RSA Conference 2019 國際資安會議-後記

每年在舊金山舉辦的 RSA Conference，可以稱得上是全球最大的資安產業聚會，不論從與會的人數、展覽場的攤位數，幾乎每一年都是打破前一年的紀錄創造歷史新高，而會議的多元化也是全球最完整的，與資安有關的議題，都能夠在同一個會議中找到，而今年剛好參與的國際資安組織 Cloud Security Allinace 成立十週年了，更見證了十年前談雲端服務到目前看雲端服務幾乎已成了生活的日常，這次也有機會與在CSA一同成長的夥伴聚聚，彼此交流與再次感受到資訊世代交替以及這十年來資訊科技的進步。

圖.拍攝於CSA 10週年

圖.拍攝於RSA Conference 2019

不論是經營會議或是組織，都需要有議題以及能夠切合目前與未來的需求，因此每年的 RSA Conference 都能夠吸引更多的人來參與，我想這個是一個重要的關鍵，當然大環境對於資訊安全的需求與日俱增，更成為一股推動的力量，在國外看展與參加國內的展覽，其實最大的不同在於在國外的展會，絕大多數是由設備或是服務平台的「原廠」來參加，不論大大小小的攤位，一定都可以找到熟悉展出產品的技術人員進行詢問，而其熱絡的程度如果未參加過的人是很難體會的，在目前這個發展快速的時代中，如果手邊有資源，或是有機會參與國際間的大型資安會議，行萬里路一定可以勝過讀十年書，而且如果對某一產品有興趣，大可直接詢問不瞭解的地方，這個應該是學習新技術最好的方式之一，閉門造車或是請國內的經銷商來介紹，其實都無法如原廠講得清楚，這個當然與國內的生態有關，多數的原廠在台灣配置的人力資源其實滿有限的，多數得依賴代理商以及經銷商在市場上行銷。

圖.拍攝於RSA Conference 2019

主題演講的場次，是每年一定會安排前來聆聽的，一來聽到最新的資安發展趨勢，也能夠瞭解不同的資安威脅，是否有適合的解決方案，或是應該如何看待這些新興的威脅，避免企業遭到攻擊時而損失慘重，上萬人同時在一個超大的會場中，這個也是國內所無法達成的，主要在於國內現有的市場規模其實除了靠政府支持的一些資安計畫之外，其實每年可用的資安預算實在是相當的短少，而產業對於資安的需求，除了有前瞻思維的管理階層能夠意識到資訊安全防護的重要之外，大多數的企業很多是買台防火牆就以為能夠做好資安的防護了，資安認知的不足，是推動資安產業與需求上的一大挑戰，大環境不好更是會將僅有的資源投入生產製造或是研發產業，資訊安全的議題當發生了再說吧。

圖.拍攝於RSA Conference 2019

從七年前將Cloud Security Alliance 引進台灣，在當時大家都害怕使用雲端平台，最常聽到的就是「不安全」，但是仔細一問為何認為「不安全」，多數聽到的答案是「因為放在雲端上，我看不到資料在那，當然是我無法信任它的安全」，相隔數年後，現在基本上所有新興的應用平台，都是在雲端平台上發展服務，透過網路與使用者端介接，進行身份的認證以及資料的傳輸，從以前推廣雲端安全聯盟所發佈的「雲端安全指引 (CSA Security Guidance)」，配合開放式稽核框架(OCF, Open Certification Framework)發展出來的CSA STAR認證，目前國內已有超過七家的雲端服務供應商取得，由此可知順應時代的發展趨勢，將會是企業或是雲端服務成功的因素之一。

圖.拍攝於RSA Conference 2019

有時候當資安事件發生時，往往大家就會關心「事件影響的範圍？」、「事件怎麼發生的？」、「系統管理人員是否有疏失？」、「系統是否遭到駭客的入侵？」等，這些問題其實有超過一半的機率是找不出真正原因的，因為許多的證據有可能在遭受攻擊的過程，就已經遺失了，或是在處理事件的過程，因為人為或是系統上的問題，而無法留存足夠的資料，以證明發生的事情緣由，對於事件的處理其實絕大多數的企業都是處於「被動」的狀態，簡單來說，就是出事了再開始找原因。

而預警的觀念則必須與情資系統相整合，如果可以掌握到發起大量攻擊前的情報，或是因為一份中繼站的威脅名單，而能夠快速的找出企業內有問題的主機，加以處理與預防，避免後續資安事件的發生，可以達到災前預防的成效，再配合所截取下來的資料進行威脅獵殺(Threat Hunting)，強化預防的成果，建立一穩定可靠的資情來源，對於企業本身的資安維運而言，可以一改過往單純依賴資安設備所制定的規則，而僅能由這些規則所觸發的日誌紀錄進行分析。

圖.拍攝於RSA Conference 2019

端點的防護對於目前高涵蓋的網路接取而言，成為最重要的一塊，很早從事資安工作時，其實就常聽到許多資安前輩說「防毒軟體無用論」，姑且不論是真是假，或是單純從不同的觀點解讀所謂的防毒軟體，這些對於目前的時代，都是已經過時的思維，目前在進行威脅獵殺時，最重要的是當發現可疑的行為時，是否具備「主動防禦」的機制，這個機制的啟動絕對不能依據傳統的特徵比對的方式，而是應該採用更具智能的使用者行為分析，透過端點所掌握的使用者行為現況進行分析，再加以判斷是否要有所行動。

圖.拍攝於RSA Conference 2019

每年的 RSA Conference 個人最喜歡來看的就是「 Innovation Sandbox Contest」以及不同主題的 Village，另外同一個會場旁邊還有剛起步的小公司或是開發團隊，努力的介紹產品，希望能夠獲得投資人的青睞，許多不錯的點子，其實可以應用到目前工作的環境中，除了可以改善資安平台的功能之外，也可以擴展這些平台的應用。

圖.拍攝於RSA Conference 2019

在主題演講的會場出來，可以看到一幅全牆面的講師名單，這些講者都是在全球知名的人士，雖然透過國際資安組織的連結，也認識其中幾位，不過有時候考量邀請來台灣分享的成本實在是非個人所能負擔的而有所婉惜，看著全球資安領域的發展，可以做為國內發展國際市場的借鏡，如果單純的只希望在國內經營，其實就直接與國際脫軌了，更不能在發展許多資安解決方案或是標準時，沒有參與國際資安組織的工作小組，更不用說往後希望在國際上可以認可國內所發展的標準。

圖.拍攝於RSA Conference 2019

如何把資安做得更好，從技術面具有前瞻性，建立完善的資安管理架構，清楚律定企業應合規或是遵循的資安政策，這些都是相輔相成的，如何做到 There is nothing but striving for perfection. You want to get better and better. 我想這是所有資安人應該學習的目標，與大家共勉。

圖 .拍攝於RSA Conference 2019會場

會議網站： RSA Conference 2019