近日,RSA 2016安全大會在美國舊金山召開。每一屆RSA大會所產生的前沿產品和研討熱點都會成為這一年整個產業發展的風向標,創新產品、趨勢觀點、安全公司等等類似的盤點讓人目不暇接,從這些“海量”的信息中我們整理出了最能代表今年信息安全產業發展的五大技術趨勢,以供大家參考。
1、安全防御技術走向智能化
從今年RSA大會的創新沙盒評選中,我們可以直接看出這一趨勢。在這入選的10家安全初創企業中,致力于安全自動化和編排平臺的Phantom Cyber公司最終獲勝。
與創新沙盒所代表的前沿技術趨勢相差不大,在近兩年來的RSA大會上所提出來的安全智能、大數據分析、可視化等技術概念都得到了整個業界的推崇,在這一潮流推動下,各類信息安全產品和服務,從移動安全、惡意代碼檢測、對抗高級持續性威脅,到相對傳統的終端安全、應用安全、數據安全、網絡安全,無不強調自身所具備的智能分析和可視化能力。雖然整個產業在這一兩年里正在發生變革,但是安全防御技術趨于智能化已成為大勢所趨。
2、傳統數據安全與加密仍然非常重要
今年的RSA大會上最引人關注的事件之一要算蘋果公司與FBI的數據加密之戰了,這一事件在RSA大會上引起了業界大咖們廣泛的關注。無論任何時候,數據都是企業最核心的資源,尤其是在如今的互聯網時代,數據保護更是成為了企業信息安全防護的核心。但是今天的數據安全以及加密所面臨的難題不是技術問題,而是法律和政策上的問題,這需要政府來下大力氣來解決。
3、物聯網安全問題被提上日程
根據Gartner報告顯示,到2020年大約有300億個互聯設備將在行業中得到廣泛的使用,物聯網將滲透至企業中的每一個角落。從去年的RSA大會上物聯網安全就已經成為業界關注的焦點,而今天物聯網安全更是正在一步步走向落地。對于物聯網安全來說,除了我們不可忽略的設備安全問題,隱私安全也是物聯網安全中非常重要的一環。
4、威脅情報成未來安全防御殺手锏
作為在本屆RSA大會上被業界評出的最受關注的威脅情報公司之一,360公司很早就在探索將威脅情報應用于傳統的安全產品,實現威脅情報的落地。并且360也一直在努力加強與業界在威脅情報等方面的合作。據悉,目前360已向業界開放了自己的部分威脅情報服務——2015年9月360發布了國內首個網絡安全威脅情報中心;2015年12月,360威脅情報中心的基礎信息查詢平臺正式上線,可供國內企業與用戶查詢。未來360威脅情報中心還將發展成為威脅情報的信息共享與協作平臺,在威脅情報生態環境建立中發揮作用。
5、安全生態圈成為技術創新的補充
安全威脅的不斷變化,早以不在是傳統的邊界安全防護所能解決一切問題的時候。雖然越來越多的技術創新,如大數據安全、機器學習、智能安全等概念開始從理論研究慢慢走向落地,但是在這個信息共享、萬物互聯的時代,單槍匹馬的英雄已無用武之地,信息共享、合作共贏才是解決全新安全威脅的不二法門。
360企業安全集團總裁吳云坤在本屆RSA大會上呼吁國內盡快要建立這種合作共贏的安全生態圈。他談到,國外安全公司通過這種“連接”、“協作”這樣的方式能夠解決很多的安全問題,與黑色產業鏈進行對抗。360也將開放自己的威脅情報能力給更多的合作伙伴和用戶,與業界一起協力打造好國內的安全生態圈。