热点与看点:RSA2020大会内容指南( 八 )

6

威胁情报和共享

威胁情报是RSA2020大会上关注度排名上升最快的领域之一 , 威胁情报 , 依然是良好的“网络防御”的基石 。 今年大家对情报共享的关注升温 , 与情报分享框架和机制的成熟有关 。 今年随着大家对欺诈和身份管理的重视 , 用户行为分析领域提交的文章和议题明显增加 。 而在“人的因素”方面 , 广大参展厂商普遍认为在推动威胁情报分享的同时 , 安全团队的持续学习也至关重要 。

参会企业关注的另外一个威胁情报话题是攻击的智能化 。 例如与美国大选相关的社工攻击中出现大规模自动化和智能化的迹象 。 自动化和智能化必将渗透到企业的每一个流程 , 同样 , 自动化和智能化也将成为威胁情报(分享)的一个趋势 , 如何平衡自动化和人员 , 如何规避机器的原罪 , 找到最佳实践 , 这些都是本次RSA2020大会威胁情报分享技术文章中占比较高的内容 。

推荐阅读