一年一度的RSA大會下周將在舊金山舉行，Gartner副總裁兼著名分析師Avivah Litan分享了他對RSA 2014年的想法以及2014年一些主要安全趨勢。

問：對于今年RSA大會，你有什么看法?

答：我認為在今年RSA大會上，很多人會討論最近的零售商數(shù)據(jù)泄露事故、美國國家安全局棱鏡計劃以及DDoS攻擊。在大會上，很多發(fā)言者和供應(yīng)商可能會利用去年的大量安全違規(guī)行為來提高大家對更智能化解決方案的關(guān)注。我認為“智能分析”和“背景感知安全”將會是基本主題。

問： 在RSA的主要主題之一將專注于：在智能驅(qū)動安全時代重新定義身份。雖然身份位于網(wǎng)絡(luò)安全的核心，但新生力量(云計算、信息、社交網(wǎng)絡(luò)和移動設(shè)備)的快速發(fā)展決定了什么可以被訪問以及如何被訪問。你如何看待這些新生力量對智能驅(qū)動安全的影響呢?

答： 新生力量(四個相互依存的趨勢的結(jié)合：社會互動、移動性、云計算和信息)創(chuàng)建了有關(guān)身份的更豐富的信息內(nèi)容。這使實時分析和商業(yè)決策圍繞不同的身份信息因素，所以用戶可以更有效地享受服務(wù)，企業(yè)可以更加有利可圖。但所有這些都帶來安全問題和隱私風險。在利用各種身份信息和背景數(shù)據(jù)，同時保持隱私性和維護安全的環(huán)境方面，我認為我們都面臨著巨大的挑戰(zhàn)。

問： 客戶隱私性始終是一個巨大的關(guān)注，最近發(fā)生的零售商數(shù)據(jù)泄露事故更是引發(fā)了大家對這方面的關(guān)注，在過去幾個星期，很多供應(yīng)商都宣布對他們的一些產(chǎn)品做出相當大的安全功能調(diào)整。為了確保客戶隱私性，需要關(guān)注的關(guān)鍵領(lǐng)域有哪些?

答：客戶隱私意味著客戶對于其信息的共享方式有最終話語權(quán)。這通常意味著讓消費者選擇其信息的收集方式、能夠收集哪些信息以及其信息的分享方式。這也突出了數(shù)據(jù)隱私性。零售業(yè)和支付行業(yè)的問題是數(shù)據(jù)安全和隱私性已經(jīng)超出了消費者的控制。他們無法決定其支付卡數(shù)據(jù)的保護方式。消費者唯一能做的事情就是如果他們擔心信息被盜的話，就不要使用信用卡或借記卡。

問： 在未來幾年中，你認為企業(yè)和零售商的安全工作應(yīng)該集中在哪里?

答：我認為他們的安全努力應(yīng)該集中在兩個方面：首先是運營，其次是戰(zhàn)略。當然，企業(yè)需要盡可能確保他們在運營方面的“堡壘”，例如，執(zhí)行強有力的基于風險的背景內(nèi)容身份驗證，確保數(shù)據(jù)不會共享在各種設(shè)備中，對可以在終端運行的軟件白名單化，同時，確定敏感信息可以傳輸?shù)侥男┙K端。

與此同時，他們還需要關(guān)注戰(zhàn)略技術(shù)，即安全分析和智能(例如快速訪問重要信息)。這將使他們能夠檢測違規(guī)行為。例如，這能夠讓企業(yè)檢測服務(wù)器的異常訪問或者終端的異常行為，并關(guān)聯(lián)這些異常行為與其他內(nèi)部和外部信息，以了解針對企業(yè)的安全違規(guī)行為。

對于本屆大會更多的精彩內(nèi)容，敬請關(guān)注51CTO專題RSA2014現(xiàn)場報道，專題地址：http://netsecurity.51cto.com/secu/RSA2014/