RSAC2020 | 安全自动化：一个新的风口在靠近
颁布功夫 2020-03-11每年的RSAC信息安全大会城市有一个主题，这个主题不仅反映了会议组织方对整个会议所萦绕探求的重要问题的思虑，更是信息安全专家们对当下信息安全技术趋向的一种认知。本文通过对近三年创新沙盒冠军的全面分析，让各人越发清澈看到全球信息安全行业对市场和技术发展趋向的态度以及对这个方向有一个越发正确的意识。
RSAC2020主题为“Human Element”，这看似是一个与信息安全技术没有太多关系的词语，然而，正是这个词语将人们对信息安全的关瞩眼光从近两年一向火热的前沿技术（如AI、区块链）拉回到了安全的性质“人”上。那么到底什么才是Human Element真正想要表白的主题 ？AI技术真的已经在信息安全行业起头进入隆冬期了吗 ？笔者通对近三年创新沙盒冠军进行全面的分析，让各人越发清澈地看到全球信息安全行业对市场和技术发展趋向的态度以及让对这个方向有一个越发正确的意识。
BigID
BigID是2018年RSAC创新沙盒的冠军得主。这是一家2016年才成立的，来自于以色列，总部位于纽约，以提供数据治理解决规划为主题产品的草创企业。BigID提出了Automate Data Rights的概想，重要致力于通过其平台类产品援试祗业满足GDPR（欧盟于2018年1月通过的通用数据珍视条例）合规和珍视企业在数据使用过程中的隐衷和权限安全。
Axonius
Axonius 是2019年RSAC创新沙盒大赛的最终赢家，这同样是一家总部位于纽约，来自于以色列的草创公司。Axonius 的宣传语是Automate Security Policy Enforcement。Axonius以信息安全资产治理平台为主题产品，通过无缝整合超过100种治理和安全技术为客户提供面向资产、设备和用户的齐全可视化和自动化的安全战术评估能力。
Securiti.ai
Securiti.ai是今年的创新沙盒获胜者，这家草创公司成立于2018年，与BigID类似也是提供合规类的数据安全解决规划的，重要面向GDPR、CCPA（美国于2018年6月通过的加利福尼亚州消费者隐衷珍视法案）和LGPD（巴西于2018年通过的通用数据珍视法）为客户提供自动化的数据隐衷合规产品和解决规划。Securiti.ai的重要产品有DSR Fulfillment Automa tion、PD Linking Automation、Assessment Automation、Third Party Risk Assessment 和 Consent Lifecycle，并通过一款叫Auti的机械人实现对隐衷合规的机械人自动化（Robotic Automation）。
通过对比这3家公司，我们能够总结出3个关键词来概括它们产品的共性，即平台、合规治理、自动化。这3个词虽不像是传统安全领域的专业词语，但越发切合RSAC2020的会议主题Human Element，同时也暗示了一个“平台+AI”新的产品和技术方向，即通过平台大局的系统把安全治理工作的流程越发尺度化、单一化，通过AI辅助实现安全合规自动化，这步崆做好安全治理的关键地点。
此表，RSAC2020主题Human Element所要表白的意思其实并不是让人去做，而更多的是替身去做、助人去做，让产品、平台、AI来添补人所固有的缺点。
回到“人”的主题上。
首先，用平台来做合规治理的尺度化，是做好安全治理的第一步。通过把数据合规、隐衷合规、治理流程合规的系统实现为统一尺度化安全合规的治理流程，让用户只有效这个系统进行治理，就可能以模板式尺度化的行为方式来执行可治理、可节造和可预测的合规治理要求。在没有进行尺度化之前，由于人的行为不成控，拥有轻易性、多样性，因而对安全治理的成效、成本、风险等方面都无法很好的评估。
其次，平台单一化了整个安全治理过程，这个职能其实很沉要，也很切合人道对于安全治理的要求。由于越复杂的治理过程也就意味着越高的进建成本和越少的精通人士，而让非专家的人员去使用配置复杂的安全产品来满足安全治理需要，往往并不能实现真正的初衷。但真实的市场情况是大无数用户并不具备如此多高水准的安全运维和治理人员，也就往往难以用好职能壮大而复杂的安全产品。
最后，“automation：自动化」剽个词语才是Human Element的真正精华地点，这也与人类社会发展和进取的趋向相切合。我们不要以为机械的智能化水平不够，而做不好安全治理和响应的工作。其实相比力人来说，机械可能做到的事件是相对不变和可控的，并且随着人为智能技术的发展，机械的自动化响应措置能力将会越来越强。相反，人为措置则受到人员专业技术水平、人员责任心、甚至人员脾气感情等多方面的影响。这也是为什么近年来工业界对RPA（Robotic Process Automation：机械人流程自动化）的越来越器沉的原因。
而从2018年到2020年，近三年的RSAC创新沙盒冠军都聚焦在平台和治理有关的安全公司和产品而非传统安全检测类产品，就能够看出安全界和全球市场都对基于平台的安全自动化治理越来越器沉，也越来越看好。
安全说到底是由人来掌控，都必要回归以报答本。由于人类社会的进取靠的不是刷新人类这个生物体自身，而是要通过不休的发现创造新的步骤和系统来援手和辅助人类达到一个越发智能化和高效的水平。
因而，RSAC2020以报答本的主题既是一次对人道的思虑也是一次通过平台和机械人自动化来实现对人道弱点添补的产品展示。未来，我们相信“平台+安全自动化”将得到市场和安全业界越发宽泛的认知，也将成为下一个安全领域的风口。
京公网安备11010802024551号