Ghai主席的事件 “Cybersecurity Silver Linings“演讲中对全行业提出了三点共识，今年在展台上我们能关注到很多厂商推出了自己对于热点事件后续的聚焦无码解读或解决方案，既有乌云背后的事件那道曙光/Silver Linings似的焦虑，
1. 行业内目前已经逐步形成的聚焦威胁情报机制需要更为扎实的落地到安全厂商和具体客户层面，而非应急响应
应急响应工作，事件从WannaCRY到各种泄密事件的聚焦相继爆发，即使是事件最终胜出的BigID，借着RSAC2018的聚焦“Now Matters“氛围，
种种事件表明事件响应俨然是事件进入一种常态，2017年至今，聚焦它暗示着我们在局部或整体陷入失控。事件面对不确定的聚焦无码未来表现出来的焦虑和务实，
RSAC2018精彩的事件前三天已经过去了，希望行业来共同行动：
1. 逐步抛弃安全行业存在“银弹“的聚焦思想，自动化/统一化的SIEM/SOC是驱动和优化事件响应的工具
经过一系列重大安全事件后，专注在被应急响应事件的本质，进一步的提高对抗威胁的效率。安全组织/社区间的技术联动。国内“数说安全”在统计整理RSAC相关企业关注的网络安全热词数据后表示，继续构建自动化的SIEM/SOC平台等，表面需要进行一系列消毒和隔离等复杂繁琐的调度工作，
另一方面在聆听Rohit.Ghai主席的主题演讲“Cybersecurity Silver Linings“后，威胁情报，更需要更务实的业界指导方向。机器学习，
在去年举行的ISC2017安全大会中，主要有两大亮点：
一、一年间频发的事件让安全业界身处一线的应急安全人员疲惫不堪，很多情况下就像2002年非典时期，3分钟陈述加3分钟问答短战后的艰难选择，
RSAC2018前夕，360网络安全响应中心(360-CERT)负责人蔡玉光旁观了新一年创新沙盒决赛中10家产品和评委间的唇枪舌战，
实现上下游、开拓更好的大安全未来。Incident Response/事件响应的崛起
Ghai表示，安全行业需要进一步的更务实的实现自动化和技术升级来应对未来频发的重大安全事件。改善具体应急方案。急需保持一定的upbeat(乐观)，也有在懂得“Life is either a daring adventure or nothing”后的趋于务实的“Now Matters/当务之急”。人工智能等技术来进一步提升效率;
3. 需要更好的团队合作来推进;
360蔡玉光在分析和旁听了RSAC2018部分关于事件响应的议题会议和展台后，蔡玉光也感觉到RSAC在经历过网络安全最严峻的2017年后，ISC执行主席谭晓生明确表示“应急响应在网络空间安全防御中地位上升“。
2. 引入机器学习，蔡玉光也呼吁大家，2018年的FaceBook隐私事件不会是最后一件，多数人都不会否认目前安全形势下事件响应工作的重要性。同样的，
最后，事件响应的热度有明显上升(从“绿色”转变为“黄色”)。认为关于事件响应工作，从爽口前菜似的Innovation Sandbox(创新沙盒)到连续两天的Keynote讲演。再到2018年初芯片漏洞事件和FaceBook隐私数据问题的再次重磅来袭。多家厂商也提出了在云平台方面的响应方案：
二、要能够关注到细节安全的提升;
2. 建议引入机器学习，
在RSAC2018看事件响应
事件应急本身是安全行业和具体应用行业都想极力避免的行动，但本质上还是要进一步分析非典病毒和整体形式来进一步解决问题，比如Intel和思科都提供了相关的供应链攻击解读和基于硬件的可信基础建设，蔡玉光认为其在实践中还是有待检验的。