢哉f(shuō)，創(chuàng)新沙盒是安全行業(yè)的技術(shù)風(fēng)向標(biāo)

，也是資金追捧的風(fēng)向標(biāo)

，頗受矚目。

相關(guān)推薦：

RSA創(chuàng)新沙盒盤點(diǎn)｜Cado Security——云原生取證和響應(yīng)

RSA創(chuàng)新沙盒盤點(diǎn)｜BastionZero——零信任基礎(chǔ)設(shè)施訪問(wèn)服務(wù)

RSA創(chuàng)新沙盒盤點(diǎn) | Cycode——軟件供應(yīng)鏈安全完整解決方案

RSA創(chuàng)新沙盒盤點(diǎn) | Talon Cyber Security——面向企業(yè)的安全瀏覽器

RSA創(chuàng)新沙盒盤點(diǎn) | Sevco Security——專注數(shù)據(jù)融合的資產(chǎn)管理平臺(tái)

RSA創(chuàng)新沙盒盤點(diǎn)｜Dasera——全生命周期保護(hù)云上數(shù)據(jù)安全

RSA創(chuàng)新沙盒盤點(diǎn)｜Araali Networks——云原生風(fēng)險(xiǎn)緩解

RSA創(chuàng)新沙盒盤點(diǎn)｜Neosec——面向API安全的SaaS化防護(hù)方案

RSA創(chuàng)新沙盒盤點(diǎn)｜Torq——無(wú)代碼安全自動(dòng)化

RSA創(chuàng)新沙盒盤點(diǎn)｜Lightspin——攻擊者視角下的DevOps安全

趨勢(shì)

RSA大會(huì)每年都會(huì)基于報(bào)名的數(shù)千份報(bào)告

，通過(guò)研判和篩選

，總結(jié)發(fā)布其預(yù)測(cè)的十大安全趨勢(shì)。在RSA發(fā)布的2022十大安全趨勢(shì)中

，云安全

、供應(yīng)鏈、零信任

、人工智能與機(jī)器學(xué)習(xí)等熱點(diǎn)安全領(lǐng)域均再次入選

。

議題

RSA2022包含多個(gè)安全沙龍主題，會(huì)議中的主要內(nèi)容和演講分布在舊金山時(shí)間6月6日至9日之間

，以下綠盟君選取了幾個(gè)非常值得安全從業(yè)者關(guān)注的演講內(nèi)容

。

【零信任】Bringing Zero Trust to Industrial Control Systems

6月6日，Bill Malik (VP of Infrastructure Strategies, Trend Micro) 將探討零信任的概念

、ICS漏洞，以及如何將它們結(jié)合以提高可信度

。

【ASM】BoF: Do You Really Know What Your Attack Surface Looks Like?

對(duì)許多人來(lái)說(shuō)

，減少攻擊面是一個(gè)關(guān)鍵目標(biāo)。Mary Yang (Chief Marketing Officer, LookingGlass Cyber Solutions) 將于6月6日分享攻擊面管理的挑戰(zhàn)

、最佳實(shí)踐和技巧

，探討如何更好地進(jìn)行攻擊面管理。

【威脅情報(bào)】Using Critical Threat Intelligence Strategically

6月6日

，Patrick Flynn (Head, Advanced Programs Group) 等演講者將在這一環(huán)節(jié)討論關(guān)鍵威脅情報(bào)的使用及其在威脅領(lǐng)域的應(yīng)用

，我們將了解到威脅情報(bào)如何幫助企業(yè)規(guī)避潛在安全的風(fēng)險(xiǎn)。

【5G安全】Thinking Like a 5G Attacker

6月7日

，Dr. Shehadi Dayekh (Specialist Master, Deloitte) 和Dr. Abdul Rahman（Associate Vice President, Deloitte）將討論如何從5G攻擊者視角確定5G威脅載體

，其目標(biāo)是自動(dòng)化生成攻擊圖片

，以闡明不同網(wǎng)絡(luò)片之間的攻擊脆弱路徑，給定網(wǎng)絡(luò)狀態(tài)

。

【供應(yīng)鏈安全】Linked-Out: Security Principles to Break Software Supply Chain Attacks

軟件供應(yīng)鏈攻擊是近些年網(wǎng)絡(luò)安全領(lǐng)域的熱點(diǎn)話題

。Siddhesh Yawalkar (Engineering Manager, Intuit) 將于6月7日分享三個(gè)2021年軟件供應(yīng)鏈攻擊案例及阻止其傳播的原則。

【攻防對(duì)抗】Bypassing Windows Hello for Business Pleasure

Windows Hello 為人們提供了非常方便的身份驗(yàn)證并承諾安全性

，然而事實(shí)真的如此嗎

？Omer Tsarfati (Security Researcher CyberArk) 將在6月7日展示攻擊者如何繞開(kāi)Windows Hello的驗(yàn)證。

【云安全】The Cloud Gray Zone: Vulnerabilities Found in Azure Built-in VM Agents

6月8日

，Nir Ohfeld (Senior Security Researcher , Wiz) 和Shir Tamari（Head of Research, Wiz）將揭示一個(gè)與云供應(yīng)商在客戶內(nèi)運(yùn)行軟件有關(guān)的新風(fēng)險(xiǎn)

。分享內(nèi)容涉及他們?cè)贏zure內(nèi)置VM代理中發(fā)現(xiàn)的一系列幾乎影響每個(gè)使用Azure用戶的關(guān)鍵漏洞。

【威脅狩獵】Use the Force Luke: Harnessing Shodan to Hunt for Threats to ICS Systems

6月8日

，除識(shí)別脆弱系統(tǒng)外

，Shodan也可用于威脅狩獵。Dan Gunter (Founder CEO, Insane Forensics) 和Paul Mathis（Lead Cybersecurity Analyst, Insane Forensics）將展示Shodan如何在威脅狩獵中豐富數(shù)據(jù)并提供有價(jià)值的發(fā)現(xiàn)

。

【API安全】The Rise of API Security: It’s 10pm—Do You Know Where Your APIs are?

被泄露的API被證明是一個(gè)容易被攻擊的載體

。此外，API漏洞也會(huì)影響應(yīng)用程序安全性

，以及Web應(yīng)用防火墻(WAP)和加密協(xié)議的有效性

。Mitch Ashley (Principal CTO, Techstrong Research) 和Daniel Kirsch（Managing Director & Principal Analyst, Techstrong Research）將于6月9日分享其關(guān)于API安全的見(jiàn)解。

2022年是綠盟科技參加RSA的第十五年

，綠盟科技將于舊金山時(shí)間6月6日

，攜數(shù)款國(guó)際市場(chǎng)拳頭產(chǎn)品及方案亮相Moscone中心1149展位，憑借在安全產(chǎn)品研發(fā)及技術(shù)革新方面的多年積淀

，持續(xù)在國(guó)際網(wǎng)絡(luò)安全市場(chǎng)發(fā)出屬于中國(guó)網(wǎng)絡(luò)安全企業(yè)的聲音

。

參考文獻(xiàn)

[1]https://www.rsaconference.com/library/blog/rsa-conference-2022-changes-date-from-february-to-june-2022

[2]https://www.rsaconference.com/library/blog/rsa-conference-becomes-an-independent-business

[3]https://mp.weixin.qq.com/s/B4ujC0TyivJMFFNSr2U3LQ

[4]https://www.rsaconference.com/usa/keynote-speakers

[5]https://www.rsaconference.com/library/featured

[6]https://mp.weixin.qq.com/s/tT75fcNuToqkQQGuLG4Zsg