RSA大會：未來安全趨勢

作者：Jane   來源：TechTarget中國

【TechTarget中國原創】RSA是每年安全界的盛會，在本屆RSA信息安全大會上，亞瑟·科維洛先生作爲EMC公司執行副總裁兼EMC信息安全事業部RSA執行主席，爲本次大會帶了哪些新鮮觀點？他認爲未來的安全趨勢是什麼？

　　什麼是基於智能的安全技術？

　　亞瑟引用了美國業內人士的話：“安全是永遠不可能成熟的一個技術領域，因爲它的成熟並不取決於客戶或者企業的要求，而是取決於那些犯罪分子的做法。正所謂道高一尺，魔高一丈。”

　　他認爲安全不僅是技術，更需要研究分析能力。他說：“設備的種類和數量越來越多，如果從物理設備的角度上來說沒有完全被保護的設備。所以我們的技術重點是放在人和流動的數據上，通過理解檢測人的行爲，對數據的分析和檢測我們發覺了那些異常的行爲，這就是我們談到的基於智能的安全技術。”

　　“所以大數據只是一種手段而不是目的本身，事實上我們有大量的信息可以被關聯起來，被分析。但是它一定要和大數據型的應用結合起來。我認爲原來的BI和現在的大數據分析最大的不同就是它們的規模，因爲這是兩個不同時代，不同時間的技術。事實上原來的商業智能的應用也可以用到大數據這個技術。”

　　未來安全趨勢：安全是一種服務

　　大數據來臨，要集中處理這些數據信息、分析IT技術信息纔可以做剩下的事情，這對很多人來說是非常困難的。對此亞瑟表示：“事實上中小企業其實與消費者在安全防範上的情況是一樣的，他們永遠不可能憑藉自身的力量出現一個全面的安全的系統，他們自己沒有力量做這件事情。必然以後發展的趨勢是，他們只能依靠外部的專業人員，比如說安全服務來保障自己。隨着時間的推移中小型的企業如果要最大限度的用到技術，他們就必須要用到託管的服務。因爲作爲個人或者中小企業不可能安裝自己的安全監控交換機，雲計算是這樣的，安全也是這樣一個趨勢。”

　　讓安全爲企業效益服務

　　亞瑟並不把安全作爲獨立的一部分，而是服務於IT和企業的一部分。從技術角度出發，重新建構自己的商業模式從而提高自己的運營效率、生產力，擴大消費的範圍，實現成本的最大效益化。事實上當他們在這樣做的時候，同時也把自己的安全基礎設施更新。這樣他們得到的回報是事半功倍的，他們能獲得更多的效益。但其實很多企業都是反過來做的。

　　對於企業安全投資成本，他說：“其實我做的不是說服的工作，而是教育的工作，我不是說服他們，而是向他們指出一些非常顯而易見的事情。事實上我認爲在安全方面，大家是花錢太多，錢沒有花在點子上。談到安全的時候，大家會變得沒有耐心——爲什麼要花錢放在安全方面呢？我並不是說要增加安全的預算，我們說是爲了降低風險，我們會說如果你覺得自己沒有暴露在任何風險之下的話，你就不用花錢了。”

　　雖然亞瑟所言並不一定能馬上應用於現實，國內很多廠商還並沒有認識到基於智能的安全技術、大數據的影響有多麼強烈，也不知道安全可以爲企業效益服務，但亞瑟確實爲我們指明瞭未來安全發展的方向。

TechTarget中國原創內容，原文鏈接：http://www.searchsecurity.com.cn/showcontent_65682.htm