客服熱線：400-615-8698
?RSA大會：未來安全趨勢
作者：Jane?? 來源：TechTarget中國
?
【TechTarget中國原創】RSA是每年安全界的盛會，在本屆RSA信息安全大會上，亞瑟·科維洛先生作為EMC公司執行副總裁兼EMC信息安全事業部RSA執行主席，為本次大會帶了哪些新鮮觀點？他認為未來的安全趨勢是什么？
什么是基于智能的安全技術？
亞瑟引用了美國業內人士的話：“安全是永遠不可能成熟的一個技術領域，因為它的成熟并不取決于客戶或者企業的要求，而是取決于那些犯罪分子的做法。正所謂道高一尺，魔高一丈。”
他認為安全不僅是技術，更需要研究分析能力。他說：“設備的種類和數量越來越多，如果從物理設備的角度上來說沒有完全被保護的設備。所以我們的技術重點是放在人和流動的數據上，通過理解檢測人的行為，對數據的分析和檢測我們發覺了那些異常的行為，這就是我們談到的基于智能的安全技術。”
“所以大數據只是一種手段而不是目的本身，事實上我們有大量的信息可以被關聯起來，被分析。但是它一定要和大數據型的應用結合起來。我認為原來的BI和現在的大數據分析最大的不同就是它們的規模，因為這是兩個不同時代，不同時間的技術。事實上原來的商業智能的應用也可以用到大數據這個技術?！?/p>
未來安全趨勢：安全是一種服務
大數據來臨，要集中處理這些數據信息、分析IT技術信息才可以做剩下的事情，這對很多人來說是非常困難的。對此亞瑟表示：“事實上中小企業其實與消費者在安全防范上的情況是一樣的，他們永遠不可能憑借自身的力量出現一個全面的安全的系統，他們自己沒有力量做這件事情。必然以后發展的趨勢是，他們只能依靠外部的專業人員，比如說安全服務來保障自己。隨著時間的推移中小型的企業如果要最大限度的用到技術，他們就必須要用到托管的服務。因為作為個人或者中小企業不可能安裝自己的安全監控交換機，云計算是這樣的，安全也是這樣一個趨勢?！?/p>
讓安全為企業效益服務
亞瑟并不把安全作為獨立的一部分，而是服務于IT和企業的一部分。從技術角度出發，重新建構自己的商業模式從而提高自己的運營效率、生產力，擴大消費的范圍，實現成本的最大效益化。事實上當他們在這樣做的時候，同時也把自己的安全基礎設施更新。這樣他們得到的回報是事半功倍的，他們能獲得更多的效益。但其實很多企業都是反過來做的。
對于企業安全投資成本，他說：“其實我做的不是說服的工作，而是教育的工作，我不是說服他們，而是向他們指出一些非常顯而易見的事情。事實上我認為在安全方面，大家是花錢太多，錢沒有花在點子上。談到安全的時候，大家會變得沒有耐心——為什么要花錢放在安全方面呢？我并不是說要增加安全的預算，我們說是為了降低風險，我們會說如果你覺得自己沒有暴露在任何風險之下的話，你就不用花錢了?！?/p>
雖然亞瑟所言并不一定能馬上應用于現實，國內很多廠商還并沒有認識到基于智能的安全技術、大數據的影響有多么強烈，也不知道安全可以為企業效益服務，但亞瑟確實為我們指明了未來安全發展的方向。
TechTarget中國原創內容，原文鏈接：http://www.searchsecurity.com.cn/showcontent_65682.htm
