360譚曉生解讀RSA2018: 網(wǎng)絡(luò)隱私保護成安全風(fēng)口
北京時間4月17日,一年一度的RSA信息安全大會在美國舊金山開幕。作為全球網(wǎng)絡(luò)安全行業(yè)最受關(guān)注的年度盛會,本屆RSA大會以“Now Matters”(現(xiàn)在很重要)為主題。來自世界各地的企業(yè)圍繞數(shù)字化時代網(wǎng)絡(luò)安全發(fā)展趨勢展開深入討論,并展示了各自在安全領(lǐng)域的最新產(chǎn)品和解決方案。
作為國內(nèi)安全行業(yè)領(lǐng)軍企業(yè),360公司不僅展示了許多先進、創(chuàng)新的技術(shù)和研究成果,還通過大會與其他安全企業(yè)進行了交流與學(xué)習(xí)。其中,360公司技術(shù)總裁、首席安全官譚曉生對于RSA最令人矚目的經(jīng)典項目—Innovation Sandbox(創(chuàng)新沙箱)進行了解讀,他認為,網(wǎng)絡(luò)隱私安全將成為互聯(lián)網(wǎng)企業(yè)關(guān)注的焦點,也將成為安全技術(shù)和投資的風(fēng)向標。
安全界的奧斯卡——“創(chuàng)新沙箱”大賽
歷屆的RSA大會上“創(chuàng)新沙箱”大賽都是非常受歡迎的互動體驗項目,其能夠測試信息安全技能,演示和討論涉及普遍計算和互聯(lián)網(wǎng)的發(fā)展,醫(yī)療和商業(yè)所面臨的威脅,智慧城市、電網(wǎng)、工廠的新安全挑戰(zhàn)等話題。而活躍其中的有許多名不見經(jīng)傳的安全創(chuàng)業(yè)公司,即便默默無聞,卻就很有可能一夜變身億萬富豪。
這個比賽的賽制其實很簡單,決賽共有10家公司的代表上臺,每家公司有3分鐘的“自我介紹”時間,之后是評委的自由問答時間和提建議時間,最后選出冠軍,整個賽程只有兩個半小時,可以說非常“短平快”。
時間雖短,但其“價值”卻非常之高。據(jù)統(tǒng)計,過去五年來,多家進入決賽的初創(chuàng)公司獲得了累計12.5億美元的投資;此外,近五年入選TOP10的共50家公司中,15家都已經(jīng)被知名公司收購。如做CASB的SkyHigh Networks前后融資高達1.06億美元,2018年初被McAfee收購;做Anti-APT的Cyphort前后融資5370萬美元,2017年被Juniper收購等等。所以,創(chuàng)新沙盒大賽也被稱為“安全界的奧斯卡”、“安全技術(shù)創(chuàng)新和投資的風(fēng)向標”,成為歷屆RSA大會最為矚目的焦點。
十家安全初創(chuàng)公司入圍 BigID成最后贏家
本次創(chuàng)新沙箱大賽中,有十家初創(chuàng)的安全公司入圍。比賽中,AI、威脅檢測以及隱私保護成為重頭戲,多家公司都推出了相應(yīng)的產(chǎn)品與解決方案,而評委們除了看重各家企業(yè)的技術(shù)能力和創(chuàng)新之外,也十分重視其“變現(xiàn)能力”——是否真正能解決企業(yè)、用戶最頭疼的問題,是否有大規(guī)模發(fā)展的價值。
“我和評委們都問到,他們和其他公司技術(shù)差異化在哪里?得到的回答都是他們能支持更大的規(guī)模,用更少的資源仿真出更多的IT系統(tǒng)。但是對其具體實現(xiàn)的技術(shù)知之甚少。由此可見,技術(shù)創(chuàng)新是一方面,如何落地才是最關(guān)鍵的。”譚曉生談到入圍安全公司時表示。
最終,BigID奪得了創(chuàng)新沙箱大賽的第一名。這家用戶隱私和數(shù)據(jù)保護的公司,似乎在如今大數(shù)據(jù)和隱私泄露的敏感時期成功戳中了評委和用戶的痛點。

大安全時代 網(wǎng)絡(luò)隱私保護成新課題
BigID 軟件平臺能夠幫助企業(yè)客戶有效響應(yīng)以個人數(shù)據(jù)隱私為中心的 GDPR 要求,具體包括被忽視的權(quán)利、加快違規(guī)響應(yīng)通知、確保遵循用戶協(xié)議以及限制所收集數(shù)據(jù)的使用方式等。
在談到BigID奪冠時,譚曉生給予了高度的贊賞,“我都有興趣搞一套BigID的產(chǎn)品,來看看自己的產(chǎn)品和服務(wù)中都碰到了用戶的那些數(shù)據(jù),實踐部署中有多少阻力,有哪些數(shù)據(jù)是敏感的,處理是否妥當(dāng)。”
網(wǎng)絡(luò)隱私保護是“和人的本性對抗”。大數(shù)據(jù)和分享經(jīng)濟的流行是一把“雙刃劍”。一方面來說,大數(shù)據(jù)和分享經(jīng)濟使人們的生活變得更加便利,給人們提供的個性化服務(wù)會更加貼心。另一個方面就是,如果信息被泄露、被惡意利用,會造成的危害也非常大,人就會像生活在一個玻璃盒子里面,全部被透明、公開。
在譚曉生看來,如今,人們的隱私保護意識日漸提高,近期FaceBook事件的爆出,令許多公司和用戶都十分緊張惶恐,就是最好的例子。再加上歐洲新數(shù)據(jù)法GDPR的頒布,其影響十分深遠。未來,網(wǎng)絡(luò)隱私保護將成為安全投資的風(fēng)口。所以BigID所提供的幫助企業(yè)用戶解決數(shù)據(jù)和隱私風(fēng)險問題的服務(wù),在評委們看來確實有強大的“變現(xiàn)能力”和進一步的發(fā)展空間。”
大安全時代,網(wǎng)絡(luò)安全不僅僅是簡單的病毒、木馬,而是關(guān)系到了國家安全、社會安全、民生安全。網(wǎng)絡(luò)安全可謂是牽一發(fā)而動全身,其中數(shù)據(jù)和隱私的保護尤為重要。所以,完善大數(shù)據(jù)時代的隱私保護機制,建立完備的數(shù)據(jù)保護體系,未來還需要政府、社會和企業(yè)、用戶共同努力,這也是大安全時代最需要關(guān)注的新課題。