原标题：【RSAC 2018】资安不要只看威胁，多着墨能启发资安向上的好方法
乌云背后总有一线光芒，在今（4/17）日于美国旧金山登场的全球最大资安会议RSA△Conference，RSA总裁Rohit△Ghai乐观地表示资安整体情况是变得更好，而不是更糟。他呼吁资安业界不要再只强调资安威胁，应该将重心放在乌云背后那道希望的曙光，多强调有助于启发与改善资安的好方法。
Rohit△Ghai表示，去年登上报纸头条的资安新闻，提醒我们前所未见的数位威胁是存在的，虽然资安也因此蒙上了阴影，令人怀疑这么多年大家在资安的付出是否有用，但他认为资安整体是变得更好，而不是更糟。他说，其实很多成功抵御骇客攻击的事件不为人知，因为成功的防御事件并不会登上报纸，主要原因也是防御者不想透露细节。然而，整体资安情况是越来越好。
Rohit△Ghai也坦承地说，这几年来推动资安业界进前的动力，其实是来自于担心被击垮的恐惧。资安业界对于骇客攻击的重视，远高过于对自身安全提升的重视。现在与其谈论未来的威胁，倒不如多探讨未来的安全还要来得有帮助。他呼吁业界要换个方式，思考有哪些做法是可以让资安变得更好，让大家从中获得更多的启发。
Rohit△Ghai认为有三个方法可以为资安带来曙光（Silver△Lining），分别是：“不要再幻想有银弹”、“资安防御的快银法则”、“团队合作的魔力”，其中背后的主要原则是持续改善、快速反应与协同合作。
资安曙光 1：不要再幻想有银弹除了大方向做对，更不能忽略小细节。在任何一个地方都有1%的改善，比起追求有朝一日刀枪不入，绝不被入侵，保持着每天持续进步要来得实际。
以风险导向来思考资安，风险就不会是敌人，爱迪生说需求为发明之母，Rohit△Ghai进一步表示，那么风险就是保险之母，而面临资安风险，资安保险就是资安之母。他指出，目前资安保险市场约25亿美元，预期将在2020年成长至140亿美元的市场规模，而资安保险的一个好处是让资安风险对价，对风险评估有量化的标准，转换为企业主与业务同仁都能理解的语言。
Rohit△Ghai表示，WannaCry唤醒大家需要更重视资安卫生习惯（Cyber△Hygiene）等小事情，毕竟骇客也是人，他们的资源再多也是有限度，而做法也有迹可循，例如骇客在挑选攻击对象时，一定先选大目标与易攻击的目标，所以，让自己变成容易被攻击的目标就不是一件好事，而更新修补档与身份认证整合管理就是必须要做的。
资安曙光 2：资安防御的快银（Quicksilver）法则现在科技的发展不只是成等比级数，而且科技被采纳的速度也越来越快。新科技对攻击端与防御端而言都是一种武器，当企业开始采纳AI人工智能，攻击者也会把AI当武器，然而一旦AI被误用，就可能带来大灾难。
新科技通常等于新的风险弱点，Rohit△Ghai指出，我们必须比敌人抢先一步，以更快的速度采用科技，在技术开发阶段就把资安考量进去，而不是产品完成后再外挂资安补强措施，同时也要以更快的速度反应资安威胁，像是借助智慧机器辅助人类，又或是借助DevOps的观念，以自动化协同工具让防御能更及时。
资安曙光3：团队合作的魔力Rohit△Ghai表示，各个层面都对于资安有所认知，能够彼此合作非常重要。他指出，企业在董事会中讨论资安议题的现象已经越来越普遍，89%的企业的董事会都已经这么做，相较于2012年则只有4成左右。而打造多元化的团队，促成整个业界上下游的合作，将会带来意想不到的效果。
此外，Rohit△Ghai也强调信任是资安的本质，他说资安威胁让每个人的职涯都受到挑战，举凡Equifax、Yahoo等重大资料外泄事件，以至脸书的用户资料使用、假新闻等问题，都在打击我们对于民主的信任。我们好不容易花了很长的时间建立起来的信任，很容易因为一个不慎而毁于一旦。他呼吁整个业界要共同承担资安带来的风险与科技信任的问题。
他鼓励资安人员，即便资安人员的功劳终究上不了新闻头条，但随着世界变得越来越复杂，资安人员要担起保护人们与技术的责任，促成数位化的发展，进而带来更安全的社会。
iThome△Security
相关：
借钱是毁坏友情的不二法宝，我们在现实当中总会遇到这样的情况，你的朋友向你借钱，而你碍于面子就把钱借给了他，而这以后就没有了消息，那么当遇到朋友欠钱不还怎么办？如何用法律维权，原本要好的朋友也没法再做朋
近年来，受中美贸易战争，美元贬值的影响，黄金行情一直备受影响，甚至出现过剧烈震荡的行情，很多人不由得关注起2018年黄金的走势，那么2018黄金会升值吗？黄金投资方法有哪些？下文就来带大家了解一下。未来黄金会
花呗周卡是支付宝推出的一项优惠服务，目前已经率先在西安地区上线，目前仅售2.99元。凭借花呗周卡，用户可以在乘坐地铁或者公交时候，享受优惠。那么具体的优惠情况和使用方法是怎样的？下文就来带大家了解一下。支
根据此前央行公布的消息，4月10日起，2018年第一期和第二期储蓄国债正式发售，预计将会在4月19号结束申购，想申购的朋友要注意了，下文就来带大家了解一下2018储蓄国债的利率和申购方法。2018储蓄国债开售10日，2018
支付宝体育服务红包是支付宝近期推出的红包活动，参与体育服务，即可获得一定金额的红包奖励，那么支付宝体育服务红包怎么领？获得了体育服务红包后，该怎么提现呢？下文就来带大家了解一下。支付宝体育服务红包提现