本文為外媒 HelpNetSecurity 對 RSA 大會副主席及負責人 Sandra Toms 的專訪，涉及 RSA 大會的準備及未來展望。

信息安全行業(yè)在過去 20 年中發(fā)生了很大變化，威脅形勢的變化速度很快。RSA 大會在正式開始之前很早就開始征集議題，如何確保議題與時事的相關(guān)性并展現(xiàn)人們關(guān)注的主題?

RSA 會議的內(nèi)容規(guī)劃貫穿全年，我們不斷探索新的主題，并考慮當下行業(yè)中出現(xiàn)的問題，增加到議題中。我們主要依賴 RSA 會議咨詢委員會和 RSA 會議計劃委員會來確定主題、研討和主題

。兩個委員會都由網(wǎng)絡(luò)安全專家組成，他們的經(jīng)驗和觀點至關(guān)重要。

每年，兩個委員會都會根據(jù)行業(yè)中發(fā)生的大事和提交的議題進行分析，選出最重要的主題，以便在 RSA 會議上討論。內(nèi)容選擇完成后，RSA 會與演講者溝通，更新材料，保證所有主題都能及時更新并保持關(guān)聯(lián)。我們的最終目標是讓與會者真正獲取資源和知識;掌握一定信息、運用所學知識;并獲取靈感和激勵，努力讓行業(yè)變得更好，這也是今年 RSA 會議的愿景。

RSA 會議是一項盛大的活動，吸引到 40,000 多名與會者。作為副總裁兼策劃人，您面臨的挑戰(zhàn)是什么?您需要花多少時間做研究，才能為信息安全人員提供涵蓋范圍廣且前沿的教育資源?

每年在 RSA 會議之后會開展活動并啟動明年的計劃。一般為期三天，會積極規(guī)劃、打破和重建相關(guān)的計劃、想法和概念，為下一屆 RSA 做準備。在開始培訓課程前，我們會查看針對參會者的調(diào)查結(jié)果，演講者的打分以及不同的評價，以了解哪些內(nèi)容產(chǎn)生了共鳴、哪些內(nèi)容不夠有吸引力。

我們的目標是了解參會者的心理，將下一次活動打造成“必須參加”的活動?？傮w來說，確定每年 RSA 會議上的內(nèi)容和主題都需要高度的協(xié)調(diào)合作，并綜合考慮不同的觀點和反饋。我們有 16 位顧問委員會成員和 95 位計劃委員會成員，由安全專家、學者、政府雇員、律師、科學家、技術(shù)專家和研究人員組成，他們都是非常寶貴的資源。

多年來，RSA 會議與會者有什么變化?RSA 是否能涵蓋所有類型的安全從業(yè)者?

每年，來自世界各地的公共和私營部門、教育界、政府的成員，以及大學生、企業(yè)家、退伍多年的軍人等具備安全背景的與會者超過 40,000 名。

自 1991 年成立以來，RSA 會議聚集各種智者、分享多種經(jīng)驗，保持中立和開放，鼓勵自由對話。RSA 會議一直以來致力于將網(wǎng)絡(luò)安全行業(yè)從業(yè)者聚集在一起，促進網(wǎng)絡(luò)安全行業(yè)的大集體共同抵御全球的網(wǎng)絡(luò)威脅。

我們致力于涵蓋不同性別、地域、健康狀況、宗教、種族和經(jīng)驗的受眾，盡力囊括不同群體。為了加強整個會議的多樣性和包容性，我們實施了新的計劃和舉措，如建立 SANS 和 Cyberjutsu 婦女協(xié)會、以網(wǎng)絡(luò)安全人才短缺為主題的研討會、青年 STEM 計劃、“擴展大學日”計劃、祈禱室等等。我們相信，我們可以投入更多來吸引不同背景和不同專業(yè)領(lǐng)域的安全從業(yè)者，從而讓整個行業(yè)更加強大，因此我們努力提供有趣且適用于整個安全社區(qū)的內(nèi)容。

RSA 會議的長期戰(zhàn)略是什么?您如何看待 RSA 在短期內(nèi)的發(fā)展?

我們通過咨詢委員會成員、計劃委員會成員和會議與會者等，繼續(xù)深入了解網(wǎng)絡(luò)安全領(lǐng)域、了解行業(yè)主題，以便預(yù)測未來可能形成的趨勢和問題，并指定 RSA 會議的新計劃和舉措。

到目前為止，不同的見解引導(dǎo)我們創(chuàng)建新項目，如早期展會、RSAC Launch

Pad、學習實驗室、CISO 訓練營、大學日等，用以培養(yǎng)、拓展相關(guān)人員對于網(wǎng)絡(luò)安全的興趣，并讓網(wǎng)絡(luò)安全行業(yè)更加為人熟知。這一切也讓 RSA 大會更加具備多樣性和包容性。

我們不斷努力，發(fā)展并擴大我們與不同背景和專業(yè)領(lǐng)域的受眾的聯(lián)系，讓 RSA 大會真正成為提供資源的社區(qū)，賦能安全技術(shù)人員，讓整個行業(yè)和世界變得更好。