RSA 2017 上三种对安全行业发展不利的事情
作者:星期六, 三月 11, 20170

每年的RSA大会,对于厂商来说都是个令人兴奋的展示和交流的机会。安全产业齐聚一堂,汇报去年成果,展望新的一年。

今年的RSA,一如既往,各大优秀的安全厂商、初创公司所展示的优秀产品和创新技术,令人印象深刻,深受启发。然而,安全产业在经营模式方面的一些弊端,也逐渐显露出来。

1. 过度宣传与包治百病

每年,无数安全厂商在RSA展台上来来去去,承诺自己最新革命性工具将解决全世界的安全问题。当然,安全领域的创新极其重要,也是确保我们领先攻击者的重要途径。但是,有些厂商往往言过其实,让公司企业在不相干的安全产品上大把投钱,却不能真正让自家公司更加安全。

许多业内人士都明白,安全领域根本没有“银弹”,厂商必须停止向企业灌输这种东西的存在。最终,一个有效的安全项目需要的是更加全面的风险管理方法,专注在多种不同技术的集成,以及打造强安全团队管理这些系统上。“包治百病”式的安全手段长久以来都是低效无能的,但现在依然还能看到某些安全公司继续这种宣传模式。

2. 利用恐吓战术做推销

很多厂商通过恐吓企业,让他们相信自己需要这些工具。强调最新大型安全事件,宣称只有购买自己的产品才能挡住该威胁。另外,暗示企业如果缺乏某个特定的安全组件,就会危及到整个企业。

真相是,大多数成熟的公司不会被唬住;这种言过其实的安全威胁,也最终会被“扑灭”。如果安全行业自身一直对威胁和攻击采取“狼来了”战术,恐怕最终会失去信誉,对人对自己均造成伤害。

作为安全需求方的企业,应该采取的是深思熟虑的延续性安全建设方法,不要因为害怕不买哪种产品就立马被黑,而急冲冲购入市面上出现的每一种新产品。

3. 曝光羞辱

所有的机构都面临安全风险,虽然整个安全行业都在不辞辛劳地帮助企业避免被黑,但安全事件仍然时有发生。这时往往受害者会被业内广为抨击,称他们应该部署这个产品或那个服务或某种响应。

实际上这种马后炮根本于人于己都无益。相反,我们应该将受害公司的经历当成行业内有价值的经验教训。重大数据泄露的唯一益处,是它为我们提供了用来预防同类事件再次发生的有用信息。与其羞辱不幸中招的公司,不如将大规模攻击当成继续创新的动力,为未来开创更好的安全。

未来在于协同

RSA大会无疑是个很棒的盛会,上述不良方面并不能贬低它的价值。其中一个特别激励人心的方面就是:更多的协作。

威胁态势持续进化是个不争的事实。想领先不断发展的威胁一步,全球主要安全厂商间的技术集成和情报共享,是关键路径。只要每家公司都能在攻击发生时有所感知,黑客就能被狙杀在染指下一个目标的路上,让其他公司免于受害。

同样,各家公司的技术集成到一块,可以为客户提供更可控更易于部署的安全基础设施,是最小化用户额外工作的同时增强安全的极佳方式。今年的RSA大会上,很多公司响应这种观点,并采取了行动推进厂商间协作。随着RSA落下帷幕,希望这一趋势在来年能持续发酵。

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章