Na vier bomvolle dagen in het Moscone Center in het hart van San Francisco zit RSAC 2023 erop. De meeste deelnemers zijn inmiddels waarschijnlijk weer aan het werk en beschermen ons tegen de slechteriken. Voordat ik mijn dagelijkse routine weer oppak, leek het me een goed idee om een paar belangrijke punten van de conferentie van dit jaar met jullie te delen.
We zijn terug
Ik moet tot mijn schaamte toegeven dat ik me niet meer kan herinneren hoeveel RSAC-conferenties ik persoonlijk heb bijgewoond. Ze lopen allemaal een beetje door elkaar, maar als ik een schatting moet maken, zou ik zeggen dat dit mijn achtste of negende was . Hoe dan ook, zodra ik dinsdagochtend de beursvloer betrad en overal de menigte zag, was het duidelijk dat we terug waren en dat de pandemie definitief achter ons lag. De energie die van iedereen afstraalde was voelbaar. Kortom, na een paar jaar van afzondering waren beveiligingsprofessionals meer dan klaar om weer met hun collega's in contact te komen. Hoewel de omvang van de beurs naar mijn mening weer op het niveau van vóór de pandemie leek, was het aantal kwalitatief goede gesprekken dat we tijdens de conferentie voerden nog belangrijker. De ene na de andere professional die onze stand bezocht of een afspraak maakte met ons managementteam, zocht naar nieuwe manieren om hun problemen op te lossen. Dit gedrag geeft aan dat cybersecurity, ongeacht de macro-economische omstandigheden, een prioriteit blijft voor organisaties.
Automatisch voor het volk
Nee, REM speelde hun klassieke album niet op de conferentie, maar automatisering was wel een belangrijk thema voor veel leveranciers en deelnemers. Automatisering is een onderwerp dat op verschillende manieren aan bod komt. Sommige leveranciers brachten hun automatiseringsverhaal naar voren door hun (vroege) toepassing van generatieve AI (bijvoorbeeld ChatGPT), waarbij ze beweerden dat het kon helpen bij het opsporen van bedreigingen, onderzoeken en zelfs bij het invullen van je belastingaangifte, je snapt het wel. Helaas, naar mijn mening, zijn veel van deze leveranciers " veel te ambitieus " als het gaat om het daadwerkelijk leveren van een product dat generatieve AI integreert. Hun PowerPoint-presentaties en video's zagen er echter wel erg gelikt uit. Voor anderen, zoals Stellar Cyber , komt automatisering voort uit het automatiseren van handmatige taken in de gehele onderzoekscyclus. Ik heb veel gesprekken gevoerd over de voordelen van het combineren van intelligente automatisering met menselijke expertise om de gemiddelde tijd tot detectie en respons te verkorten. Ongeacht hoe leveranciers hun automatiseringsverhaal vertellen, de deelnemers en de markt snakken naar automatisering om de vaardigheidskloof binnen hun teams te dichten.
Hé, heette dat niet... XDR afgelopen jaar
Op RSAC 2022 kon je geen halve meter lopen zonder verkopers te zien adverteren voor hun nieuwe XDR productenongeacht of ze daadwerkelijk XDR mogelijkheden. Even vooruitspoelen naar vorige week. De hectiek rond XDR was verdwenen. In plaats daarvan sprongen veel verkopers die op de markt waren gesprongen op de XDR In 2022 was de hype rond hun product alweer omgeslagen naar een ander modewoord, ook al was er in feite niets veranderd. Helaas is dit heen en weer gespring in onze branche aan de orde van de dag. Desondanks bleven veel leveranciers hun producten promoten. XDR producten tijdens een rondgang door de winkelvloer. Daarnaast introduceerden enkele gevestigde spelers op de markt nieuwe producten. XDR oplossingen. Hoewel er een voortdurend debat gaande is over wat XDR Het is duidelijk dat veel leveranciers proberen te voldoen aan de marktvraag naar betere detectie- en responsmogelijkheden voor een breder aanvalsoppervlak, niet alleen voor het eindpunt. U herinnert zich wellicht dat ik in mijn blog voorafgaand aan de conferentie voorspelde dat "Open XDR” zou een hot topic zijn bij RSAC.
Ter herinnering: de "Open" vóór XDR Dit betekent dat organisaties gegevens uit elke gegevensbron kunnen importeren. In tegenstelling tot traditionele of gesloten systemen. XDRs, die doorgaans alleen integraties binnen hun eigen productportfolio leveren en andere leveranciers dwingen om integraties te ontwikkelen, een echte Open XDR De leverancier ontwikkelt alle productintegraties zelf. Dus, terug naar RSAC. Ik zou niet zeggen dat... Open XDR was een prominent en veelbesproken onderwerp tijdens de hele conferentie. Toch kan ik je uit eigen ervaring vertellen dat ze erg geïnteresseerd waren toen we het over de Stellaire Cyber Open XDR platform en hoe een organisatie al hun producten beter kan laten samenwerken.
Volgende halte - Vegas
Hoe moeilijk het ook is om te geloven, de volgende grote conferentie van onze branche, Black Hat, is over minder dan drie maanden in Las Vegas. Bekijk deze blog voor meer informatie over wat we koken voor dat evenement.
