7月16-18日，全球領(lǐng)先的網(wǎng)絡(luò)安全大會暨博覽會RSA Conference 2019亞太及日本（RSA APJ）在新加坡金沙酒店盛大召開。此次大會的主題延續(xù)“Be better”，圍繞八大板塊，涵蓋政策，政府和法規(guī)，全球視角，eFraud和執(zhí)法，以及云、移動和IT安全等關(guān)鍵內(nèi)容，旨在提高行業(yè)認(rèn)知水平，推進(jìn)產(chǎn)業(yè)發(fā)展。威廉希尔出席了本次大會，并將此次大會精彩內(nèi)容分享給信息安全的同仁。

?

新的安全理念要求人們重新審視對網(wǎng)絡(luò)空間安全的認(rèn)知

正如同在“Innovate to Future Proof 2025”系列研究中提到：網(wǎng)絡(luò)空間安全是一個企業(yè)風(fēng)險管理問題，而不是一個信息技術(shù)問題。在將來的時代里，隱私和信息安全，已經(jīng)成為業(yè)務(wù)的一個部分，具備跨領(lǐng)域特性的一部分，安全特性應(yīng)當(dāng)幫助業(yè)務(wù)更加可信，尤其是當(dāng)前云計算、IoT和AI領(lǐng)域。關(guān)于如何進(jìn)行企業(yè)的安全轉(zhuǎn)型，給出一系列的方法，如下圖：

使用人工智能（AI）和機(jī)器學(xué)習(xí)（Machine Learning）提升安全能力成為新的熱點

隨著技術(shù)的發(fā)展，人工智能和機(jī)器學(xué)習(xí)越來越從前沿技術(shù)轉(zhuǎn)變?yōu)橐环N巨大的能力。在本次大會上，多次涉及利用AI和機(jī)器學(xué)習(xí)提升安全性的內(nèi)容，包括通過對大量多維度數(shù)據(jù)樣本的挖掘，進(jìn)行人工智能的訓(xùn)練，深度學(xué)習(xí)得出多種維度地關(guān)聯(lián)結(jié)果，提升安全度量的能力，能夠有效發(fā)現(xiàn)問題、找到應(yīng)對問題的最佳方法，縮短安全響應(yīng)的時間。例如在微軟網(wǎng)絡(luò)安全領(lǐng)域首席技術(shù)官Diana Kelley的主題演講中，就提到了組織應(yīng)了解如何從人工智能和機(jī)器學(xué)習(xí)領(lǐng)域的進(jìn)步中獲得最大收益，加快響應(yīng)周期。

越來越多的安全廠商重視系統(tǒng)安全和軟件供應(yīng)鏈安全

軟件供應(yīng)鏈的安全風(fēng)險廣泛存在于軟件的設(shè)計、開發(fā)、測試、發(fā)布、部署和使用過程中，本身就存在防范上地諸多困難。近年來隨著開源運動的進(jìn)一步發(fā)展，巨大的新增開源代碼數(shù)量，導(dǎo)致單純通過人力難以發(fā)現(xiàn)全部的問題，對漏洞挖掘、安全防范提出了更高的自動化要求?！癟he Five Most Dangerous New Attack Techniques and How to Counter Them”主題演講中提到的第三點正是“供應(yīng)鏈安全和第三方攻擊”。在本次大會上多篇演講圍繞API安全和DevOps展開論述，提出對API進(jìn)行新的設(shè)計方法，部分參展廠商還提供了在DevOps中用以提升軟件開發(fā)安全的一系列工具，尤其適合于采用較多開源組件的各種開發(fā)場景。

在基礎(chǔ)設(shè)施中使用量子安全的密碼技術(shù)被提上日程

隨著量子計算的飛速發(fā)展，傳統(tǒng)基于大數(shù)分解的RSA算法和基于ECDLP問題的橢圓曲線密碼，都面臨危機(jī)。因此，不少研究人員在研究使用后量子簽名算法來設(shè)計用以保證系統(tǒng)安全的代碼簽名機(jī)制。在本次大會上，Avesta Hojjati的演講“Building the Roots of the Quantum-Safe World”提出了量子安全的信任根和代碼簽名的方法，并著重介紹了基于有狀態(tài)哈希的代碼簽名機(jī)制，介紹了基于量子的機(jī)制，通過后量子算法的代碼簽名和驗證，建立量子安全的代碼信任空間。

RSA Conference是信息安全領(lǐng)域的頂級盛會，威廉希尔一直緊跟網(wǎng)絡(luò)安全領(lǐng)域新興技術(shù)和趨勢發(fā)展，關(guān)注并推動信息安全技術(shù)與物聯(lián)網(wǎng)、云服務(wù)、人工智能等領(lǐng)域的融合應(yīng)用發(fā)展，致力于為用戶提供卓越的信息安全產(chǎn)品與方案，共建可信任的數(shù)字世界。

?

上一篇：威廉希尔技術(shù)觀察：等保2.0三級信息系統(tǒng)密碼技術(shù)應(yīng)用要求分析與解讀 下一篇：案例 | 威廉希尔助力科大訊飛電子合同簽署平臺正式上線，合同簽署跨區(qū)域不再“難”

關(guān)閉