RSA大会言论精选：看安全专家如何评价FBI与苹果之战

2月29日，有信息安全行业风向标之称的RSA Conference 2016（RSA2016）安全大会，在美国旧金山正式召开。大会期间，来自世界各地的顶级安全专家，向全球3万多名安全从业者以及500多家专业的信息安全厂商，解读安全行业的未来趋势，以及最新的安全理念。

由于苹果与FBI关于强行破解并获取用户数据的官司，以及15年发生的多起网络攻击事件，在本届RSA大会上，隐私安全以及威胁感知成为最受人瞩目的议题。全球最顶级的安全专家们，对此都有自己的不同看法。

苹果与FBI大战——隐私该不该交给政府

苹果与FBI的一场官司，使安全行业不得不在政府与用户间做出抉择。对此，有人力挺苹果，也有人表示支持政府。

RSA总裁Amit Yoran：网络时代，信息安全甚至超过恐怖主义，是人们生活的最大威胁。

Amit Yoran在RSA开幕大会的演讲上，声援了与FBI对簿公堂的苹果。Amit Yoran指出，“我们需要政府制定政策来帮助维护信息安全，而不是阻碍安全。”他认为，FBI要求苹果提供隐私信息的行为，是弱化IT基础设施安全的做法，将使信息安全防御力大大缩水。

即便是情报和执法机关，也不能要求企业留下安全后门，隐私安全重于一切。这是Amit Yoran的最终结论。

谷歌隐私法律总监Keith Enright：企业不会允许查看用户隐私，有关隐私的法律条例应尽快完善。

Keith Enright表示，当前“隐私”问题面临诸多挑战，需要在企业、政府、用户间做出更好的平衡。据介绍，谷歌很早就制定了严格的保密流程；同时还特别成立了隐私保护小组。谈及苹果与FBI事件时，Keith Enright也认为用户的隐私，才是企业的中心；不论用户是否有错，仍应该保护其数据安全。

微软首席法务官Brad Smith：在协助政府和帮持客户方面取得平衡

Brad Smith却认为，用户隐私的确是重中之重，但假如与政府需求发生冲突时，微软也愿意为政府提供相关信息。事实上，微软曾收到过14次有关尚未被逮捕的嫌犯的政府请求；在验证了请求的合法性之后，微软都在30分钟内提供了嫌犯的重要信息。

Smith坚信，“用个案推广出用于多种情况的措施是不妥当的。”因此，与政府合作，并不违背微软用户隐私至上的理念。

未来安全趋势——如何防范未知威胁&恶意软件

2015年，以APT攻击为代表的新型威胁越来越普遍，如何应对位置威胁以及恶意软件的攻击，成为最受关注的议题。

360副总裁谭晓生：传统的安全防御手段很难应对全新的安全挑战，未来基于大数据安全分析和威胁情报将成为信息安全行业的主流。

谭晓生认为，安全防御是个失败的战略，未来业界应该增加在安全检测技术上的投资。因此，安全厂商推出的安全产品，应力图利用好威胁情报服务，提升安全产品的检测能力。

如360的大数据智慧防火墙、大数据安全分析与态势感知系统（SOC）、新一代威胁感知系统、终端安全产品等，都充分结合了大数据安全分析和威胁情报源，以此提升安全产品的威胁检测能力。这些产品和解决方案相互之间还可以实现更好的协同防御，全面提升企业的安全防护能力。

RSA首席专家Christopher：反恶意软件的专业人员现在使用的都是过时的技术，没有能够了解恶意软件的复杂性，不能够有效打击变化迅速的恶意软件威胁。

Christopher的看法与谭晓生类似，他也认为当前的安全防御手段难以跟上犯罪分子的步伐。他表示，要想真正的对抗恶意软件，至关重要的是了解它的结构和原理否则就是在做无用功。

由于打击恶意软件的战斗中，安全人员需要真正拿出一个解决方案，阻塞恶意软件攻击的漏洞，避免恶意软件的变体再次对这一漏洞进行攻击；所以，安全专家迫切的需要了解恶意软件的构建原理以及特性，针对其特性做出有效的防御。