RSA2020大会是新冠肺炎新冠疫情黑影下，一季度硕果仅存的网络信息安全大会，可是截止到文中发表文章，出自于对新冠病毒的担忧，相继有公司宣告撤出大会。上周五RSA官方宣布Verizon Communications Inc和AT&T网络信息安全将不参与本次大会，退出的企业数量已实现14家。主要包括六家中国内地企业、七家美企(包含IBM)和一家澳大利亚企业。截止到发表文章，中国原本定出席会议的公司中，仅有奇安信硕果仅存。
由于新冠病毒散播的“经济全球化无法控制”和英国CDC的警示更新，新冠病毒已经从Known Unknown的可控性危害变为Unknown Known的无法控制危害，没什么比远程控制出席会议更为有效和安全性的事儿了。
2020年RSA大会出席会议总数将达4.5数万人，內容包含数百人场演说和50好几个主题演讲，因为演说和专题讲座场数频繁，当场出席会议非常容易瞻前顾后。下列，i春秋梳理了RSAC2020大会的关键网络热点和看头，协助大伙儿更有效地“远程控制出席会议”。
下列是本论文的具体内容文件目录：
- RSAC2020十大重要热门词汇
- RSAC2020十大热点话题
- RSAC2020十大新起危害
- RSAC2020最需要留意的主题演讲
- RSAC2020自主创新沙盒游戏十强初创公司
- 大会日程与相关资料
RSA2020十大重要热门词汇
每一年都是有RSA大会的热门词汇统计分析，协助大伙儿迅速锁住受欢迎发展趋势，可是这类粗范的词频统计并不可以反映真真正正的热门和关键点(招标方认知度和资产认知度)。
依据ESG全新的网络信息安全投资分析，2020年安全投资的四个重点区域是：根据AI/ML的危害检验和人工智能技术网络安全、网络信息安全、网络安全和云应用软件安全性，而2020年RSA大会的TOP5热门词汇是互联网安全、网络信息安全、网络安全、新起危害和威胁情报。
下列是i春秋依据RSA2020受欢迎关键词进行的“牛调查”的招标方阅读者为主导的投票结果(横坐标为牛调查積分、纵坐标为ESG投资人汇报積分、椭圆面积相匹配RSA2020高频词積分)：
RSA2020的十大热点话题
2022年RSA2020大会的题材是“人的要素”(Human Element)，相比于以往比较含糊的主题风格(2019年的“更强”和2018年的“重在时下”)，2022年的主题风格重归了技术性以外的工作人员、步骤和管理方法，尤其是网络信息安全的阿喀琉斯之踵：人的易损性。
除此之外，安全性产品研发、IT/OT结合、步骤安全性/开发设计运维安全(DevSecOps)、威胁情报共享资源、个人隐私与合规管理、安全意识培训、安全性优秀人才等也是RSA2020官方网发展趋势汇报(报告下载地址：
https://www.sc.pages03.net/lp/29125/345746/RSA-Conference-US2020-Trends_2.pdf)中强烈推荐的十大热点话题，详细如下：
1. 人的要素
诸多对于“数据信息、危害、风险性、个人隐私、管理方法和精英团队”的內容涉及到安全性领域的人为要素。
2.网络安全产品的设计方案，开发设计和维护保养
因为受到很多的与会者递交的有关话题和信息内容，这届RSA大会初次提升了针对安全产品和开源系统专用工具的专题讲座，这说明业内“比之前什么时候都更致力于安全性产品研发的技术性文章内容”，涉及到的商品主题风格包含：用户界面设计、对于个人隐私、安全运营核心(SOC)和人工智能技术。
3.IT和OT安全性的结合
IT和经营技术性结合的考验之一是他们来源于“二种迥然不同的人文和供应链管理”，因而，二者取得成功合作的先决条件是：开展用心的文化艺术转型。
4.步骤安全性
伴随着很多的公司选用DevSecOps，递交的內容偏重于持续上升的规定，这种规定不但包含风险管控，并且还涉及到开发设计流程中的处理步骤。
5.合规管理与个人隐私
欧盟国家的《通用数据保护条例》及其2020年每个早已或是将要施行的很多个人隐私最新法律法规，促进个人隐私变成安全性行业的主要话题讨论，而且相应的业务流程探讨也在不断地完善。“在过去的，个人隐私以前是'优良公司公民意识'的宣传策划营销手段，但现如今，掌握客户用意早已成为了公司的主要业务流程和竞争能力，因而，个人隐私问题不仅与合规管理相关，与此同时也将变为公司提高业务流程多元化竞争能力和客户体验的至关重要的问题。”
正如i春秋先前报导过的GDPR针对线上广告行业的危害，一开始大伙儿关心的是业务流程大幅度衰老，现如今大伙儿逐渐关心GDPR对线上广告行业的主动干扰和潜在性机会。
6.威胁情报和共享资源
威胁情报是RSA2020大会上认知度排名升高较快的方面之一，威胁情报，仍然是优良的“互联网防御力”的根基。2022年大伙儿对情报信息共享资源的关心提温，与情报信息共享架构和制度的完善相关。2022年伴随着我们对诈骗和真实身份管理方法的高度重视，用户行为分析行业递交的论文和话题持续上升。而在“人的要素”层面，众多出展生产商广泛认为在促进威胁情报共享的与此同时，安全性精英团队的持续学习也尤为重要。
出席会议公司关心的此外一个威胁情报话题讨论是进攻的智能化系统。例如与美国总统大选有关的社会工作者进攻中发生规模性自动化技术和智能化系统的征兆。自动化技术和智能化系统终将渗入公司的每一个步骤，一样，自动化技术和智能化系统也将变成威胁情报(共享)的一个发展趋势，怎样均衡自动化技术和工作人员，怎样避开设备的暗黑之魂2，寻找最佳实践，这种全是此次RSA2020大会威胁情报共享技术性文章内容中占较为高的內容。
2022年RSA2020出展公司中，许多都推行了兼容MISP的威胁情报商品，因而大家提议有关安全性人员可持续性追踪MISP的快速发展和运用。
i春秋特邀Anchain.AI创办人为咱们产生彭博新闻社冠名赞助的勒索病毒与影子网络情报信息盛典报导。
7.四大受欢迎架构
2022年RSA大会架构仍然是热点话题，MITER ATT&CK架构、NIST网络信息安全架构、竞争企业安全文化架构(CSCF)和信息内容风险因素剖析(FAIR)架构这四大框架接到的递交內容较多，这说明公司热衷根据架构来逐步完善风险性流程管理，除此之外intel还将在大会上详细介绍其intel智能化危害“LEAD”架构。
8.安全防范意识和学习培训亟需转型
在“人的要素”这一大会总主题风格的感化下，安全防范意识和专业培训的关心关注度持续增长，与此同时传送出那样一个信息——该行业已经斟酌一次重要转型。
此次RSA大会与安全防范意识相关的大会话题和演说许多，遮盖方面也前所未有健全，从安全防范意识有关的道德伦理，到工作场所的负担和身心健康(尤其是安全性从业者)。在其中“Cyber Range”(一种用以主动进攻安全教育培训的虚拟环境)很受欢迎，相关工作人员可持续的问题也很受欢迎。
9.沟通交流
2022年大会接到很多內容都和高效率安全性沟通交流相关。所说安全性沟通交流，便是安全部或安全性负责人(CSO/CISO)与各个部门和公司高管，乃至全部供应链管理上的公司中间，就安全隐患、安全性使用价值和安全性活动的沟通交流。2022年的与“沟通交流”有关的內容出现异常丰富多彩，包含安全性精英团队怎样建立股东会看得懂的安全性车内仪表盘和安全性指标值，怎样提前准备一次顺利的安全演讲，及其怎样协助公司不一样单位“会话”提高要求了解并高效率合作。做为沟通交流的一个受欢迎发展趋势，“蓝紫色精英团队”(混和攻击和防御力优秀人才)根据组成相辅相成专业技能的团队，能更合理地提高公司的安全性工作能力。
10.网络信息安全人才培养
“怎样聘请，学习培训，保存和激发优秀人才”依然是新兴起来的网络信息安全领域的首要侧重点。以往大伙儿的侧重点主要是“优秀人才荒”，但安全性领域优秀人才的“土壤侵蚀”问题却通常被忽略了。此外，安全市场网络热点交替如此之快，本就急缺的安全性人才资源也是困窘，怎么让目前职工快速学习超级技能，怎样提升传统式的性別、人种、年纪、技术专业局限性，在更普遍的范畴内检索多元化优秀人才也是一个关键话题讨论。
i春秋在《信息安全领域最酷职业TOP20》中以前做了安全性领域岗位满意度测评，对众多安全性公司打造出更具有诱惑力的网络信息安全文化艺术有一定实用价值：
除以上官方网建议的热门话题外，此次大会的网络热点还包含：量子计算机、混沌工程、系统漏洞悬赏金等，针对提早进到全员在线办公时期的中国公司而言，此次RSA2020大会还要特别关注的网络热点包含互联网安全、端点安全与零信任技术架构：智能化单点登录，身份认证和浏览管理方法等。
十大新起危害与技术性网络热点
1.深层仿冒进攻
人工智能技术深层仿冒短视频和音频早已不会是人工智能技术专家学者才会有兴趣的“试验性话题讨论”。现如今，伴随着开源系统专用工具的公布，深层仿冒进攻的技术性条件早已减少，所有人都能够下载软件来生产制造深层仿冒內容，进而为故意主题活动给予了很多概率。思想家很有可能会在总统大选前仿冒发布丢票的评价。仿冒的高端管理者音频可以指令财务会计单位将资产转到犯罪分子的银行帐号。新式的“跟踪定位”(一种恶意程序)可以追踪受害人的智能机数据信息，以勾勒受害人的运动状况。这可用来建立仿冒的短视频，音频或以书面形式告知。安全性领域仍在勤奋解决这类新危害。
2.智能机监控进攻
伴随着金融机构应用软件和非接触式付款方式的日益普及化，智能机已变成证券交易的核心区，这刺激性了挪动监管进攻的提高。该进攻将跟踪定位安装到手机上，以监管大家应用智能机的个人行为。这会致使公司电子邮箱诈骗，及其公司电子邮箱泄漏。网络攻击对受害人的主题活动掌握得越大，就越非常容易向她们推送欺诈性电子邮箱，引诱她们免费下载包括恶意程序的文档。客户必须更为掌握挪动监管进攻的伤害及其应对措施。
3.赎金风暴，勒索病毒越来越越发繁杂
大家看到了很多有关勒索病毒的演化及其网络攻击中间的敲诈勒索的信息内容，这种网络攻击已经找寻恰当的办法来躲避检验作用，而防御者则在找寻新的办法来阻拦他们。犯罪嫌疑人沒有任意加密她们可以加密的一切数据信息，反而是对于高意义的项目数据信息开展加密并拥有保释金。
安全牛强烈推荐关注这一与RSA2020同期同地举办的Graph The Planet对抗网络违法犯罪的顶势专业技术人员会议，包含FireEye、Sophos及其美国硅谷区块链技术安全性大牌明星初创公司AnChain.AI的创办人Victor Fang都将在会议当场共享威胁情报王冠上的耀眼明珠，图普剖析、勒索病毒抵抗技术性。
会议時间地址：Feb 27, 8:30 AM
Bloomberg Tech,
140 New Montgomery Street, San Francisco, CA, USA
官方网站：graphtheplanet.com
做为近些年的深受关注的危害之一——勒索病毒，安全牛将与美国硅谷领跑的区块链安全性企业Anchain.AI一同发布《赎金风暴：2020年勒索软件高级防御指南与暗网情报报告》有兴趣的用户可以写信给report@aqniu.com致电或订购汇报。
4.供应链管理进攻已经升高
供应链管理进攻具有相近“新冠病毒”的辐射源和“感染”工作能力，网络攻击可以从供应链管理的一个聚集点考虑进攻全部供应链管理上的公司，因而供应链管理进攻已经变成全世界公司面对的更为不容乐观安全性危害。依据CrowdsStrike的调研，全世界1300家采访公司有90%也没有对供应链管理进攻做好充分的准备。
2019年，一家法国著名企业因供应链管理进攻而被处罚刷新纪录的2.41亿美金。网络攻击是编号Magecart的危害机构，别的大企业也遭遇了相似的进攻。2020年，与勒索病毒、企业邮件进攻、社会工作者进攻、无赖编码有关的供应链管理进攻活动会更为猖狂，给公司提供更高损害。
5.DevOps加速了开发软件速率，但提升了安全隐患
DevOps与传统的的开发软件产生了明显的比照，传统式的开发软件具备全面性，速度比较慢，通过无节制的检测而且便于认证。反过来，DevOps是迅速的，而且必须很多小的，梯度下降法式的变更。但这提高了多元性，并提供了一系列新的安全隐患。依靠DevOps，可以变大目前网络安全问题，并且以新的形式呈现出去。手机软件建立的高速运行很有可能代表着开发者没法发觉新的系统漏洞。解决方法是从一开始就将监控系统内嵌到DevOps步骤中。这必须CISO与DevOps精英团队中间的协作与信赖。
6.模拟仿真和鱼饵自然环境的真实度
知名企业已经寻找建立“模拟仿真自然环境”以跟踪不明危害。这种效仿可靠的云服务器和网址能吸引住各种不良行为者，以观查其个人行为并搜集相关其方式的数据信息。蜜獾等鱼饵产品面临的挑战是怎样构建一个足够真假难辨的，让网络攻击“网御星云”的网络服务器或网址的“精仿”自然环境。
7.云事情回应必须内部结构安全性精英团队把握新的专用工具和专业技能
公司早已习惯在自身的里面网上上解决网络安全问题。可是，当它们的数据储存在云间时，安全性精英团队很有可能会碰到困难。她们沒有对可靠数据信息的彻底访问限制，由于这也是由云服务提供商操纵的。因而，她们有可能无法区别日常测算事情和安全事故。目前的事情回应精英团队必须新的技术和设备来对云技术开展调查取证。业务流程管理者理应对安全性精英团队明确提出挑戰，确定她们是不是准备好而且有工作能力管理方法和回应云间的安全性进攻。
8.人工智能技术和机器学习算法的丑恶
RSA2020交流会收到了超多的有关AI和ML的毕业论文。网络攻击已经科学研究网络信息安全精英团队怎么使用人工神经网络技术性开展安全防御，便于开发设计和布署新的TTP。网络攻击已经搜罗AI权威专家尝试蒙骗图像识别系统(例如竞技性样版)，这要掌握操作系统的ML模块怎样工作中，随后找到合理地蒙骗它并摆脱数学分析模型的方式。一样，网络攻击已经应用相似的新技术来蒙骗网络信息安全中采用的ML实体模型。AI和ML也被用于生产制造大量的深层仿冒內容。网络攻击还会继续搜集和解决大批量数据信息，尝试全方位掌握受害人，便于更合理地执行深层仿冒进攻或诈骗。
9.硬件配置和固定件进攻重返视线
大家愈来愈关注例如Spectre和Meltdown之类的硬件配置系统漏洞。这种是2018年发觉的一系列系统漏洞的一部分，该漏洞几乎危害了以往20年里生产制造的每一个光子计算机。尽管该行业并未产生明显的进攻，可是安全性预则，假如网络黑客可以运用硬件配置和固定件中的该类缺点，不良影响无法预料。
10.管理层本人安全性
可以在本人机器设备上浏览最敏锐的企业数据信息的高端管理者毫无疑问归属于网络信息安全的“高危对象”，但这种高危对象的安全性生活习惯却令人担忧。伴随着钓鲸进攻、鱼叉式中间人攻击、挪动设备监控进攻及其深层仿冒等新起危害的日益猖狂，安全性精英团队怎样保证管理层本人安全性?
RSA 2020 受欢迎主题演讲与探讨专题讲座归类
RSAC 2020上一共有23个內容主题风格(Track)，2022年开设了开源系统安全工具和商品安全系数的两根全新升级內容线。
RSA会议的重要内容和演说大部分都分散在2月25日至2月28日中间。2月23日-24日关键会议內容是历时2天的CISM、CISSP、CCSK等认证培训，非常值得注意的是23日有一个安全性创作演说，对于网络信息安全领域创意文案作业的专业人才和专业技能薄弱点。
2月24日，来源于产业链、政府部门和知识界的权威专家的24小时活动标题是“新起危害”。温迪·惠特莫尔(Wendi Whitmore)将与纽约市公安局的古斯塔沃·马里奥戈麦斯(Gustavo Rodriguez)，《纽约时报》的妮可·佩罗罗斯(Nicole Perlroth)和洛杉矶市常务副市长杰夫·戈雷尔(Jeff Gorell)探讨大城市的互联网准备就绪。
24日中午是本年度RSAC自主创新沙盒游戏赛事。十家新成立公司每个人有三分钟的呈现時间，向风投工作组推荐自个的技术创新。2022年入选自主创新沙盒游戏的十家自主创业公司简介和评价见今天微信公众号的二条。
(注：文中会议時间均为美国东部当地时间)
为了更好地便于阅读者查找和挑选，大家将交流会期内受欢迎演说依照主题风格再次分类如下所示：
1.人的要素
人的因素既是这届RSA会议的宣布主题风格，与此同时也是一个单独的专题讲座。每个人可以这里寻找相应的会议內容。关键关注话题是人、安全系数和个人隐私中间的联络。
一些视角新奇的话题如下所示：
- 应用网络黑客人物角色搭建您的DevSecOps管路：2月25日11:00-11:50
- 社会发展网络黑客(Hacking Society)：2月27日 9:20-10:10
- CISO和Infosec Pro的本人义务：2月27日 8:00-8:50
- “设计方案中的个人隐私”课程内容：2月27日 9:20-10:10
- Psybersecurity：黑客攻击对身心健康的危害：2月28日 11:10-12:00
技术性不可以处理任何问题，为了更好地将安全系数拓展到您的业务流程构造中，您必须做的不单单是对工作人员开展项目投资，还涉及对心理健康问题的关注：
- 对网络信息安全的害怕与厌烦：对心理恐惧的剖析：2月25日 11:00-11:50
- 网络信息安全经营如何缓解压力：2月27日 2:50-3:40
- 怎样机构一个获得成功的安全意识培训新项目：2月27日 9:20am-11:20am
- 非常值得关注的CISO讨论会：用人工智能技术提高人的战斗能力
2. 新起危害与进攻技术性
- 2020网络诈骗发展趋势预测分析(包含加密币争辩)：2月25日 1:00pm-1:50pm
- 5种最风险的新进攻技术性以及解决方式：2月27日 4:25pm-5:10pm
- 阻拦物联网技术僵尸网络，动态变化是回答吗?：2月27日 1:30pm-2:20pm
- 手机无服务进攻矢量素材：1:30pm-2:20pm
- 用Kill Chain分裂BEC商业服务电子邮件进攻：2月27日 1:30pm-2:20pm
- 怎样从勒索病毒进攻中迅速修复：2月27日 12:40pm-1:00pm
- 多层次攻击防御：危害的演变：2月27日 9:20am-10:10am
- AI危害怎样危害2020年总统选举結果：2月26日 8:00am-8:50am
- 医疗器械安全性的实情：FDA计划创立诊疗网络信息安全剖析联合会：2月26日 8:00am-8:50am
- 工业自动化系统优化危害全景图：2019年回望：2月27日
安全牛评价：
“工业自动化系统优化危害全景图：2019年回望”关键紧紧围绕Dragos本年度工业自动化系统优化汇报，回首过去一年中工业控制系统行业不断涌现的很多新系统漏洞和进攻技术性，及其事情回应实例中的成功经验。尽管探讨的是技术性话题讨论，可是对观众的工艺环境规定不高，一切安全领域的专业人员都可以参加。
3.人工神经网络和人工智能技术
人工神经网络和人工智能技术安全生产技术是RSA2020递交毕业论文较多的题材之一，內容覆盖面积很广，包含AI提高安全性和抵抗AI进攻两大层面，与此同时也涉及到有关的道德伦理和成见问题。
下列是一些非常值得关注的AI安全演讲：
- 结合攻击面的机器学习算法和风险性量化分析：2月25日 3:40pm-4:30pm
- 人工神经网络和人工智能技术：数据真实身份的机会或是太空竞赛：2月25日 3:40pm-4:30pm
- 优化算法好用社会学：2月26日 2:50-3:40
- 神探夏洛克·柯南道尔谜团：人工智能技术推动的个人行为调查取证：2月26日 2:50-3:40
- 超过竞技性AI —对真正AI系统软件的真正危害和进攻实例：2月27日 2:50-3:40
- 让人气馁的成见：为何数据真实身份领域必须多元性：2月28日 8:30-9:20
4.零信任
- 零信任提升互联网延展性的六个好用流程：2月25日 1:00pm-1:30pm
- 零信任：安全性商务大厦的根基：2月27日 2:00pm-2.30pm
- 现实世界的零信任：2月27日 9:20am-10:10am
5.登陆密码专家小组
预测分析看头：抗量子加密
RSA大会每一年都是会以数据加密专家小组做为揭幕日的重头戏。2022年Ronald Rivest和Adi Shami(RSAC中的“ R”和“ S”)及其数据加密专家Whitfield Diffie和Tal Rabin全是小组组员。
有意思的是，本年度登陆密码专家小组沒有事先调整和公示公告的官方网话题讨论，更好像较高能微信朋友圈内部结构的隐秘的，未经审查的争辩。两年前RSAC 2018上，登陆密码学者对区块链技术蹭热点开展了批判性思考科学研究，2019年年该小组Review了个人隐私政策法规，2022年的话题讨论依旧是个疑团，但i春秋猜想会与量子加密/抗量子计算机或是人工智能技术相关。
2月25日 9：15-12：00
有关演说：
- 无休无止的数据加密战事：2月27日 1:30pm-2.20pm
- 动画图解后量子加密：2月27日 9:20am-10:10am
【文中是51CTO栏目创作者“李少鹏”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章