RSA2019：世平信息王世晞?wù)剶?shù)據(jù)安全行業(yè)趨勢(shì)

RSAC作為網(wǎng)絡(luò)安全行業(yè)風(fēng)向標(biāo)備受關(guān)注，這段時(shí)間行業(yè)專家們?cè)诖髸?huì)的眾多信息中，為我們提取了許多重要的趨勢(shì)與信號(hào)。在本次RSAC 2019的現(xiàn)場(chǎng)，數(shù)說安全采訪了杭州世平信息科技有限公司董事長(zhǎng)、創(chuàng)始人王世晞。讓我們一起聽聽王總對(duì)數(shù)據(jù)安全行業(yè)的深度分析：

主持人：各位觀眾，大家好!我們現(xiàn)在在美國(guó)RSA的現(xiàn)場(chǎng)。我是IDC分析師王軍民，受數(shù)說安全的邀請(qǐng)，作為主持人采訪國(guó)內(nèi)的信息安全行業(yè)專家和大咖。今天我采訪的是世平信息的董事長(zhǎng)王世晞。請(qǐng)王總向大家作一個(gè)簡(jiǎn)單的自我介紹。

王世晞：各位好，我是世平信息的王世晞，很高興能夠在舊金山和大家交流今年的參會(huì)心得。

主持人：每年的RSA都是我們國(guó)內(nèi)網(wǎng)絡(luò)安全廠商相聚的一個(gè)時(shí)間點(diǎn)，今天非常有幸和您一起交流。首先，想問您本次來舊金山，抱著什么樣的期待?

王世晞：我每年都對(duì)RSA懷抱著非常大的期待，RSA大會(huì)是全球知名的網(wǎng)絡(luò)安全盛會(huì)，也是全球信息安全行業(yè)新技術(shù)、新趨勢(shì)以及市場(chǎng)需求的風(fēng)向標(biāo)。世平信息是國(guó)內(nèi)專做數(shù)據(jù)安全的廠商，我們很希望在RSA大會(huì)上能了解到數(shù)據(jù)安全領(lǐng)域的技術(shù)、解決方案以及市場(chǎng)的發(fā)展走勢(shì)。

主持人：在數(shù)據(jù)安全領(lǐng)域，以王總的專業(yè)角度來看，國(guó)外是什么樣的趨勢(shì)?世平信息有哪些發(fā)展計(jì)劃?目前的進(jìn)展如何?

王世晞：

第一，整體趨勢(shì)是越來越細(xì)化的，數(shù)據(jù)安全從原來的加密、簡(jiǎn)單的網(wǎng)絡(luò)安全防護(hù)等，逐漸變?yōu)榛跇I(yè)務(wù)和場(chǎng)景以及整個(gè)數(shù)據(jù)生命周期提出解決方案。

第二，在數(shù)據(jù)安全的實(shí)踐中，合規(guī)性顯得越來越重要，包括國(guó)外的GDPR以及國(guó)內(nèi)的各類法規(guī)，合規(guī)背景對(duì)于企事業(yè)單位來說都是巨大的挑戰(zhàn)。

第三，個(gè)人隱私信息保護(hù)已經(jīng)成為全球數(shù)據(jù)安全行業(yè)的最大熱點(diǎn)之一。各個(gè)企業(yè)如何保護(hù)客戶隱私信息，滿足合規(guī)性要求，對(duì)于數(shù)據(jù)安全廠商來說，這是一個(gè)機(jī)遇與挑戰(zhàn)并存的風(fēng)口浪尖。

在本次RSA大會(huì)上的創(chuàng)新沙盒比賽中，我關(guān)注到了一家名為Wirewheel的公司。Wirewheel主要是在復(fù)雜云環(huán)境下幫助企業(yè)查找隱私信息等數(shù)據(jù)資產(chǎn)，并對(duì)隱私信息進(jìn)行精細(xì)化保護(hù)。這也說明了個(gè)人隱私信息保護(hù)會(huì)是未來的行業(yè)增長(zhǎng)點(diǎn)。

總結(jié)來說，Wirewheel的解決方案做了以下幾件事——感知、檢測(cè)、識(shí)別、策略，并賦以加密或跟蹤等技術(shù)。原理與我們相差無幾，我認(rèn)為方案的精細(xì)化和實(shí)用性將會(huì)是未來占據(jù)市場(chǎng)的主要因素。

隱私對(duì)于所有單位來說都是最敏感、最核心的資產(chǎn)之一，與內(nèi)部各個(gè)業(yè)務(wù)系統(tǒng)存在密切關(guān)聯(lián)，在這樣的情況下，如果隱私信息處理不得當(dāng)，會(huì)對(duì)業(yè)務(wù)系統(tǒng)以及整個(gè)組織產(chǎn)生很大的負(fù)面影響。

主持人：世平信息在這幾個(gè)方面做得如何呢?

王世晞：

我們所提出的理念——基于數(shù)據(jù)全生命周期進(jìn)行保護(hù)，與國(guó)外的數(shù)據(jù)安全廠商具有一定的吻合度。還是以Wirewheel為例，我們都做了同樣的事情，并且相比來說，我們甚至做得更加深入、更為全面，包括數(shù)據(jù)的采集、存儲(chǔ)、傳輸、共享、使用、銷毀，保護(hù)數(shù)據(jù)在每一個(gè)階段的安全。

當(dāng)然，隱私信息保護(hù)與風(fēng)險(xiǎn)評(píng)估也是我們最為側(cè)重的維度之一，除了面向個(gè)人，還有企業(yè)的重要數(shù)據(jù)以及國(guó)家秘密的保護(hù)，我們也都已經(jīng)具備成熟的解決方案。但是國(guó)外廠商在技術(shù)細(xì)節(jié)上的處理優(yōu)于我們，這也是我們此次行程主要的學(xué)習(xí)目的。例如，他們的分級(jí)分類方法所達(dá)到的細(xì)顆粒度是大部分國(guó)內(nèi)廠商還不具備的。

主持人：的確如此，我們每年來參加RSA大會(huì)都會(huì)獲得很多收獲，而且也能有針對(duì)性地去學(xué)習(xí)新的東西。根據(jù)數(shù)說安全的統(tǒng)計(jì)，今年RSA大會(huì)上數(shù)據(jù)安全廠商參展數(shù)量相比去年有所下降，但我們?nèi)匀荒軌蚋惺艿綌?shù)據(jù)安全是一個(gè)非常重要的網(wǎng)絡(luò)安全細(xì)分領(lǐng)域。那么請(qǐng)問您怎么看待這個(gè)數(shù)量下降的現(xiàn)象呢?

王世晞：

首先我認(rèn)為，這個(gè)數(shù)據(jù)下降應(yīng)該是一個(gè)反常的現(xiàn)象。實(shí)際上，這幾年的數(shù)據(jù)安全發(fā)展非?？焖?，數(shù)據(jù)安全和云安全一樣，是一個(gè)增長(zhǎng)風(fēng)口。業(yè)內(nèi)專家基本已經(jīng)達(dá)成一個(gè)共識(shí)，幾乎不可能找到完備的方法來抵御網(wǎng)絡(luò)攻擊，任何防御方式都會(huì)存在缺陷。一旦突破防線，攻擊者最感興趣的是什么?其實(shí)就是數(shù)據(jù)。近幾年的網(wǎng)絡(luò)安全事件絕大多數(shù)都是圍繞數(shù)據(jù)泄露，包括數(shù)據(jù)的竊取、篡改、加密勒索等等。

數(shù)據(jù)與業(yè)務(wù)緊密相關(guān)，個(gè)人隱私、企業(yè)秘密、國(guó)家秘密大多數(shù)企事業(yè)單位對(duì)于在自己內(nèi)部部署數(shù)據(jù)安全相關(guān)的技術(shù)都抱有謹(jǐn)慎的態(tài)度。隱私保護(hù)需要依賴政策導(dǎo)向，在詳細(xì)具體的政策條款驅(qū)動(dòng)下，所有單位才會(huì)更加配合。

但目前從全球來看，很多國(guó)家在這方面的政策都處于需要完善的階段，法規(guī)的落定實(shí)施還需要大量時(shí)間。因此現(xiàn)在的行業(yè)狀態(tài)就是，市場(chǎng)很熱，但是國(guó)家政策、人們的保護(hù)意識(shí)等變化跟不上熱度上升的速度。

主持人：也就是說大家都在等這個(gè)拐點(diǎn)是吧?

王世晞：對(duì)。

主持人：我明白了。您對(duì)這個(gè)市場(chǎng)還是充滿信心的。

王世晞：非常有信心，我們正在拼命跑向數(shù)據(jù)安全市場(chǎng)的拐點(diǎn)。

主持人：我們想要采訪您的最后一個(gè)問題是，您參加本年度RSA大會(huì)有什么意外的收獲或者特殊的感受嗎?

王世晞：

感觸很深。我已經(jīng)連續(xù)三年參加美國(guó)的RSA大會(huì)，記得2016年的主題是“Power of Opportunity”，2017年的主題是“Now Matters”，今年的主題則是“Better”，其實(shí)從主題的變化中我們就可以感受到網(wǎng)絡(luò)安全是一個(gè)技術(shù)變化與迭代速度極快的產(chǎn)業(yè)。

總體來看，前兩年大家都在“炒熱點(diǎn)”，比如最早的“AI驅(qū)動(dòng)安全”，這一概念被捧得過熱了。從去年開始，相對(duì)比較務(wù)實(shí)。例如，提出“零信任”以及“業(yè)務(wù)驅(qū)動(dòng)安全”的思路。

隨著時(shí)間的推移，大家也逐漸意識(shí)到，真正的發(fā)展還是需要解決實(shí)際存在的安全問題，因此，從今年的參會(huì)體驗(yàn)來說，我覺得國(guó)內(nèi)外廠商已經(jīng)越來越務(wù)實(shí)了，更加注重將技術(shù)與產(chǎn)品落到具體業(yè)務(wù)場(chǎng)景中，為用戶帶來實(shí)在的好處。例如，今年比較熱門的國(guó)外廠商涉及了API安全和開發(fā)安全，從基礎(chǔ)的業(yè)務(wù)系統(tǒng)出發(fā)，也是務(wù)實(shí)的表現(xiàn)。

雖然很多人說今年RSA大會(huì)沒有非常新鮮的東西。但我卻認(rèn)為這是一個(gè)優(yōu)點(diǎn)，說明大家不再忙著炒熱點(diǎn)，而是轉(zhuǎn)而踏踏實(shí)實(shí)做產(chǎn)品和方案。

主持人：的確?，F(xiàn)在邊緣計(jì)算、5G時(shí)代的來臨可能會(huì)帶來數(shù)據(jù)更為爆發(fā)式的增長(zhǎng)。我相信世平信息也會(huì)在數(shù)據(jù)安全的浪潮中，更加務(wù)實(shí)地鉆研技術(shù)，解決更多用戶在實(shí)際工作場(chǎng)景中的數(shù)據(jù)保護(hù)難題。感謝王總給我們的精彩解答，那我們今天的錄制就到此結(jié)束。謝謝王總!

主持人簡(jiǎn)介

王軍民，現(xiàn)任IDC咨詢有限公司助理研究總監(jiān)，北京郵電大學(xué)MBA。專注于網(wǎng)絡(luò)安全市場(chǎng)硬件、軟件、服務(wù)相關(guān)研究工作。他的研究領(lǐng)域涉及中國(guó)網(wǎng)絡(luò)安全市場(chǎng)的區(qū)域、行業(yè)及渠道等維度的深入分析和預(yù)測(cè)，并為國(guó)內(nèi)外知名的IT企業(yè)客戶提供相關(guān)的研究與咨詢服務(wù)。

被采訪人簡(jiǎn)介

王世晞，杭州世平信息科技有限公司董事長(zhǎng)、創(chuàng)始人;國(guó)防科技大學(xué)信息與通信工程專業(yè)博士;國(guó)防科技大學(xué)電子科學(xué)與工程學(xué)院教授。

任教期間曾從事通信與電子系統(tǒng)領(lǐng)域的教學(xué)和科研項(xiàng)目并擔(dān)任4種課程1000學(xué)時(shí)以上本科生及研究生教學(xué)工作。

作為主要完成者和項(xiàng)目負(fù)責(zé)人，承擔(dān)十余項(xiàng)國(guó)家863項(xiàng)目及國(guó)防重點(diǎn)科研項(xiàng)目研發(fā)工作，榮獲國(guó)家部委級(jí)科技進(jìn)步二等獎(jiǎng)一項(xiàng)、三等獎(jiǎng)二項(xiàng)。

2008年自主創(chuàng)業(yè)，從事信息安全、數(shù)據(jù)安全、數(shù)據(jù)價(jià)值利用的研發(fā)與市場(chǎng)開拓，是中共浙江省委網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室網(wǎng)絡(luò)安全專家組專家、浙江省信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)委員、中國(guó)云安全與新興技術(shù)安全創(chuàng)新聯(lián)盟專家委員會(huì)專家。

制片人

數(shù)說安全是專注于網(wǎng)絡(luò)安全垂直領(lǐng)域的自媒體平臺(tái)，以數(shù)據(jù)為基礎(chǔ)，結(jié)合科學(xué)的方法論進(jìn)行行業(yè)研究。從企業(yè)經(jīng)營(yíng)、產(chǎn)品技術(shù)、市場(chǎng)營(yíng)銷、資本等多個(gè)維度進(jìn)行深度商業(yè)分析，旨在強(qiáng)化認(rèn)知，洞見趨勢(shì)。

更多精彩請(qǐng)關(guān)注“世平信息”與“數(shù)說安全”公眾號(hào)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。