RSA 2019大會最值得關(guān)注的10個網(wǎng)絡(luò)安全趨勢

蘋果資本許俊：從RSA看網(wǎng)絡(luò)安全投資

2016年，我們蘋果資本非常幸運的投資了國內(nèi)AI身份識別公司SecID錦佰安，2017年RSA創(chuàng)新沙盒冠軍就是同一領(lǐng)域的美國公司UnifyID。 　　2017年，我們有幸投資了數(shù)據(jù)安全公司志翔科技和隱私數(shù)據(jù)保護(hù)公司全知科技等，2018年創(chuàng)新沙盒冠軍就是隱私數(shù)據(jù)保護(hù)領(lǐng)域的以色列公司BigID。

RSA認(rèn)證SDK中被曝兩個嚴(yán)重漏洞

由于RSA的ApacheWeb服務(wù)器認(rèn)證代理中存在一個“輸入驗證問題”，因此才導(dǎo)致了這個認(rèn)證繞過漏洞存在。這個漏洞將影響TCP異步模式實現(xiàn)，如果攻擊者能夠觸發(fā)這個錯誤處理漏洞，他們將能夠繞過目標(biāo)系統(tǒng)中的身份認(rèn)證限制。

RSA身份驗證代理爆兩個高危漏洞（CVSS評分10）

最近，RSA身份驗證代理（RSA Authentication Agent）被爆存在兩個關(guān)鍵性的高危漏洞，CVE-2017-14377和 CVE-2017-14378，允許攻擊者繞過身份驗證訪問受保護(hù)資源。

美國應(yīng)用交付網(wǎng)絡(luò)F5 Networks產(chǎn)品存在高危漏洞

領(lǐng)域的F5 Networks產(chǎn)品存在一處高危漏洞（CVE-2017-6168、CVSS 分值為 9 1），允許黑客遠(yuǎn)程恢復(fù)加密數(shù)據(jù)并發(fā)動中間人（MitM）攻擊。

安全專家成功破解GnuPG加密庫中的1024位RSA加密技術(shù)

安全研究人員已經(jīng)在GnuPG加密庫當(dāng)中發(fā)現(xiàn)一項高危安全漏洞，并成功利用此項漏洞破解RSA-1024加密以提取機密RSA密鑰實現(xiàn)數(shù)據(jù)解密。

量子計算機未必能打敗現(xiàn)有的加密技術(shù)

數(shù)學(xué)很難，今天的大部分安全通信設(shè)施是建立在數(shù)學(xué)因式分解的困難之上。研究人員認(rèn)為，擅長并行計算的量子計算機將能快速分解大數(shù)

RSA 2017 上三種對安全行業(yè)發(fā)展不利的事情

每年的RSA大會，對于廠商來說都是個令人興奮的展示和交流的機會。今年的RSA，一如既往，各大優(yōu)秀的安全廠商、初創(chuàng)公司所展示的優(yōu)秀產(chǎn)品和創(chuàng)新技術(shù)，令人印象深刻，深受啟發(fā)。

RSA 2017：美國DHS科學(xué)家展示AI網(wǎng)絡(luò)安全技術(shù)

美國國土安全部的科學(xué)家下周將參加2017年RSA安全大會，展示準(zhǔn)備進(jìn)入市場的新網(wǎng)絡(luò)安全技術(shù)，包括人工智能支持的技術(shù)。

意大利Enel南非165MW光伏電站投產(chǎn)

導(dǎo)讀：2017年2月6日，Enel（意大利,羅馬）宣布該公司通過旗下可再生能源子公司Enel Green Power RSA（EGP RSA）將82 5兆瓦亞當(dāng)斯和普利達(dá)太陽能光伏電站投入商業(yè)運營。

RSA 2017預(yù)測：聚焦端點安全

2月9日訊 RSA安全大會備受矚目，歷來被視為網(wǎng)絡(luò)安全專家的交流平臺，新興安全技術(shù)和產(chǎn)品的展示舞臺。RSA 2017安全大會將在下周拉開帷幕

RSA 2017前瞻：安全分析和操作

到目前為止，我已經(jīng)寫了兩篇博客談我對下周RSA安全大會的期望。應(yīng)用、數(shù)據(jù)庫、網(wǎng)絡(luò)、安全和系統(tǒng)日志現(xiàn)在得到了大量其他數(shù)據(jù)源的補充——端點和網(wǎng)絡(luò)行為數(shù)據(jù)、威脅情報數(shù)據(jù)、惡意軟件分析、社交網(wǎng)絡(luò)數(shù)據(jù)等等。

RSA創(chuàng)新沙盒優(yōu)勝者11年融資并購回顧

一年一度的RSA大會（美國）即將在舊金山召開，RSA大會中的創(chuàng)新沙盒評選活動，從網(wǎng)絡(luò)安全前沿技術(shù)的候選公司中選出一家最具創(chuàng)新力的公司做為優(yōu)勝者，至今已經(jīng)舉辦了11年，并選出了11名優(yōu)勝者。

RSA 2017：關(guān)注DDoS防護(hù)、云、網(wǎng)絡(luò)安全

美國 舊金山當(dāng)?shù)貢r間2月13-17日（北京時間2月14日），全球信息安全峰會RSA 2017將在Moscone Center拉開帷幕，本屆大會的主題是“Power of Opportunity”，強調(diào)了共建安全生態(tài)的重要性。

CSA公布RSA 2017議程：安全創(chuàng)新與實踐

日前，CSA公布了其在RSA 2017期間的議程，將匯聚領(lǐng)先的安全專家和云服務(wù)商討論云技術(shù)應(yīng)用、治理、風(fēng)險，以及安全創(chuàng)新和實踐，從而幫助企業(yè)適應(yīng)云轉(zhuǎn)型。”

RSA 2017：應(yīng)對物聯(lián)網(wǎng)時代的安全威脅

物聯(lián)網(wǎng)技術(shù)為萬物互聯(lián)奠定了基礎(chǔ)，隨之而來的網(wǎng)絡(luò)攻擊亦成為人們關(guān)注的焦點，這些問題將在RSA 2017期間得到討論。

業(yè)務(wù)驅(qū)動安全 RSA推出敏感資產(chǎn)保護(hù)工具集

9月起即成為戴爾科技公司一部分的RSA，于2月13日推出了旨在幫助公司企業(yè)管理網(wǎng)絡(luò)風(fēng)險的新方法和產(chǎn)品增強。RSA Archer Ignition Program 也包含在內(nèi)

邁克爾·戴爾現(xiàn)身RSA 講述公司安全策略

北京時間2月15日消息，戴爾公司創(chuàng)始人兼CEO邁克爾·戴爾現(xiàn)身RSA的一個VIP活動，與行業(yè)高管討論了公司安全策略的議題。”　　

成為高水平CISO的5大秘密，將在RSA揭曉

個秘密中，高水平的CISO不僅僅會耐心地建立和培訓(xùn)一個團(tuán)隊，他們會培養(yǎng)網(wǎng)絡(luò)骨干力量。另一個問題在于，一些低水平的CISO到了不同的企業(yè)，擁有了更多資源，或者領(lǐng)導(dǎo)層的接受能力比較強，他們的表現(xiàn)可能會有不同。

WAF與威脅情報 參加 RSA 2017 的一些感悟

本周二召開的 RSA 2017（美國）展會上，盛邦安全CEO權(quán)小文遠(yuǎn)程在線接受媒體采訪，談?wù)摿怂麑Υ舜握箷霞夹g(shù)產(chǎn)品和國內(nèi)外安全產(chǎn)業(yè)的一些看法。