360譚曉生解讀RSA2018: 網絡隱私保護成安全風口
北京時間4月17日,一年一度的RSA信息安全大會在美國舊金山開幕。作為全球網絡安全行業最受關注的年度盛會,本屆RSA大會以“Now Matters”(現在很重要)為主題。來自世界各地的企業圍繞數字化時代網絡安全發展趨勢展開深入討論,并展示了各自在安全領域的最新產品和解決方案。
作為國內安全行業領軍企業,360公司不僅展示了許多先進、創新的技術和研究成果,還通過大會與其他安全企業進行了交流與學習。其中,360公司技術總裁、首席安全官譚曉生對于RSA最令人矚目的經典項目—Innovation Sandbox(創新沙箱)進行了解讀,他認為,網絡隱私安全將成為互聯網企業關注的焦點,也將成為安全技術和投資的風向標。
安全界的奧斯卡——“創新沙箱”大賽
歷屆的RSA大會上“創新沙箱”大賽都是非常受歡迎的互動體驗項目,其能夠測試信息安全技能,演示和討論涉及普遍計算和互聯網的發展,醫療和商業所面臨的威脅,智慧城市、電網、工廠的新安全挑戰等話題。而活躍其中的有許多名不見經傳的安全創業公司,即便默默無聞,卻就很有可能一夜變身億萬富豪。
這個比賽的賽制其實很簡單,決賽共有10家公司的代表上臺,每家公司有3分鐘的“自我介紹”時間,之后是評委的自由問答時間和提建議時間,最后選出冠軍,整個賽程只有兩個半小時,可以說非常“短平快”。
時間雖短,但其“價值”卻非常之高。據統計,過去五年來,多家進入決賽的初創公司獲得了累計12.5億美元的投資;此外,近五年入選TOP10的共50家公司中,15家都已經被知名公司收購。如做CASB的SkyHigh Networks前后融資高達1.06億美元,2018年初被McAfee收購;做Anti-APT的Cyphort前后融資5370萬美元,2017年被Juniper收購等等。所以,創新沙盒大賽也被稱為“安全界的奧斯卡”、“安全技術創新和投資的風向標”,成為歷屆RSA大會最為矚目的焦點。
十家安全初創公司入圍 BigID成最后贏家
本次創新沙箱大賽中,有十家初創的安全公司入圍。比賽中,AI、威脅檢測以及隱私保護成為重頭戲,多家公司都推出了相應的產品與解決方案,而評委們除了看重各家企業的技術能力和創新之外,也十分重視其“變現能力”——是否真正能解決企業、用戶最頭疼的問題,是否有大規模發展的價值。
“我和評委們都問到,他們和其他公司技術差異化在哪里?得到的回答都是他們能支持更大的規模,用更少的資源仿真出更多的IT系統。但是對其具體實現的技術知之甚少。由此可見,技術創新是一方面,如何落地才是最關鍵的。”譚曉生談到入圍安全公司時表示。
最終,BigID奪得了創新沙箱大賽的第一名。這家用戶隱私和數據保護的公司,似乎在如今大數據和隱私泄露的敏感時期成功戳中了評委和用戶的痛點。

大安全時代 網絡隱私保護成新課題
BigID 軟件平臺能夠幫助企業客戶有效響應以個人數據隱私為中心的 GDPR 要求,具體包括被忽視的權利、加快違規響應通知、確保遵循用戶協議以及限制所收集數據的使用方式等。
在談到BigID奪冠時,譚曉生給予了高度的贊賞,“我都有興趣搞一套BigID的產品,來看看自己的產品和服務中都碰到了用戶的那些數據,實踐部署中有多少阻力,有哪些數據是敏感的,處理是否妥當。”
網絡隱私保護是“和人的本性對抗”。大數據和分享經濟的流行是一把“雙刃劍”。一方面來說,大數據和分享經濟使人們的生活變得更加便利,給人們提供的個性化服務會更加貼心。另一個方面就是,如果信息被泄露、被惡意利用,會造成的危害也非常大,人就會像生活在一個玻璃盒子里面,全部被透明、公開。
在譚曉生看來,如今,人們的隱私保護意識日漸提高,近期FaceBook事件的爆出,令許多公司和用戶都十分緊張惶恐,就是最好的例子。再加上歐洲新數據法GDPR的頒布,其影響十分深遠。未來,網絡隱私保護將成為安全投資的風口。所以BigID所提供的幫助企業用戶解決數據和隱私風險問題的服務,在評委們看來確實有強大的“變現能力”和進一步的發展空間。”
大安全時代,網絡安全不僅僅是簡單的病毒、木馬,而是關系到了國家安全、社會安全、民生安全。網絡安全可謂是牽一發而動全身,其中數據和隱私的保護尤為重要。所以,完善大數據時代的隱私保護機制,建立完備的數據保護體系,未來還需要政府、社會和企業、用戶共同努力,這也是大安全時代最需要關注的新課題。