2019年RSA大会将于美国时间3月4日至8日在旧金山召开。今年大会主题是“Better”，旨在数字化时代大背景下探索新的网络安全发展领域，致力寻找更优质的安全厂商及产品/服务解决方案。每年的RSA大会都有个提纲挈领的主题，用来给大会定下基调和指明方向。2018年的主题是“现在很重要( Now Matters )”。

RSA会议是一系列IT安全会议。它成立于1991年，是一个小型加密会议。 RSA会议每年在美国，欧洲，亚洲和阿拉伯联合酋长国举行。

创新沙盒已有15年历史。头十年的决赛入围者中42%被并购。最近5年的决赛入围者共收到15亿美元融资。

下个月的RSA大会(RSAC)上，创业者、网络勇士和安全实践者将在旧金山满足他们的创业欲望。他们将相互竞争，合纵连横，为最终的奖赏而战。这些《创智赢家》类竞赛就是安全初创公司界的超级碗。

我们的日常工作、安全工具和提亮简历的各种热词都将在今年的RSAC展厅上被定义。当然，展示的新技术会花上几年的时间构建。但若想一窥未来，聆听业界大佬讨论和构想下一波风云产品，不妨提早一天去看看创新沙盒。

2019创新沙盒决赛入围者

几个月前，有抱负的创业者提交视频推介，并与评委一对一交流，希望自己的后期初创公司能跻身十强。选择最终决赛者的过程无可非议。创新沙盒已有15年历史。头十年的决赛入围者中42%被并购。最近5年的决赛入围者共收到15亿美元融资。全部入围者中95%至今仍在运营。

这些数字都是2019年决赛入围者的好兆头：

• Arkose Labs——通过全球遥测阻止欺诈与滥用

• Axonius——网络安全资产管理

• Capsule8——Linux漏洞利用实时检测

• CloudKnox Security——身份与特权管理

• DisruptOps, Inc.——云基础设施检测与修复

• Duality Technoligies——加密资产分析与协作

• Eclypsium, Inc.——硬件及固件威胁预防

• Salt Security——云API保护平台

• ShiftLeft Inc.——软件代码防护与审计

• WireWheel——隐私管理技术

这10家公司的创始人将在RSAC舞台上直面众多观众和严格的评审团，每位创始人有10分钟陈述时间，然后回答评委们抛出的一个个尖锐问题。创始人与评委间的你来我往是RSAC最具娱乐性的环节。最后选出2位决赛选手终极PK，胜者就像奥林匹克金牌获得者一样满怀骄傲载誉而归。

RSAC还要引进一项新竞赛，就在创新沙盒后一天进行，名为LaunchPad，是为早期初创公司设置的。这是一项纯《创智赢家》型竞赛，3位创业者在风投评审团面前现场角逐资本青睐。如果风投人喜欢某位创业者的创意，地位反转，反而是风投人要现场竞争对该未来之星的投资权。

创新沙盒的3名评审员讨论了他们选择未来科技的原则。

像空想家一样思考

当前和未来的监管政策是风投的一大着眼点。他们的脑海里总是转着欧盟《通用数据保护条例》(GDPR)和加州《消费者隐私法案》(CCPA)之类的东西，还很关注这些法案会怎样驱动当前消费趋势。与普通业内人士不同，风投更关注预测即将到来的监管，比如对IoT的监管，并投射出深远的影响。

IoT与社会关注度不断攀高的隐私权及隐私保护政策将发生怎样的冲突？数据隐私及监管触及到人们之前没想那么多的领域，因而颇为吸睛。每个人都知道IoT不安全，但大家对这些设备产生的数据流经企业网络时的隐私含义与影响似乎讨论不足。迈向智慧城市、自动驾驶汽车、物流无人机和智能家居中的数字助理之时，我们该如何处理数字隐私监管问题？

漏洞管理是安全的基石，IoT则会带来安全噩梦。人们通常将IoT设备当成使用寿命10年以上的耐用品，就像冰箱、洗衣机一样。尽管往这些设备上添加了计算模块，却仍期待它们能用上个10-30年。但供应商就不太可能愿意支持这么长的时间了。

与其他业内人士一样，风投资本也在观察新漏洞和新攻击方法的出现，分析各类数据泄露报告。尽管去年10月彭博社有关硬件植入木马的报告在某种程度上算是被拆穿了，但只要你真正分析一下就会发现，这种攻击界面是完全有可能发展进化出来的。对BIOS的攻击也是如此。

风投资本运作在技术与企业购买文化的交汇点上，这是他们具象化自己投资回报的方式。有时候，创业者改变世界最简单的方式就是在现有的消费范围内创新。高瞻远瞩固然令人心潮澎湃，但现实消费门类却是你无法忽略的。重想象和重创新现有成熟细分市场是创新能够真正发生发展的地方。比如说，数据防丢失(DLP)就是个理想的重创新类别，尤其是考虑到当前监管氛围的情况下。

构建未来

创业者和LaunchPad评委们聚焦投资早期技术。他们构筑的是尚不存在的市场的未来，探索的是即将出现的问题的解决方案。这需要以独特的视角看待事物，还需要与各行各业有趣的人交流沟通。

即将出现的问题是什么？答案来自于走访大量用户，使用各种技术产品的用户。交流，对话，弄清楚什么东西实用，什么东西没用，面临的最尖锐的新问题是什么。

新技术也能激发黑客构建下一代网络武器。从根本上改变计算的技术就是一例。如果量子计算在不远的将来出现，我们今天知道的所有安全措施都会被破。

如何打动风投资本

无论是在RSAC现场直面风投资本，还是提交视频竞争创新沙盒决赛入围，交流技巧都是决定性的。对问题的描述要简洁直观。市场不是现成的，能以简洁的方式阐明“我们解决了什么问题”的才有可能打动投资人。阐述创意的能力可能比创意本身还重要。

风投资本需要的是能以创新方法解决有趣问题，市场前景广阔，团队执行力强的公司。如果只解决相当窄面的问题，即便成效特别突出，在风险资本这里也可能站不住脚。如果已经有大量供应商表示“这是个超棒的主意”，那或许能在下一次产品发布中被当成个新增功能。

来源自网络

汇总贴，点击进入：

RSA 2019【Better】专题报道汇总 （持续更新中）

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)