提前劇透 | 綠盟君帶你從八大關(guān)鍵詞看RSA2022

RSA2022將于舊金山時間6月6日開幕。從最初的小型密碼學(xué)會議，到如今吸引了全球眾多安全企業(yè)和從業(yè)者的關(guān)注，RSA大會已經(jīng)走過31年，成為一場全球性質(zhì)的“安全盛會”。正如RSA大會的標(biāo)語所言：“Where the world talks security”。

RSA2022本身有三個關(guān)鍵詞：線下、推遲和獨(dú)立。

1、線下：RSA2021受新冠疫情影響在線上舉行，2022年回歸線下實(shí)體舉辦；

2、推遲：RSA2022原計劃在2022年2月上旬舉辦，后因疫情原因，推遲到2022年6月[1]；

3、獨(dú)立：2022年3月，專注網(wǎng)絡(luò)安全、隱私和基礎(chǔ)設(shè)施軟件市場的私募股權(quán)公司Crosspoint Capital宣布，從RSA Security的關(guān)聯(lián)公司收購了RSA大會，RSA大會宣布脫離RSA Security，成為獨(dú)立品牌[2]。

綠盟君挑選了五個關(guān)鍵詞對RSA內(nèi)容進(jìn)行進(jìn)一步解讀：主題、熱點(diǎn)、創(chuàng)新、趨勢、議題。

主題

RSA大會每年都會有一個主題，本次大會的主題為Transform（轉(zhuǎn)型）。提到轉(zhuǎn)型，大家都不陌生，數(shù)字化轉(zhuǎn)型是我國十四五規(guī)劃的關(guān)鍵詞。2022年的主題Transform（轉(zhuǎn)型）是去年RSA大會主題Resilience（彈性）[3]的進(jìn)一步延伸。彈性者，指的是小到企業(yè)面臨網(wǎng)絡(luò)攻擊的應(yīng)急和恢復(fù)，大到企業(yè)在疫情期間的存續(xù)和發(fā)展，這是轉(zhuǎn)型的目的和意義。

熱點(diǎn)

作為全球網(wǎng)絡(luò)安全風(fēng)向標(biāo)，RSA大會的議題相當(dāng)一部分是當(dāng)前市場熱點(diǎn)。從大會官方網(wǎng)站上可以看出[4]，2022年的熱點(diǎn)話題包括隱私相關(guān)、全球威脅、密碼學(xué)、國家安全等。其中，云安全和云安全運(yùn)營、黑客與威脅、零信任這三個議題已經(jīng)上升到精選議題[5]。值得一提的是，云安全運(yùn)營與綠盟科技最近發(fā)布的云化戰(zhàn)略[6]不謀而合。綠盟科技云化戰(zhàn)略——T-ONE CLOUD ，是綠盟科技“智慧安全3.0”理念的全新實(shí)踐，旨在以云的思路重構(gòu)安全運(yùn)營體系，為用戶提供彈性敏捷的安全閉環(huán)保障能力。

創(chuàng)新

創(chuàng)新沙盒是RSA會議中最富有創(chuàng)新特色的比賽。入圍前十名的公司需用3分鐘時間向眾評委展現(xiàn)自己產(chǎn)品的創(chuàng)新亮點(diǎn)和技術(shù)突破，最終評出第一名。入圍最后的創(chuàng)新十強(qiáng)，代表了安全行業(yè)對于網(wǎng)絡(luò)安全未來趨勢的判斷。可以說，創(chuàng)新沙盒是安全行業(yè)的技術(shù)風(fēng)向標(biāo)，也是資金追捧的風(fēng)向標(biāo)，頗受矚目。

相關(guān)推薦：

RSA創(chuàng)新沙盒盤點(diǎn)｜Cado Security——云原生取證和響應(yīng)

RSA創(chuàng)新沙盒盤點(diǎn)｜BastionZero——零信任基礎(chǔ)設(shè)施訪問服務(wù)

RSA創(chuàng)新沙盒盤點(diǎn) | Cycode——軟件供應(yīng)鏈安全完整解決方案

RSA創(chuàng)新沙盒盤點(diǎn) | Talon Cyber Security——面向企業(yè)的安全瀏覽器

RSA創(chuàng)新沙盒盤點(diǎn) | Sevco Security——專注數(shù)據(jù)融合的資產(chǎn)管理平臺

RSA創(chuàng)新沙盒盤點(diǎn)｜Dasera——全生命周期保護(hù)云上數(shù)據(jù)安全

RSA創(chuàng)新沙盒盤點(diǎn)｜Araali Networks——云原生風(fēng)險緩解

RSA創(chuàng)新沙盒盤點(diǎn)｜Neosec——面向API安全的SaaS化防護(hù)方案

RSA創(chuàng)新沙盒盤點(diǎn)｜Torq——無代碼安全自動化

RSA創(chuàng)新沙盒盤點(diǎn)｜Lightspin——攻擊者視角下的DevOps安全

趨勢

RSA大會每年都會基于報名的數(shù)千份報告，通過研判和篩選，總結(jié)發(fā)布其預(yù)測的十大安全趨勢。在RSA發(fā)布的2022十大安全趨勢中，云安全、供應(yīng)鏈、零信任、人工智能與機(jī)器學(xué)習(xí)等熱點(diǎn)安全領(lǐng)域均再次入選。

議題

RSA2022包含多個安全沙龍主題，會議中的主要內(nèi)容和演講分布在舊金山時間6月6日至9日之間，以下綠盟君選取了幾個非常值得安全從業(yè)者關(guān)注的演講內(nèi)容。

【零信任】Bringing Zero Trust to Industrial Control Systems

6月6日，Bill Malik (VP of Infrastructure Strategies, Trend Micro) 將探討零信任的概念、ICS漏洞，以及如何將它們結(jié)合以提高可信度。

【ASM】BoF: Do You Really Know What Your Attack Surface Looks Like?

對許多人來說，減少攻擊面是一個關(guān)鍵目標(biāo)。Mary Yang (Chief Marketing Officer, LookingGlass Cyber Solutions) 將于6月6日分享攻擊面管理的挑戰(zhàn)、最佳實(shí)踐和技巧，探討如何更好地進(jìn)行攻擊面管理。

【威脅情報】Using Critical Threat Intelligence Strategically

6月6日，Patrick Flynn (Head, Advanced Programs Group) 等演講者將在這一環(huán)節(jié)討論關(guān)鍵威脅情報的使用及其在威脅領(lǐng)域的應(yīng)用，我們將了解到威脅情報如何幫助企業(yè)規(guī)避潛在安全的風(fēng)險。

【5G安全】Thinking Like a 5G Attacker

6月7日，Dr. Shehadi Dayekh (Specialist Master, Deloitte) 和Dr. Abdul Rahman（Associate Vice President, Deloitte）將討論如何從5G攻擊者視角確定5G威脅載體，其目標(biāo)是自動化生成攻擊圖片，以闡明不同網(wǎng)絡(luò)片之間的攻擊脆弱路徑，給定網(wǎng)絡(luò)狀態(tài)。

【供應(yīng)鏈安全】Linked-Out: Security Principles to Break Software Supply Chain Attacks

軟件供應(yīng)鏈攻擊是近些年網(wǎng)絡(luò)安全領(lǐng)域的熱點(diǎn)話題。Siddhesh Yawalkar (Engineering Manager, Intuit) 將于6月7日分享三個2021年軟件供應(yīng)鏈攻擊案例及阻止其傳播的原則。

【攻防對抗】Bypassing Windows Hello for Business Pleasure

Windows Hello 為人們提供了非常方便的身份驗證并承諾安全性，然而事實(shí)真的如此嗎？Omer Tsarfati (Security Researcher CyberArk) 將在6月7日展示攻擊者如何繞開Windows Hello的驗證。

【云安全】The Cloud Gray Zone: Vulnerabilities Found in Azure Built-in VM Agents

6月8日，Nir Ohfeld (Senior Security Researcher , Wiz) 和Shir Tamari（Head of Research, Wiz）將揭示一個與云供應(yīng)商在客戶內(nèi)運(yùn)行軟件有關(guān)的新風(fēng)險。分享內(nèi)容涉及他們在Azure內(nèi)置VM代理中發(fā)現(xiàn)的一系列幾乎影響每個使用Azure用戶的關(guān)鍵漏洞。

【威脅狩獵】Use the Force Luke: Harnessing Shodan to Hunt for Threats to ICS Systems

6月8日，除識別脆弱系統(tǒng)外，Shodan也可用于威脅狩獵。Dan Gunter (Founder CEO, Insane Forensics) 和Paul Mathis（Lead Cybersecurity Analyst, Insane Forensics）將展示Shodan如何在威脅狩獵中豐富數(shù)據(jù)并提供有價值的發(fā)現(xiàn)。

【API安全】The Rise of API Security: It’s 10pm—Do You Know Where Your APIs are?

被泄露的API被證明是一個容易被攻擊的載體。此外，API漏洞也會影響應(yīng)用程序安全性，以及Web應(yīng)用防火墻(WAP)和加密協(xié)議的有效性。Mitch Ashley (Principal CTO, Techstrong Research) 和Daniel Kirsch（Managing Director & Principal Analyst, Techstrong Research）將于6月9日分享其關(guān)于API安全的見解。

2022年是綠盟科技參加RSA的第十五年，綠盟科技將于舊金山時間6月6日，攜數(shù)款國際市場拳頭產(chǎn)品及方案亮相Moscone中心1149展位，憑借在安全產(chǎn)品研發(fā)及技術(shù)革新方面的多年積淀，持續(xù)在國際網(wǎng)絡(luò)安全市場發(fā)出屬于中國網(wǎng)絡(luò)安全企業(yè)的聲音。

參考文獻(xiàn)

[1]https://www.rsaconference.com/library/blog/rsa-conference-2022-changes-date-from-february-to-june-2022

[2]https://www.rsaconference.com/library/blog/rsa-conference-becomes-an-independent-business

[3]https://mp.weixin.qq.com/s/B4ujC0TyivJMFFNSr2U3LQ

[4]https://www.rsaconference.com/usa/keynote-speakers

[5]https://www.rsaconference.com/library/featured

[6]https://mp.weixin.qq.com/s/tT75fcNuToqkQQGuLG4Zsg

免責(zé)聲明：市場有風(fēng)險，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：