RSA会议是每年一度的信息安全界重大会议,2014年也不例外。近日,有分析师预测了本次RSA会议可能讨论的议题。
政府监控
在众多议题中,争议最大的问题将会是美国政府的监视活动。
去年12月,路透社的一份报道指控RSA与美国国家安全局(NSA)以某种方式破坏加密标准。此事在信息安全界引起不小波澜。
安全研究专家Wendy Nather表示:“这已经成为RSA公司现在面临的一个公关问题。”Nather表示,不管这些指控是否属实,目前看来,还没有合法的证据为RSA提供证明以改变人们对此事的看法。这一事件无疑将会为今年的RSA会议造成影响。
技术人员短缺
在信息安全行业,安全技能人才短缺是一个重要的问题,尽管相较于其他问题而言这一问题并不敏感。有安全专家表示:安全技术人才短缺对信息安全的影响是深刻的。而这也是一个存在多年的问题,目前看来,这一问题在短期内还将持续存在。
另外,根据最近的一项研究显示,43%的受访者说他们缺乏熟练的云计算和虚拟化安全人员。随着越来越多的业务迁移到云计算上面,越来越多的企业已经意识到拥有熟练掌握云计算及虚拟化安全技术的人才的重要性。
SDN安全
软件定义网络(SDN)安全也将是本次RSA大会上的一个热门话题。有专家表示:SDN将是比往年更受关注的主题。
安全专家对SDN安全的兴趣反应了许多方面的问题。现在,很多服务器早已实现了虚拟化,但早期对服务器虚拟化的那些安全风险的担忧从未真正得到实现。尽管如此,但在未来几年,对于SDN安全问题的这些担忧还将会是业界关注的热点。
同时,有专家认为,SDN也为IT业务提供了一些很好的提高安全性的机会,但在SDN对网络进行改进的同时,现在更需要的是对安全团队之间关于协作方面的培训。
虽然每年RSA大会上都会有很多的解决方案和工具发布,但安全专家们更希望今年的大会能够有更多一些关于如何处理现代所面临的信息安全威胁的实际讨论。
(责任编辑:)