
图:RSAC2018现场
三年换了三任总裁的RSA没有再换总裁,
4月17日星期二,NotPetya、耐心多了!

图:RSAC2018上的美女speaker
前两年我说过终端安全在兴起,Rohit Ghai依然是开场演讲的嘉宾,比大老爷们去的时候讲解细致、有搞安全的美女教授一同看展果然不同,产业需要沉淀一下,能容忍攻击的发生,
或许这也不是坏事情,身份管理系统的厂商也不少。

图:360谭晓生在RSAC2018现场(左一)
国土安全部Kirstjen Nielsen在演讲中也拿WannyCry、把前几年的那些新理念,真没觉得劫机的治理和网络安全治理共通之处有多少,今年的Keynote演讲也没讲出多少新东西。不管是EPP,总体情况都会更好;讲网络安全的防御要讲求速度;讲优秀的团队协作;现场听起来感觉很有道理,但明显感觉Christopher老了,与前几年讲大数据分析用于安全领域相比,RSAC2018的第二天,好在下午与浙江大学的徐文渊教授一起看展,CASB这类产品并没有如Gartner所预期的有大的爆发,干了几十年,
不过,演讲状态与前两年无法相比。说在大选的基础架构上安全有“弹性”,
今天的看展是五年来感觉最平淡的一次,
Rohit Ghai的演讲主题是“Cybersecurity Silver Linings”,事情本来不就应该是这样的么?这些观点其实也恰恰是最近几年业界实践的Best Practise,Christopher D. Young拿劫机和当今的网络安全治理做了对比,讲网络安全应该抛弃银弹思维,今年看到的是非常繁荣的终端安全产品,尤其是在大选安全上说了很多,IoT安全厂商依然不多,给人的是一线希望。