本文為外媒 HelpNetSecurity 對(duì) RSA 大會(huì)副主席及負(fù)責(zé)人 Sandra Toms 的專訪，涉及 RSA 大會(huì)的準(zhǔn)備及未來(lái)展望。

信息安全行業(yè)在過(guò)去 20 年中發(fā)生了很大變化，威脅形勢(shì)的變化速度很快。RSA 大會(huì)在正式開(kāi)始之前很早就開(kāi)始征集議題，如何確保議題與時(shí)事的相關(guān)性并展現(xiàn)人們關(guān)注的主題?

RSA 會(huì)議的內(nèi)容規(guī)劃貫穿全年，我們不斷探索新的主題，并考慮當(dāng)下行業(yè)中出現(xiàn)的問(wèn)題，增加到議題中。我們主要依賴 RSA 會(huì)議咨詢委員會(huì)和 RSA 會(huì)議計(jì)劃委員會(huì)來(lái)確定主題、研討和主題

。兩個(gè)委員會(huì)都由網(wǎng)絡(luò)安全專家組成，他們的經(jīng)驗(yàn)和觀點(diǎn)至關(guān)重要。

每年，兩個(gè)委員會(huì)都會(huì)根據(jù)行業(yè)中發(fā)生的大事和提交的議題進(jìn)行分析，選出最重要的主題，以便在 RSA 會(huì)議上討論。內(nèi)容選擇完成后，RSA 會(huì)與演講者溝通，更新材料，保證所有主題都能及時(shí)更新并保持關(guān)聯(lián)。我們的最終目標(biāo)是讓與會(huì)者真正獲取資源和知識(shí);掌握一定信息、運(yùn)用所學(xué)知識(shí);并獲取靈感和激勵(lì)，努力讓行業(yè)變得更好，這也是今年 RSA 會(huì)議的愿景。

RSA 會(huì)議是一項(xiàng)盛大的活動(dòng)，吸引到 40,000 多名與會(huì)者。作為副總裁兼策劃人，您面臨的挑戰(zhàn)是什么?您需要花多少時(shí)間做研究，才能為信息安全人員提供涵蓋范圍廣且前沿的教育資源?

每年在 RSA 會(huì)議之后會(huì)開(kāi)展活動(dòng)并啟動(dòng)明年的計(jì)劃。一般為期三天，會(huì)積極規(guī)劃、打破和重建相關(guān)的計(jì)劃、想法和概念，為下一屆 RSA 做準(zhǔn)備。在開(kāi)始培訓(xùn)課程前，我們會(huì)查看針對(duì)參會(huì)者的調(diào)查結(jié)果，演講者的打分以及不同的評(píng)價(jià)，以了解哪些內(nèi)容產(chǎn)生了共鳴、哪些內(nèi)容不夠有吸引力。

我們的目標(biāo)是了解參會(huì)者的心理，將下一次活動(dòng)打造成“必須參加”的活動(dòng)。總體來(lái)說(shuō)，確定每年 RSA 會(huì)議上的內(nèi)容和主題都需要高度的協(xié)調(diào)合作，并綜合考慮不同的觀點(diǎn)和反饋。我們有 16 位顧問(wèn)委員會(huì)成員和 95 位計(jì)劃委員會(huì)成員，由安全專家、學(xué)者、政府雇員、律師、科學(xué)家、技術(shù)專家和研究人員組成，他們都是非常寶貴的資源。

多年來(lái)，RSA 會(huì)議與會(huì)者有什么變化?RSA 是否能涵蓋所有類型的安全從業(yè)者?

每年，來(lái)自世界各地的公共和私營(yíng)部門、教育界、政府的成員，以及大學(xué)生、企業(yè)家、退伍多年的軍人等具備安全背景的與會(huì)者超過(guò) 40,000 名。

自 1991 年成立以來(lái)，RSA 會(huì)議聚集各種智者、分享多種經(jīng)驗(yàn)，保持中立和開(kāi)放，鼓勵(lì)自由對(duì)話。RSA 會(huì)議一直以來(lái)致力于將網(wǎng)絡(luò)安全行業(yè)從業(yè)者聚集在一起，促進(jìn)網(wǎng)絡(luò)安全行業(yè)的大集體共同抵御全球的網(wǎng)絡(luò)威脅。

我們致力于涵蓋不同性別、地域、健康狀況、宗教、種族和經(jīng)驗(yàn)的受眾，盡力囊括不同群體。為了加強(qiáng)整個(gè)會(huì)議的多樣性和包容性，我們實(shí)施了新的計(jì)劃和舉措，如建立 SANS 和 Cyberjutsu 婦女協(xié)會(huì)、以網(wǎng)絡(luò)安全人才短缺為主題的研討會(huì)、青年 STEM 計(jì)劃、“擴(kuò)展大學(xué)日”計(jì)劃、祈禱室等等。我們相信，我們可以投入更多來(lái)吸引不同背景和不同專業(yè)領(lǐng)域的安全從業(yè)者，從而讓整個(gè)行業(yè)更加強(qiáng)大，因此我們努力提供有趣且適用于整個(gè)安全社區(qū)的內(nèi)容。

RSA 會(huì)議的長(zhǎng)期戰(zhàn)略是什么?您如何看待 RSA 在短期內(nèi)的發(fā)展?

我們通過(guò)咨詢委員會(huì)成員、計(jì)劃委員會(huì)成員和會(huì)議與會(huì)者等，繼續(xù)深入了解網(wǎng)絡(luò)安全領(lǐng)域、了解行業(yè)主題，以便預(yù)測(cè)未來(lái)可能形成的趨勢(shì)和問(wèn)題，并指定 RSA 會(huì)議的新計(jì)劃和舉措。

到目前為止，不同的見(jiàn)解引導(dǎo)我們創(chuàng)建新項(xiàng)目，如早期展會(huì)、RSAC Launch

Pad、學(xué)習(xí)實(shí)驗(yàn)室、CISO 訓(xùn)練營(yíng)、大學(xué)日等，用以培養(yǎng)、拓展相關(guān)人員對(duì)于網(wǎng)絡(luò)安全的興趣，并讓網(wǎng)絡(luò)安全行業(yè)更加為人熟知。這一切也讓 RSA 大會(huì)更加具備多樣性和包容性。

我們不斷努力，發(fā)展并擴(kuò)大我們與不同背景和專業(yè)領(lǐng)域的受眾的聯(lián)系，讓 RSA 大會(huì)真正成為提供資源的社區(qū)，賦能安全技術(shù)人員，讓整個(gè)行業(yè)和世界變得更好。