登录 / 注册
IT168网络安全频道
IT168首页 > 网络安全 > 网络安全评论 > 正文

RSA2018:CISO必须关注的四大网络安全事项

2018-04-17 13:41    安全内参 来源:安全内参  作者: 安全内参 编辑: 高博

  【IT168 评论】4月16-20日,一年一度的安全行业盛会RSA Conference(RSA2018)在美国旧金山市中心召开。对于那些并不了解RSA大会的人来说,RSA是每年最重要的一场全球性安全会议和展览会。今年预计有500家安全厂商参会并展示其在安全领域的最新技术,现场与会者更有望突破40000名。

  过去几个月以来,我投入大量时间与CISO们进行交流,旨在了解他们当前的优先关注事项以及工作方式的变化情况。当然,其中相当一部分安全高管将准时出现在本届RSA大会的现场。

  安全高管们到底关注什么

  根据我与安全高管们的交流感受,以下是CISO们最希望在本次旧金山盛会上看到的内容:

  1. 高管层级威胁情报

  随着业务高管团队对网络风险相关事务的了解持续深化,CISO接下来需要了解更多关于网络攻击者的知识,并将结论汇报给企业董事会。需要强调的是,首席信息安全官的关注重点并不在IoC、漏洞利用或者恶意软件变种身上。相反,他们更关注谁在发动攻击、出于何种目的,同时收集攻击者所采取的战术、技术与程序(简称TTP),最终将结果交付至高管团队手中。

  这方面工作实际上已经走出了基础网络攻击的范畴。CISO们希望更透彻地理解暗网动态、欺诈性网站、凭证失窃以及第三方风险管理等议题,因为这一切都将对组织机构产生重大影响。

  为了追求这些知识,CISO们不妨关注本届RSA大会上的BitSight、Digital Shadows以及Flashpoint等厂商。当然,CrowdStrike、FireEye以及Webroot等其它厂商相信也会就相关议题筹备值得一听的发言。

  2. 集成化安全平台

  与我交谈过的每一位CISO都表示,他们正在持续推进项目以合并及集成各类安全技术。这意味着CISO们不再关注个别产品,而更倾向于随时间推移整合各类安全平台。举例来说,CISO们希望讨论集成化威胁防御——而不再分神于具体的端点安全、恶意软件沙箱以及机器学习等议题。

  在后端层面,CISO们高度关注安全运营与分析平台架构(特立独行SOAPA),此类架构能够将SIEM、UEBA、EDR以及安全自动化与编排工具等不同运营工具结合起来。IBM、Splunk以及其它多家厂商正在提供相关解决方案,不过大家在选择时应当注意专用锁定陷阱。在交谈当中,CISO们表示他们希望能有更多选择,包括异构架构、API以及开源软件等。

  3. 业务风险

  CISO们正越来越多参与到业务规划与战略制定当中,以确保能够评估风险、实施控制并随时间推移进行风险管理。在我看来,RSA大会往往不太关注风险管理,但会对数字化转型、物联网安全以及NIST(美国国家标准与技术研究所)网络安全框架等相关议题保持关注。事实上,RSA公司本身就特别关注业务与IT风险之间的交集。

  4. 不断变化的安全边界

  几乎每一位CISO都在讨论移动与云技术对旧有网络边界的颠覆性影响。因此,众多企业正在将身份与数据安全视为不断拓展的新边界。尽管CISO们确实高度关注身份与数据安全问题,但RSA大会在这方面提供的基本只是理论性探讨(主要存在于各类与GDPR,即通用数据保护条例相关的对话当中)。其中身份讨论将围绕多因素身份验证与软件定义边界(SDP、Cyxtera、谷歌以及Zscaler等)开展,数据安全讨论则将集中在数据丢失保护(Digital Guardian、Forcepoint、赛门铁克等)以及加密层面。CISO们真正需要的并不是这些,但这毕竟代表着一种开端。

  我与CISO们的讨论也倾向于关注人员与流程,而非技术因素。这样的思路自然有其道理,因为众多企业仍然在依赖手动流程实施网络安全保障。目前,70%的企业表示其受到安全技术能力短缺的影响。遗憾的是,这些重点领域与RSA安全大会的关注方向截然相反——RSA大会在立场方面更强调“为安全技术进展而欢呼”。

  网络安全行业正在蓬勃发展,我希望RSA大会能够将会议、营销活动以及技术人员往来等内容结合起来。但是,从务实的角度来讲,我们也希望能够先把热闹的气氛放一放,真正帮助CISO们解决其面临的燃眉之急。

标签: 网络安全 , RSA
  • IT168企业级IT168企业级
  • IT168文库IT168文库

扫一扫关注

行车视线文章推荐
首页 评论 返回顶部