信息安全界是時候減少點夸大其辭的炒作了。

[[162658]]

阿列克斯·斯塔莫斯

臉書首席安全官阿列克斯·斯塔莫斯(Alex Stamos)是個直言不諱的人。昨天，他強烈抨擊了下月即將在舊金山舉行的全球知名信息安全峰會——RSA Conference。

“在我看來，RSA代表了安全業界最壞的部分，不僅導引方向不正，還沒什么卵用。”在周二的UNIX用戶協會(Usenix)主辦的恩尼格瑪(Enigma)大會上，斯塔莫斯如此說道。

那是一種錯誤的看法，總覺得所有事都得以巨大花費來修復，重點總在漏洞和超級黑客上，看什么都是戰爭。RSA是年度最大安全盛會之一，去年舊金山莫斯克尼會展中心就匯集了3.3萬人聆聽演講，敲定交易。但斯塔莫斯認為，這個大會根本就是在將人們誤導向錯誤的方向。

“四處煽風點火鼓動沖突就是個錯誤，這不是在為安全添磚加瓦。”

安全專業人士應該少放點精力在區分敵我上，共享知識，不斷學習，改善安全系統才是更應該關注的東西。需要填補的知識空白還有很多，安全產業也太過聚焦在沖突上了。

某種程度上，斯塔莫斯的憤怒可以理解。2014年RSA大會舉行的同一天，還有另一個名為TrustyCon的大會舉行，該大會的組織者之一就是斯塔莫斯，而大會的目的，是抗議RSA公司從美國國家安全局(NSA)拿錢應用該間諜機構倡導的雙橢圓曲線確定性隨機數產生器(Dual EC DRBG)。據路透社報道，NSA支付了1千萬美元，讓RSA在其產品中默認啟用該存在后門的隨機數產生器。

RSA公司努力淡化了這些報道，但見諸媒體的消息足以導致很多著名演講者取消了RSA大會的行程，包括F-Secure首席研究官米可·海普楠(Mikko Hyppönen)、加密大師布魯斯·施奈爾(Bruce Schneier)和普林斯頓大學計算機科學教授艾德·菲爾頓(Ed Felten)。

TrustyCon規模不大，只有400人左右的參會者和媒體人，但它為電子前沿基金會籌集到了3萬美元資金，并呈現了一些非常棒的演講。斯塔莫斯稱，TrustyCon如今已被整合進恩格尼瑪大會，并鼓勵參會者重新思考業內一些人導引他們看向的方向。

對參會者來說，斯塔莫斯的話有一定意義。RSA作為一個過大的行業聚會已被詬病多年，它更多地將重點放在了市場營銷，而不是真正有意義的安全技術研討上。很多人都稱已經將RSA大會從自己的日程表上劃去了，因為他們更鐘愛有深度的研討會。

“RSA已經變得太大了。某種程度上，黑帽大會就像是曾經的RSA，但就連它也正在慢慢改變。如今，我堅持去Defcon之類更小型的活動，這個永遠不會變。”

然而，盡管如此，RSA依然是非常流行的大會，也是也是初始的幾大反權威大會之一。米可·海普楠也稱，有可能在聯合抵制后再度參會。