您的位置:首页>>业界动态

【RSA2018】绿盟在现场 |首日回顾:创新沙盒冠军诞生 区块链云安全百家争鸣

发布时间:2018-04-17 17:09:44  来源:互联网   编辑:徐彬  背景:

  周一的旧金山Moscone Center,到处都在谈论着安全。Moscone Center r周边的街区多了很多安全公司的广告。展会人头攒动,站在街边,你会听到路人或热烈、或理性的从嘴里说出一些耳熟能详的名词和概念。这一天诞生了RSA2018创新沙盒大赛冠军,也迸发了关于区块链、企业级云安全和DevSecOps的思想火花。

  创新沙盒大赛

  下午13:30,每年的重头戏创新沙盒开始了。万豪酒店走廊上的电视,滚动播放着历年来进入finalist的公司,当前的状态和估值。

  很多公司已被收购,在运营的公司估值也不低。今年大会的主题是Now Matters,在今日数字经济如火如荼的情形下,安全和数据隐私保护对经济创新会产生什么样的影响?如何在安全的前提下,保持风险和成本的合理平衡?今年创新沙盒的公司中,AI/机器学习理念占了半壁江山,又意味着什么?对于这些问题,相信每个人都会有自己的答案。在安全为业务创新赋能已成为安全行业共识的当下,我们应该清醒的看到,在这些挑战面前,安全行业提供的技术和方法还远远不能满足要求。

  BigID成为最大赢家

  祝贺BigID成为“RSAC2018最具创新性的创业公司”。来自世界各地的风险投资家,企业家和安全公司领导小组从10名决赛选手中选出了BigID作为获胜者。在过去五年中,本次比赛的前十名决赛选手已经获得超过12.5亿美元的投资。

  比特币,区块链和智能合约的基础

  区块链的研讨会座无虚席,内容主要涉及区块链原理、区块链安全分析,以及案例分享。从内容的深度来看,目的还是以科普为主,原因是区块链是今年第一次独立出现在RSA大会上,又是一个跨学科的综合性技术,公司CISO还不太清楚其产生的价值。但区块链能保证去中心化的信任,以及可回朔性等的技术原理,确实带来了很多想象空间。

  在PoC的案例中,嘉宾David Chan介绍了一个去中心化的身份认证体系,能解决用户在看病时,政府、医院、药房等存储的用户身份不一致的问题,并在一定程度上提升用户体现的问题。

  当然,需要清醒地看到区块链目前处于泡沫期,期待其解决所有问题是不现实的,区块链技术进入成熟应用前必须解决大量的技术问题,并提供合理的业务相关特性。例如在公司破产法有需要一定时间内撤销交易的规定,那么电子交易的区块链应用也应提供相关的机制,这就需要修改区块链的交易机制,或提供额外的中间件。

  总之,从研讨会的话题和参会者的积极态度来看,区块链在国外同样引发关注。

  CSA峰会:Cloud2018:企业级安全

  来自CSA美国行政署的联邦风险和认证管理项目FedRAMP总监Matt Goodrich交流了《Lessons Learned from FedRAMP and the Future of Cloud in the Federal Government(FedRAMP案例学习和联邦政府的云未来)》。FedRAMP是美国版本云等保规范,FedRAMP(The Federal Risk and Authorization Management Program )联邦风险和认证管理项目是一个跨政府部门的项目,他提供了一套标准方法来进行安全评估,认证并持续监控云项目的产品和服务。

  FedRAMP是与GSA,NIST,DHS,DOD,NSA,OMB,联邦CIO委员会及其工作组以及私营行业的网络安全和云专家密切合作的结果。FedRAMP评估过程由机构或云服务提供商(CSP)发起,使用符合FISMA并基于NIST 800-53 rev3的FedRAMP要求开始安全认证,并启动与FedRAMP PMO的合作。云服务商CSP必须对其IT环境实施FedRAMP各个安全要求,并聘请FedRAMP批准的第三方评估机构(3PAO)进行独立评估,以审计云系统安全,并采用FedRAMP提供安全评估程序包进行自审审查。

  FedRAMP计划目标

  通过可重新使用评估和授权过程加速安全云解决方案的采用;

  增加对云解决方案安全性的信心;

  使用一套经过FedRAMP认可的的安全基线标准集合来进行内部或外部的云产品认证的一致的认证方法,确保与现在最佳安全实践的 一致的安全方法;

  通过安全评估的增加信心;

  增加安全持续监控的自动化和接近实时的数据。

  从目前来看,政府上云的趋势很明显,相对的,认证保护工作也都是紧锣密鼓的加强,FedRAMP和CSA云安全联盟合作,大量采用业界的力量,在认证等方法引导行业标准,并为政府上云保驾护航。国内的等保专家,可以借鉴一下美国的的做法。

  安全多元化

  多元化是使好的组织变得更好的核心,也是成功的要素。在今年的安全多元化研讨会上,拥有不同背景、观点和经验的发言人听取了会议参与者的意见。主题“Think Differently”,侧重于受世界变化影响的持续思维模式,这个世界正在迅速发展并引发伦理、商业、社会和情感考虑的变化,需要不断审查我们的定义。

  DevOps Connect: DevSecOps

  DevSecOps知易行难,Fannie Mae在实践过程中总结了一些实施原则,包括要与原有开发流程融合、加强开发团队安全培训、在编码阶段减少问题和尽力实现自动化等,值得后来者参考。

  总结

  Now Matters,在数字经济的大潮下,安全行业应该有紧迫感,或迎上或被潮流抛弃。公众和社会期待着诞生更好的技术和方案。继续加油!




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:互联网

本文评论
【RSA2018】绿盟在现场 |首日回顾:创新沙盒冠军诞生 区块链云安全百家争鸣
周一的旧金山Moscone Center,到处都在谈论着安全。Moscone Center r周边的街区多了很多安全公司的...
日期:04-17
知乎、得到、喜马拉雅......各家“读书会”有何不同?
世界读书日临近,知乎近日推出的全新知识付费产品“知乎·读书会”引起了不少人的注意,其主打百位名家的解读音频,同时还搭配数百本电子书的免费借阅权益。
日期:04-17
4月18日,买飞利浦电视送价值600元影视会员!
 4月4日至4月25日,飞利浦电视线下门店的巅峰月活动只剩最后一周,除了惊人价格,还有多重好礼,让你AI上溢彩!
日期:04-17
澎湃电量加持拍摄神器,外媒邀你体验“不可思议”
时下,在智能手机市场,最新推出的华为P20 Pro成为科技媒体圈关注的焦点,这款兼具科技与时尚的旗舰...
日期:04-17
安森美半导体谈图像传感器技术走向
全球电子产业在经历了家电、PC 和移动终端引领的多轮创新浪潮后,即将迎来以 AI 和 IoT 为主导的全...
日期:04-17
2018年第1季度中国短视频APP产品市场研究报告
比达咨询(BigData-Research)数据中心监测数据显示,2018年第1季度主要短视频APP月均活跃用户中,西...
日期:04-17
联想智能物联消费赋能品牌Lecoo及新品发布 四大智慧版块落关键一子
4.16日,在过去一周持续牵引科技行业与媒体目光的联想新品牌终于揭开面纱,联想智能物联春季发布会...
日期:04-17
首个雷诺天猫超级品牌日开启,引领汽车新零售升级
4月15日,拥有120年历史的法国知名汽车品牌雷诺与天猫超级品牌日强强联手,正式上线雷诺天猫官方旗舰店,线上独家首发科雷傲120周年天猫专供限量版,打造首个专属雷诺品牌的双11。
日期:04-17
谷歌更新了的AI的玩家DIY套件包:门槛更低适合学生
去年年底谷歌推出了AIY系列项目的硬件,鼓励开发者们和爱动手的技术发烧友自己在家搭建AI小硬件;而在最近,谷歌对这套设备做了更新,让DIY爱好者或者入门玩家上手门槛更低。
日期:04-17
云ERP“春风行”—— 2018年iWorker工作家工业云解决方案分享会盛大召开
4月17日,由深圳工作家网络科技有限公司主办的新一代云ERP“春风行”—— 2018...
日期:04-17
一图看懂电子身份证 忘带身份证不用愁了!
去政务大厅办事,在酒店办入住,又或是车站买票时,突然发现身份证忘带。未来,遇到这样的麻烦有解...
日期:04-17
黄老板  后院起火啦 还不出来灭灭火?
 这几天,魅族的确非常火,却不是因为黄章嘴中的小试牛刀的魅族15,而是比较尴尬的“魅族高管内讧门”。
日期:04-17
科大讯飞开启MORFEI智能家居生态计划
2018年4月17日下午, 科大讯飞“魔力生态•飞享未来”智能家居生态合作峰会在上海南...
日期:04-17
2018“梅园论剑/MeiyuanTalk”系列第五期活动 “区块链与未来人才生态”论坛
中国网4月16日讯 以“区块链与未来人才生态”为主题的论坛于2018年4月12日在上海隆重举行...
日期:04-17
快播区块链手机曝光!考验你的时候到了
王欣正式出狱以后,快播动作频频,现在连快播要做手机的消息都曝光出来了!当王老板还在狱中时,你说...
日期:04-17
相机怎么选?文艺少女最佳外拍神器EOS M100
 “照片要美,相机也要美”,这大概是每个妹子对相机的共同要求,可是怎么样的相机才可以满足这些可爱的美少女的心愿呢?当然是佳能EOS M100微单相机。
日期:04-17
共闯世界:联想扬天V530s笔记本上市!
职场中,无论哪个行业或领域,最富激情的群体非职场新青年莫属。他们有着“初生牛犊不怕虎&rdq...
日期:04-17
锤子515旗舰真长这样?老罗这次有点狠
2015年12月底,锤子科技发布T系列第二款旗舰机——锤子T2。时间过去2年多,新一代的锤子T...
日期:04-17
雷池升级洞鉴发布 长亭科技“技惊”RSAC2018
2017年,没有一家初创中国安全企业像长亭科技这样动辄轰动全球。毕竟对于BAT这样的巨头而言“1...
日期:04-17
小狗电器坚守产品与服务 开创品质生活新风向
据了解,小狗电器等国产吸尘器品牌连续多年销量领先,整体销量超过国际大牌。
日期:04-17