okx

精彩回顾:2023 RSAC热点话题分享

安全 美国

直/播/对/话

一年一度的RSAC已于4月27日在美国旧金山落幕,作为全球规模最大的网络安全盛会之一,一直以来RSAC不断从行业趋势、细分领域发展、技术与应用展现着安全世界的独特见解和全新视角,为网络安全把脉着新风向。

今年的 RSAC有哪些看点?直播会谈中,数世咨询创始人李少鹏与绿盟科技副总裁曹嘉、国际业务首席运营官赵粮博士立足创新、技术、产品、市场等多维度,分享思考见解,不断迸发新对话、新探讨与新碰撞。

让我们共为安全事,汇聚同行力,洞见全球视角下的网络安全。

安|全|洞|见|两|三|事

话题一 RSAC 2023主题:Stronger Together

“安全从没有一天脱离客户。”

“如何能够通过Stronger Together把更多的用户、更多的场景带进来,然后变成自己业务发展的一个自增强的飞轮尤为重要。”

曹嘉:其实安全从没有一天脱离客户。首先看到这个词,我脑子里反应的第一个中文词是“共建”,即能力的共建。在这一点上,我觉得安全行业有极为深刻的共识。我们曾一度认为我们自身的能力其实能够改变很多的问题,但是目前,首先厂商和甲乙方要Connect(连接)起来、协同起来,还需要跟客户完成更多的共建。目前来讲,从甲方的视角来看,安全行业在这些年所能够提供的崭新的技术已经在变少。客观的说,国家这些年在信息安全行业整个的投资加大,我们的产品模式其实甲方现在已经非常熟悉了,只有together,才能够变成逐步的自增强。

现在我们所探讨的很多业务所做的协同是为什么?其实是为了能够形成一个业务的飞轮,能够让它变成自增强。也就是说,你不可能完全依赖于在研发、人力资源、硬件软件(领域)的投入去带动一个产品和一个行业的发展,你需要构造一个像贝索斯所说的飞轮模型一样,当你的客户越多的时候,你的模式就应该越强大;当你服务的场景越多的时候,你的模式应该变得越强大。如何能够通过Stronger Together把更多的用户、更多的场景带进来,然后变成自己业务发展的一个自增强的飞轮尤为重要。

安全运营就是一个比较典型的自增强,平台的搭建、用户数的增多,更要关注两点,即,怎么能够让客户高效地连接到你,第二个就是要确保更多的客户高效地连接到你的同时,你自己内部的沟通也能够连接比较高效。

“安全的各方应该团结起来,取得一些协同力来共同对抗网络空间的敌人。”

赵粮:这个词的含义非常直观,就是我们待在一起,会变得更加强壮,抵御各种风险,度过各种困难。但在这里我想会议的组织方可能是想通过这个词来强调一下我们安全的各方应该团结起来取得一些协同力来共同对抗网络空间的敌人。去年的主题是“Transform”(转变),我在说感想的时候谈到到现在为止,我印象最深刻的主题词就是2016年的Connect to Proctect,今年我想还重复那一句话Stronger Together我理解成为就是2016年的Connect to Protect。我觉得更重要的是大家要勇于接受Connect,然后可以Remote(远程)的工作,这样才能更本质提高我们整个网络防御的效率,从而能够更有效的防护我们的用户和我们的被保护方。

RSAC 2023 洞见总结

安全运营平台是灵魂;

高效的沟通才能形成自驱动。

话题二 RSAC 2023产品与技术亮点

“安全产品、安全运营其实已有了一个翻页的概念,这一页刚要翻过去,终将会进入一个新的页面。”

“API的大规模的普及和标准化就是一个先决条件。”

赵粮:去年的时候,我把RSAC 2022写了个等式,RSAC 2022=XDR+零信任+SASE,基本上所有的展商、话题都围绕着三大类主流产品,今年可以认为说是AI升级的XDR、零信任和SASE (一个完全互联的、完全线上的、实时的XDR 零信任 SASE),在美欧等发达地区,以云计算、SaaS做整个ICT的基础设施或者基础应用已经达到了一个非常普及的程度,在此背景下相应的安全产品、安全运营其实已有了一个翻页的概念,这一页刚要翻过去,终将会进入一个新的页面。

线上链接一定会效率高、一定就会安全吗?其实不是的。规模化的社会分工才能催生更高的效率,所以API的大规模的普及和标准化就是一个先决条件。

“当内燃机出现的时候,你还在犹豫要不要去继续改进你驾驭马车的技巧。”

曹嘉:我们对AI也好、对机器学习也好,现在的判断已经不是一个可选项,而是未来安全的一个必选项。就像当内燃机出现的时候,你还在犹豫要不要去继续改进你驾驭马车的技巧一样。

我觉得 AI为什么会带动这么多人对它的关注,就是在于它其实有点像在云和移动互联的这个阶段出现时的,也许我们中间还有很多技术,比如说元宇宙,还有很多其他概念,我们认为它能不能产生足够大的能量和价值,还是存疑的。如果此时仍有疑问,那就一定会落伍,一定会掉队,因为这一波会非常大的释放很多的问题。AI现在在我们的刚才说的这些场景当中,其使用的可用性、融合程度的瓶颈还是在算力上,我们还需要再花多一点时间去尝试。

RSAC 2023 洞见总结

标准化。不管是API的标准化,还是文档标准化抑或是沟通语言的标准化。想形成合力,就必须得有中间的这种标准化协议的转换。

国内外瓶颈不同。国外可能更看重于数据量的结合,而国内需要看重成本和效率。

话题三 RSAC 2023 创新沙盒

“机器学习已经成为企业中非常流行、非常重要的决策依据。”

赵粮:以机器学习作为主要攻防的Hiddenlayer获奖(创新沙盒冠军)我倒没有觉得意外。当企业有重要的资产的时候,那么灰产(坏蛋方)也可能会惦记你的资产。越来越多的企业已经开始部署这样的Machine Learning(机器学习)或者AI平台,这是企业做各种决策、企业最敏感数据的所在地。这些围绕着机器学习/AI相关关键资产,就是你的training data(训练的数据)、training models(训练模型)以及训练出的商业知识或者是洞见,最关键的资产可以被偷走。整个Hiddenlayer以此作为主要的攻防平台,提出MLDR,但是这里的前提是Machine Learning已经成为企业中非常流行、非常重要的决策依据。我觉得是一个标志性的事情,意味着在发达国家的商业决策环境当中,商业智能当中这样的模型已经开始进入了普通商业,或者说先进一点的企业事业。

“Machine Learning和AI已经把我们整个行业包裹在内了,所以提供安全保障的公司应运而生。”

曹嘉:Hiddenlayer给我最大的感觉就是 Machine Learning和AI已经把我们整个行业包裹在内了,所以提供安全保障的公司应运而生。而当我认识SafeBase的时候,如果说我对AI 给安全赋能的认知来自于有一家公司服务于AI,那就给我一个清晰的信号,即所有的企业都在把 Machine Learning,它里边的数据也好,它的模型算法也好,变成自己的资产要保护。SafeBase其实是解决了企业之间安全信息透明对称这个问题。同时,SafeBase可以成为CISO/CSO的一张名片,SafeBase做了很好的归纳和总结,构建了一个比较完整的框架去描述一家公司。

RSAC 2023 洞见总结

安全评级其实不仅仅是表面性的安全评级,它还会更深入层地去帮助你,更好的做好安全防御机制,具有实际意义。

话题四 洞见全球网安市场

“事件不得以披露,就不可能得以从实质上、实践上得到修改。”

赵粮:从实质上改变目前我们为之痛苦、为之呼吁、为之奔走的所谓内卷的情况,本质上要改变我称为两个“原力”。第一,安全事件应该得到客观的准确的披露。事件不得以披露,就不可能得以从实质上、实践上得到修改。网络安全到目前为止不是一门科学,而是实践的一门学问,只有通过实际的视角披露,才能对案例进行分析和有效的处理。第二,所有的信息和信息系统的运营者必须对这个结果负责任,而不只是对过程负责任。

“(当前国内网安市场的)破局之道在于把硬软服串起来,即SaaS。”

曹嘉:未来的市场在哪?我觉得安全厂商恐怕只有一个做法,要快速加大自己在安全上的创新和投入。这些年,安全行业的技术成熟的产品已经发布的差不多了,市场上大中小各式各样的公司百花齐放,但在找到一个更好的商业模式之前,同质化竞争严重。(增长放缓)本质在于我们的技术突破还不够,而非归结于外部因素。第二个我觉得其实还是效率问题。一开始我们说的云的技术采用够不够广泛,如果没有这样技术采用,传统的三大交付模式,或者三大安全的产业(硬件、软件和服务)没有一个能够承担现阶段的技术突破。破局之道我觉得是应该把硬软服串起来,即SaaS;第三个就是业务还要出海。

如果我们能够做到SaaS化,你面向更广阔的用户,交付安全的交付模式就成熟,就代表你具备这个前提条件;而且海外的SaaS化给了我们充分的想象;现在,安全行业在国内面临着同质化竞争,一定程度上翻译成中国词可以叫做产能过剩,既然产能过剩,就应该出海面对更广阔的市场。

RSAC 2023 洞见总结

SaaS化为国内的企业真正实现出海提供了具体的实施路径。

相关内容

扎实推动高质量发展在湖南农信系统落地生根

洪 樱 成依潇 刘雯娟 黄利飞 新型农业经营主体贷款余额177.2亿元,累计涉农贷款余额达6264.5亿元; 普惠型小微企业贷款余额达2182亿元,支持普惠型小微企业户数50.8万户; 新版手机银行客户数1244万户,收单商户数79万户,线···

全国港口前三季度吞吐量出炉

1-9月,全国港口集装箱吞吐量前10名分别是:上海港(第1)、宁波舟山港(第2)、深圳港(第3)、青岛港(第4)、广州港(第5)、天津港(第6)、厦门港(第7)、苏州港(第8)、北部湾港(第9)、日照港(第10)。图片来源于港口圈1-9月,···

定安打出组合拳推动知名企业纷纷落地

海南日报记者 李豌 特约记者 孙国富蜜雪冰城全球供应链总部基地和全国冷链物流总部基地项目、煌上煌集团……近年来,大企名企纷纷落地定安。国际投资单一窗口综合管理系统数据显示,2020年5月至今年9月,定安县在库项目36个,签约金额达158.9···

45年·45人·45个典型改革案例丨熊维政:一定要把信阳茶油做上市

□本报记者 胡巨成 刘宏冰潜心医药行业40余年,将一家作坊式医药小厂,做成大别山革命老区和全国贴膏剂药业首家上市企业,打造出“百亿级贴膏剂生产基地”的羚锐制药前“掌门人”熊维政,在他60岁时急流勇退,放手交棒,转身创办了信阳信锐油茶股份有限···

山东区划设想,二分滨州,组建渤海市,利津改区,邹平与高青互换

近年来,随着我国产业结构的不断调整,经济增长方式也在持续优化,特别是随着交通等基础设施的完善,区域经济开始朝着一体化发展方向迈进。如果用《射雕英雄传》中的一句话来形容,江苏是“东邪”、广东是“南帝”、四川是“西毒”,那么山东则是“北丐”,此···

为什么河南经济是最没有希望的?上车,带你深度了解河南的问题

“河南小孩出生就是为了离开河南”,这是我最近一个关于河南经济评论文章下点赞最高的评论。这句话我深深刺痛着自己,因为我自己就是河南人,深知这里面包含了多少无奈和心酸。当人们在聊地域之争的话题时,大家都会为自己的省份争辩几句,然而只有河南人,会···

关注双11丨“88VIP”淘宝天猫全网商品都能用花呗分期免息

2023天猫“双11”活动今晚8点正式开始。今年“88VIP”大额券总规模达到200亿,用户可领券额度最高可达860元。支付宝针对“88VIP”淘宝天猫用户还推出花呗分期免息服务,消费者购买大件商品又多了一重实惠。“88VIP”用户购买单价···

每日新闻,60秒知晓世界热点

2023年10月31日,星期二,农历九月十七1、31省份前三季度人均可支配收入公布:上海北京首超6万元位居全国前列,浙江天津江苏同属4万+梯队紧随其后;长三角万亿城市经济三季报:合肥增速第一,宁波增速超上半年;2、工行、农行、中行、建行、邮···

2024年城乡居民参保调整,一次性补缴5.9万,每月能领2300元吗?

随着时间的推移,社会保障制度也在不断地完善和调整。2024年城乡居民参保也将迎来新的一轮调整。据相关政策规定,未来居民参保需要一次性补缴5.9万,每月能领2300元。这个政策引起了很多人的关注和讨论。对于这个政策,有些人认为一次性补缴5.9···

老百姓:第三季度净利润同比增长32.78% “聚焦发展”战略优势凸显

中证网讯(记者 段芳媛)老百姓10月30日晚间披露2023年第三季度报告。公司前三季度实现营业收入160.42亿元,同比增长16.44%;实现归属于上市公司股东的净利润7.17亿元,同比增长17.54%。其中,第三季度实现营业收入52.31···

紧抓机遇开展差异化竞争 骆驼股份积极开拓国际市场

骆驼股份 黄剑波/供图 彭春霞/制图证券时报记者 韩忠楠越来越“卷”的新能源汽车赛道,既充满挑战,也酝酿着新的机遇。近期,受益于华为与赛力斯联合打造的全新问界M7的热销,与之相关的汽车产业链在A股市场的热度也随之升温。这当中,为问界M5/M···

宝山罗店:罗南二村 半年跌幅近乎恐怖 郊区老破小太可怕

前几天,我们写了几个宝山区二手房系列,美兰湖板块的万科琥珀郡园以半年跌幅近五分之一位列榜首,我以为就是跌幅极限。然后,今天现场去看了位于美兰湖南侧的罗南新村,在那周围详细地看了看,然后比较了一下罗南二村最近成交与4月份左右的成交记录,愕然发···

压倒许家印并不是造车,而是恒大童世界,砸几千亿搞了十几个鬼城

恒大集团以其高调的投资和建设项目而闻名,最近引起了人们的广泛关注。与传统地产业务不同,恒大集团的新尝试是在娱乐旅游领域建设恒大童世界。这一巨大的投资计划引发了广泛的争议和讨论。恒大童世界的建设规模之大令人瞩目。据报道,恒大集团计划投资数千亿···

《人民日报》警告奏效?98款,突破1亿台!华为正式宣布

导语:在科技的浪潮中,华为从遭遇“极限施压”,到芯片突破和鸿蒙生态的自研,始终展现出卓越的技术实力和坚韧不拔的创新决心。华为面对挑战:技术封锁与自主创新在2019年,《人民日报》发送《人民日报评华为遭"极限施压":科技自立,时不我待》一文,···

中国钢铁大王戴国芳,入狱5年东山再起,再造500强民企狂赚1957亿

他从一个收废品的穷小子,摇身一变,登上了中国400富豪榜。他的钢铁厂年销售额已超过1个亿,手下员工超过1千人,他就是钢铁大王戴国芳但是这个钢铁界的王者,却因为一时错误,被捕入狱,还坐了5年牢。出狱后,他不忘初心重操旧业,不仅再次创办炼钢厂,···

油价暴跌倒计时,专家透露:11月国内高油价将消失!

随着外资油站的进入,国内加油站市场的竞争格局正在发生重大变化。近日,多位专家在接受记者采访时表示,预计11月国内高油价将不复存在。这一预测的背后,是外资油站的入驻带来的市场冲击和国内油价的持续波动。外资油站的进入,打破了国内加油站的垄断格局···

共话中国经济新机遇丨专访:中国经济展现出发展韧性

新华社日内瓦10月30日电 专访:中国经济展现出发展韧性——访联合国贸发会议资深经济学家梁国勇新华社记者陈斌杰联合国贸发会议资深经济学家梁国勇日前接受新华社记者书面专访时表示,中国经济今年前三个季度的增长态势展现出了发展韧性和潜力。中国国家···

润达医疗:目前在上海、北京等地区部分医疗机构已开展LDT相关业务的试行

润达医疗近期接受投资者调研时称,目前在上海、北京等地区部分医疗机构已开展LDT相关业务的试行,公司在上海等地区积极和相关部分医疗机构展开合作,共同推进LDT相关业务在医疗机构的开展。未来随着相关政策法规进一步完善,LDT相关业务将给公司带来···

国航率先公布第三季度财报,疫情后首度扭亏

在阅读此文之前,希望用您发财的小手点一下“关注”,文章内容来源于网络但是最后会有小编的个人感悟,如有不足之处可以评论指出,谢谢您的支持。民航行业近期公布的积极消息显示了行业的积极向上趋势。多家航空公司在财报中宣布扭亏为盈,旅客运输量也逐步恢···

竹塑革命!中国发改委推动“以竹代塑”三年行动计划。

近日,中国国家发展和改革委员会发布了一份重要通知,名为《加快“以竹代塑”发展三年行动计划》,这一举措旨在推动“以竹代塑”产业体系的快速建立。这个消息将给与竹制品、造纸等行业密切相关的产业带来利好消息。竹子作为中国特色植物,广泛应用于造纸、包···