DAY 4
跨界与融合
RSA大会第四天,
只安排了四场主题演讲,
但却吸引了足够的人气。
因为今天出场的四位演讲嘉宾,
至少有两位是“跨界”到安全圈的。
Dame Stella Rimington 在台上做精彩演讲
第一位登场的斯特拉·里明顿女爵士(Dame Stella Rimington)曾于1992年至1996年担任英国军情五处处长,是军情五处的第一位女处长。Dame Stella Rimington称得上是一位传奇女性,她曾在反颠覆、反间谍和反恐三个领域都工作过,是这三个部门的主管 --- 对于一位女性来说,能取得这样的成就实属不易。如果说您觉得这个略有拗口名字不太好记的话,电影007系列中的那位果敢、干练的M夫人相信您一定不会陌生,而Dame Stella Rimington正是这位M夫人的人物原型。
电影《007大破天幕危机》中的M夫人
无论怎样,特工从事的也是与安全相关的工作,女特工出现在安全圈会议上还不算太离谱;而最后一位出场的Neil deGrasse Tyson,则是彻头彻尾的玩了一把跨界。
Tyson在台上的精彩演讲赢得掌声不断
Tyson是一位美国天体物理学家,曾在马里兰大学学院市分校、普林斯顿大学、美国自然史博物馆、海顿天象馆等多个单位任职。与他所取得的学术成就相比,近年来Tyson更为人知的是他在新闻传媒圈的跨界 --- 从2006年起,他开始主持公共电视网上的科学教育节目《新星-今日科学》,并且经常是《每日秀》、《科伯报告》、《与标马艾的实时》和《危险边缘》等节目的嘉宾。2011年8月5日Tyson成为科教节目《宇宙-个人游记》新一季的主持人。今天这位科普达人又不甘寂寞的跨界到了安全圈会议上,着实让人大跌眼镜。
RSA会场主屏幕
特别播放了Dame Stella Rimington和Neil deGrasse Tyson的合影
可见二位人气之高
两位跨界达人演讲中金句不断
-- 部分摘录如下 --
Dame Stella Rimington :
“所有组织都具有多样性,这一点我深信不疑。”
“确定性往往比及时性更重要,但对于恐怖主义,我们却无法承受等待所带来的后果。”
“恐怖主义极大的改变了我们工作的性质,我们必须采取更快的行动,迅速做出决策。”
“在过去,间谍活动指的是人,不是技术。如果你从事的是间谍活动,那么你干的是一份慢条斯理的工作。”
“过去曾认为女性是无法胜任招人管人这项工作的。过去也好,现在也好,人才都是最重要的,因为只有人才才能说清楚正在发生什么,将要发生什么。”
“跟我前半生相比,这个世界变得更加混乱,更加可怕。我们需要让这个世界变得更安全。携手努力,我们可以创建一个更安全的世界。”
Dr. Neil deGrasse Tyson :
“终极弱点是人类自己。只有不到1/3的人觉得他们在网络安全方面投下的资金是值得的。”
“如果有人在你的网络上(on your network),那么你应该假设他们已经在你的网络里头了(in your network)。外界已然接入内部。”
“首席信息安全官(CISO)们需要思考他们的全体员工。”
“说到底,其实就是要在称重的时候找到坏苹果。”
“科技已经不是魔法(magic),大家共同协作则可以制造魔法。”
小安点评
RSA DAY 4
单纯从技术角度来讲,以上两位的演讲主题并不深奥 -- Dame Stella
Rimington 讲的是领导力和团队合作,Tyson讲的是天体物理学家如何读报纸及探索世界。
但抛开技术角度,能有其他领域的顶尖人才跨界到安全圈,着实让人眼前一亮。
此外,Dame Stella Rimington 回顾作为女性如何进入安全情报界的历程,也凸显作为女性在安全行业的独特视角。
在国内的安全圈里,也不乏这类“跨界”的例子。
安恒安全研究院副院长王欣,就是一位典型的跨界人才。王欣大学所学专业是精细化工,但从小就对计算机技术感兴趣的他,毕业后改行来到安恒信息从事安全服务工作,积累了一定工作经验后又转向安全研究工作,主要研究方向为Web安全、渗透测试等,先后向国内外漏洞库提交了数十个紧急高危漏洞,获得了不少CVE和CNNVD的漏洞编号证书,同时也在多个SRC平台上提交大量漏洞,获得很多厂商的认可和感谢。很多研究成果让科班出身的专业人士也叹为观止。最近,这位“不甘寂寞”的研究员又将最新研究方向转向了新兴的物联网安全领域。
由此小安想到了网络安全人才培养这个话题。
网络安全是个新兴领域,专业人才培养起步较晚,人才数量缺口很大。网络安全人才和传统人才的一大不同是,其中很多是非学院派人才,甚至是偏才或者怪才。因此,需要重新明确对这类人才的评价机制,以及培养方式。
在这方面,安恒信息基于自身在网络安全行业的多年经验,建立了培养新型网络安全特别是复合型实践人才的“安恒模式”,为院校、企业、社会培养具有攻防实战技能的人才队伍。
去年9月21日,安恒信息联合九所知名高校,共同建立网络安全人才培养实训基地;此外,安恒信息还与多家高校、职业教育学院、国家机关、企事业单位合作,通过共建网络安全学院、联合组织职业技能竞赛等形式,共同培养网络安全师资力量,培训选拔网络安全人才。
在人才培养的手段上,除了传统的教学方式外,安恒信息还依托于自主研发的攻防实验室平台。学生可以通过攻防实验室进行实践操作,巩固理论教学,让知识点更易掌握。攻防实验室是个综合性平台,可以提供比赛、测试、实验、研究、实训等各类活动支撑,为培养选拔专业的网络安全人才提供了强大的后盾。
传统学院日
2月16日,是RSA的传统学院日,RSA邀请来自加州及全国各地的学生参观RSA各类前沿的安全议题,并参与到这一年一度的安全盛会。
如何吸引年轻人进入安全行业,这也是今年RSA安全人才培养议题中重要的组成部分。今日学生们与安全厂商将进行亲密接触,了解未来的技术发展方向及职业机会,今日的SANS 攻防赛,loT创新沙盒、ICS创新沙盒十分适合学生们参与。
| 现场花絮 |
来自俄罗斯的安全厂商Solared Cyber Security,
非常重视中国市场,
与 安恒信息高级副总裁 黄进
深入探讨了云端检测技术细节,
双方就各自优势产品及服务进行了交流。
美好的时光总是过得飞快。
EXPO展厅于今日关闭,
各家安全厂商也是出浑身解数,
通过各种有趣的互动游戏、观看DEMO抽奖等活动
吸引同学们及其他参观者的关注,
让我们来关注下这些有趣的互动吧。
| 明日看点 |
猜猜RSA请来了哪位大咖来做压轴演讲?
2014 时代周刊人物100
《时代》杂志一百位最有影响力人物
第66届黄金时段艾米奖主持人
艾米奖获得者执笔作家
脱口秀黄金主持人
性感帅气的男神级人物
Seth Meyers
2月17日
(美国西部时间)
1:00 pm - 2:00 pm
Moscone West | Level 3
Closing Entertatiner Seth Meyers
演讲人:Seth Meyers