RSAC：科幻安全是现实

是科幻小说还是现实？ 在安全行业中，两者之间的界限越来越模糊。

生物识别公司BioCatch的网络战略负责人Uri Rivner告诉《 安全观察》 ，我们已经在书中阅读和在电影中看到的许多安全功能已经进入产品或即将整合。 他和RSA Security的CSO Sam Curry在周一的RSA大会上讨论了其中一些想法。 一些“科幻小说”功能仍处于研究阶段，但看起来很有希望。

从安全角度来看，传统防御无法保护用户免受高级持续威胁，快速移动的木马和有针对性的攻击。 里夫纳说：“作为一个行业，我们正在寻找创新和新方法来防御攻击。”科幻小说填补了这一前提。

新旧生物识别

生物识别技术是科幻小说已成为我们日常生活的一部分的一个很好的例子。 指纹扫描仪不再显得陌生或特别先进，尤其是当您碰巧拥有iPhone时。 用户可以使用“面部锁定”来防止未经授权的用户访问其Android设备。 语音识别技术也已经存在多年了。

下一波生物识别技术研究着眼于如何使用心跳（还记得去年秋天的Nymi吗？）甚至是脑电波。 Rivner说，认知挑战可以识别是人还是机器发起了特定交易。 识别人们的想法和反应的研究将推动下一代生物识别产品的发展。

里夫纳说，这项研究的某些结果很可能会首先出现在银行中，因为它们“始终处于识别谁是人的最前沿”。

新技术，新威胁

里夫纳说，潜在的威胁听起来像电影里的东西，因此需要科幻解决方案。 例如，现在人们非常担心攻击者可以将医疗设备作为目标，而几年前，这似乎是荒唐可笑的。

里夫纳说，大数据，以及我们可以“分析一切并在大海捞针的想法，十年前是不可能的”。

挑战不仅在于应对复杂的攻击，还在于保护新型技术。 无人驾驶汽车现在已经成为现实，“但是我们如何保护它呢？” 里夫纳问。

里夫纳说，信息安全需要开箱即用的解决方案，按照定义，科幻小说的想法正是这样。