【RSA2018】绿盟在现场

本篇文章2002字，读完约5分钟

周一在旧金山的莫斯康尼中心，到处都在谈论安全问题。莫斯康尼中心(Moscone Center R)附近有很多安保公司的广告。当展会拥挤不堪，站在街上时，你会听到路人热情或理性地说出一些熟悉的术语和概念。这一天，rsa2018创新沙箱竞赛的获胜者诞生了，关于区块链、企业级云安全和开发的思想火花也随之产生。

创新沙箱竞赛

下午13: 30，创新沙箱，今年的亮点，开始了。万豪酒店走廊里的电视滚动显示了这些年来进入决赛的公司的现状和估值。

许多公司已经被收购，而且运营中的公司估值也不低。今年会议的主题是现在重要。在当今的数字经济中，安全和数据隐私保护会对经济创新产生什么影响？如何在安全的前提下保持风险和成本的合理平衡？在今年的创新沙盒公司中，人工智能/机器学习概念占了全国的一半。这是什么意思？我相信每个人对这些问题都会有自己的答案。在安全已经成为安全行业共识的时候，我们应该清醒地认识到，面对这些挑战，安全行业提供的技术和方法远远不能满足要求。

Bigid成为最大的赢家

祝贺bigid成为“2018年最具创新性的创业公司”。来自世界各地的风险投资家、企业家和证券公司的领导小组从10个决赛入围者中选出bigid作为获胜者。在过去的五年里，本次比赛的前十名决赛选手获得了超过12.5亿美元的投资。

比特币、区块链和智能合同的基础

关于区块链的研讨会非常拥挤，主要涉及区块链原则、区块链安全分析和案例分享。从内容的深度来看，主要目的是普及科学。原因是区块链是今年第一次独立出现在rsa大会上，而且它也是一项跨学科的综合性技术。该公司的ciso仍不清楚其价值。然而，区块链可以保证权力下放的信任和技术上的可逆性原则，这确实给空.带来了很多想象

在poc的案例中，嘉宾david chan引入了一个分散的身份认证系统，该系统可以解决政府、医院、药店等存储的用户身份不一致的问题。当用户去看医生时，在一定程度上改善了用户的反映。

当然，有必要清楚地看到区块链正处于泡沫时期，指望它解决所有问题是不现实的。在区块链技术进入成熟应用之前，它必须解决大量的技术问题，并提供合理的业务相关特性。例如，在企业破产法中，要求在一定时间内取消交易，所以区块链应用电子交易也应该提供相关机制，这就需要修改区块链的交易机制或者提供额外的中间件。

总之，从研讨会的主题和与会者的积极态度来看，区块链也吸引了国外的目光。

Csa峰会:云2018:企业安全

联邦风险和认证管理计划(fedramp)的主管马特古德里奇(Matt goodrich)分享了fedramp的经验教训以及联邦政府中云的未来。联邦风险和授权管理计划(fedramp)是一个跨政府项目，它提供了一套标准方法来评估安全性、认证和持续监控云项目的产品和服务。

fedramp是与gsa、nist、dhs、dod、nsa、omb、联邦首席信息官委员会及其工作组以及密切合作(一个私营部门的网络安全和云专家)合作的结果。fedramp评估流程由一个组织或云服务提供商(csp)发起，它使用符合fisma并基于nist 800-53 rev3的fedramp要求启动安全认证，并开始与fedramp pmo合作。云服务提供商csp必须针对其it环境实施fedramp的各种安全要求，聘请fedramp认可的第三方评估机构(3pao)进行独立评估以审计云系统安全，并提供fedramp的安全评估包进行自我审计。

Fedramp计划目标

通过可重复使用的评估和授权流程，加快采用安全云解决方案；

增强对云解决方案安全性的信心；

使用一套经fedramp批准的安全基线标准集来执行内部或外部云产品认证，并确保安全方法符合当前的最佳安全实践；

通过安全评估增加信心；

增加安全连续监测的自动化和近实时数据。

目前，政府云化趋势明显，认证和保护工作也相对加强。fedramp与csa云安全联盟合作，采用大量行业力量在认证等方法上指导行业标准，护送政府走向云。国内保险专家可以借鉴美国的做法。

证券多样化

多元化是让一个好的组织变得更好的核心，也是成功的关键。在今年的安全多样性研讨会上，来自不同背景、观点和经历的发言者听取了与会者的意见。“以不同的方式思考”这一主题关注的是受世界变化影响的持续思维模式，这种思维模式正在迅速发展，并导致伦理、商业、社会和情感方面的考虑发生变化，需要不断审视我们的定义。

devops connect: devsecops

Devsecops知道做起来比做起来容易。房利美在实践中总结了一些实施原则，包括与原有开发流程的整合、加强开发团队的安全培训、减少编码阶段的问题以及努力实现自动化，值得后来者借鉴。

摘要:

现在要紧的是，在数字经济的浪潮下，安全行业应该有一种紧迫感，否则就会被潮流所抛弃。公众和社会都期待着更好的技术和项目的诞生。继续走！