2011年RSA大會紀事：壓垮防毒軟件的最后一根稻草

　　過去二十年來，RSA大會(RSA Conference)一直是信息安全產業菁英彼此聚會、交流重要觀念的場合。但是，對于像我這樣的工程師來說，信息安全研討會卻是一個觀察和吸收產業新知、親眼見識專家從各個層面分析探討重大安全問題的機會。在這里，各種新技術與應用程序的解剖、分析以及幕后的秘辛都將一一搬上臺面。

　　防病毒軟件真的死了嗎？

　　在下既然身為信息安全產業的一員，自然也知道一些業界的真相，因此，看到這場演講的標題，讓我覺得有些奇怪：「The Death of Signature-Based AV: How to Stop Today and Tomorrow’s Malware」(依賴病毒特征碼的防病毒軟件之死：如何阻止今日與明日的惡意軟件)。眾所周知，惡意軟件的數量正以倍數方式不斷成長，而且，隨著科技不斷演進，威脅的型態及它們的傳播管道在過去幾年也不斷日新月異，因此整體來說，一個蘿卜一個坑的特征偵測技術早就不再是一種有效的方法。

　　該演講的標題只不過是再次強調這項事實而已，因為，防病毒軟件是否已死，早就有許多安全專家下過不少結論。至少大致上是如此：畢竟，病毒特征偵測防毒方法雖然有其不足之處，但仍有存在之必要性，不過，如果要當成對抗惡意軟件的唯一方法，其氣數卻已將盡。

　　在這場演講的眾多主講人當中，不乏一些今日頂尖信息安全廠商的高階主管，如：Raimund Genes (趨勢科技)、Nikolay Grebennikov(卡巴斯基實驗室)、George Kurtz (McAfee)以及Stephen Trilling (賽門鐵克)，因此，這場演講的討論結果，或多或少具有一定的份量。的確，所有主講人都同意，現在已經沒有所謂的萬靈丹可以應付當今的威脅。正如趨勢科技技術長Raimund Genes所言，病毒特征征偵測技術只適合用于清除系統感染以及偵測特定的系統變更，目的是要將系統回復至原本的狀態。對今日來說，有效的威脅預防需要結合多種更主動的技術，同時也要考慮到不同的感染途徑。

　　云端時代來臨

　　今年大會的議程主題也點出了同樣的思維。隨著云計算虛擬化以及各種衍生模型與實作的普及，再加上消費性移動裝置逐漸成為該產業的新興領域，信息安全專家和用戶都有責任管理數據傳輸的內容、時機、地點、方式(甚至原因)。云端時代的來臨，可說是給了大家一個機會來挑戰既有的安全觀念，讓我們重新從頭打造新的安全防護，而不只是頭痛醫頭、腳痛醫腳。

　　演講最后，主持人詢問各主講人是否認為在五年之后大家還會討論著相同的話題。所有人都同意，惡意軟件仍將是大家討論的主題，不過焦點應該會放在運用多種技術和攻擊渠道的惡意軟件。

　　如Arthur Coviello在開幕專題演講當中所言，我們只能在黑客一次次的攻擊當中不斷精進。云計算已勢在必行，而且，將越來越能融入產業當中。云計算的可行性已無庸置疑。真正的挑戰在于如何保護云端，讓它能夠安全地運作，并且建立一個令人安心的生態體系。