RSAC2020 | 清静自动化：一个新的风口正在靠近
宣布时间 2020-03-11每年的RSAC信息清静大会都会有一个主题，这个主题不但反应了聚会组织方对整个聚会所围绕探讨的主要问题的思索，更是信息清静专家们对当下信息清静手艺趋势的一种认知 。本文通过对近三年立异沙盒冠军的周全剖析，让各人越发清晰看到全球信息清静行业对市场和手艺生长趋势的态度以及对这个偏向有一个越发准确的熟悉 。
RSAC2020主题为“Human Element”，这看似是一个与信息清静手艺没有太多关系的词语，然而，正是这个词语将人们对信息清静的关注眼光从近两年一直火热的前沿手艺（如AI、区块链）拉回到了清静的实质“人”上 。那么事实什么才是Human Element真正想要表达的主题？AI手艺真的已经在信息清静行业最先进入严冬期了吗？笔者通对近三年立异沙盒冠军举行周全的剖析，让各人越发清晰地看到全球信息清静行业对市场和手艺生长趋势的态度以及让对这个偏向有一个越发准确的熟悉 。
BigID
BigID是2018年RSAC立异沙盒的冠军得主 。这是一家2016年才建设的，来自于以色列，总部位于纽约，以提供数据治明确决计划为焦点产品的首创企业 。BigID提出了Automate Data Rights的看法，主要致力于通过其平台类产品资助企业知足GDPR（欧盟于2018年1月通过的通用数据�；ぬ趵┖瞎婧捅；て笠翟谑菔褂美讨械囊胶腿ㄏ耷寰� 。
Axonius
Axonius 是2019年RSAC立异沙盒大赛的最终赢家，这同样是一家总部位于纽约，来自于以色列的首创公司 。Axonius 的宣传语是Automate Security Policy Enforcement 。Axonius以信息清静资产治理平台为焦点产品，通过无缝整合凌驾100种治理和清静手艺为客户提供面向资产、装备和用户的完全可视化和自动化的清静战略评估能力 。
Securiti.ai
Securiti.ai是今年的立异沙盒获胜者，这家首创公司建设于2018年，与BigID类似也是提供合规类的数据清静解决计划的，主要面向GDPR、CCPA（美国于2018年6月通过的加利福尼亚州消耗者隐私�；しò福┖蚅GPD（巴西于2018年通过的通用数据�；しǎ┪突峁┳远氖菀胶瞎娌废⒄黾苹� 。Securiti.ai的主要产品有DSR Fulfillment Automa tion、PD Linking Automation、Assessment Automation、Third Party Risk Assessment 和 Consent Lifecycle，并通过一款叫Auti的机械人实现对隐私合规的机械人自动化（Robotic Automation） 。
通过比照这3家公司，我们可以总结出3个要害词来归纳综合它们产品的共性，即平台、合规治理、自动化 。这3个词虽不像是古板清静领域的专业词语，但越发切合RSAC2020的聚会主题Human Element，同时也体现了一个“平台+AI”新的产品和手艺偏向，即通过平台形式的系统把清静治理事情的流程越发标准化、简朴化，通过AI辅助实现清静合规自动化，这才是做好清静治理的要害所在 。
别的，RSAC2020主题Human Element所要表达的意义着实并不是让人去做，而更多的是替身去做、帮人去做，让产品、平台、AI来填补人所固有的缺陷 。
回到“人”的主题上 。
首先，用平台来做合规治理的标准化，是做好清静治理的第一步 。通过把数据合规、隐私合规、治理流程合规的系统实现为统一标准化清静合规的治理流程，让用户只要用这个系统举行治理，就能够以模板式标准化的行为方法来执行可治理、可控制和可展望的合规治理要求 。在没有举行标准化之前，由于人的行为不可控，具有随意性、多样性，因此对清静治理的效果、本钱、危害等方面都无法很好的评估 。
其次，平台简朴化了整个清静治理历程，这个功效着实很主要，也很切合人性关于清静治理的要求 。由于越重大的治理历程也就意味着越高的学习本钱和越少的醒目人士，而让非专家的职员去使用设置重大的清静产品来知足清静治理需求，往往并不可实现真正的初志 。但真实的市场情形是大大都用户并不具备云云多高水准的清静运维和治理职员，也就往往难以用好功效强盛而重大的清静产品 。
最后，“automation：自动化”这个词语才是Human Element的真正精髓所在，这也与人类社会生长和前进的趋势相切合 。我们不要以为机械的智能化水平不敷，而做欠好清静治理和响应的事情 。着实相较量人来说，机械能够做到的事情是相对稳固和可控的，并且随着人工智能手艺的生长，机械的自动化响应处置惩罚能力将会越来越强 。相反，人工处置惩罚则受到职员专业手艺水平、职员责任心、甚至职员性格情绪等多方面的影响 。这也是为什么近年来工业界对RPA（Robotic Process Automation：机械人流程自动化）的越来越重视的缘故原由 。
而从2018年到2020年，近三年的RSAC立异沙盒冠军都聚焦在平台和治理相关的清静公司和产品而非古板清静检测类产品，就可以看出清静界和全球市场都对基于平台的清静自动化治理越来越重视，也越来越看好 。
清静说究竟是由人来掌控，都需要回归以人为本 。由于人类社会的前进靠的不是刷新人类这个生物体自身，而是要通过一直的发明创立新的要领和系统来资助和辅助人类抵达一个越发智能化和高效的水平 。
因此，RSAC2020以人为本的主题既是一次对人性的思索也是一次通过平台和机械人自动化来实现对人性弱点填补的产品展示 。未来，我们信托“平台+清静自动化”将获得市场和清静业界越发普遍的认知，也将成为下一个清静领域的风口 。
京公网安备11010802024551号