斯諾登泄密、cryptolocker惡意軟件、網絡犯罪都是RSA大會的主要話題。

去年，國家安全局(NSA)前雇員斯諾登曝光了NSA的監視活動，在即將舉行的RSA大會上，斯諾登并不會出席，這多少有些遺憾。

有些人認為斯諾登是告密者，有些人則認為他是叛徒，他現在似乎仍然藏身在白雪皚皚的俄羅斯，他逃到俄羅斯并獲得總統普京的庇護。但斯諾登在過去8個月中泄漏的NSA文件引起了大家對隱私和安全問題的關注，這些文件中曝光了NSA在與谷歌、微軟、蘋果、雅虎、Facebook等供應商合作收集關于非美國公民的信息。微軟可信計算企業副總裁Scott Charney在今年RSA大會的主題演講中將談到政府監控的話題，因為根據其演講描述，關于政府監視計劃的公開披露已經嚴重損害了大家對技術的信任。

RSA大會是全球范圍的會議，很多跨國企業都會參加，包括中國網絡巨頭華為，以及德國IT安全供應商。由于NSA網絡間諜活動不僅涉及美國IT服務供應商，還有安全供應商，這在歐洲市場引起激烈反應，直接打擊了美國的競爭力。

對于非美國公司，這可能是一種優勢，不過，其他政府也可能在進行網絡間諜活動。斯諾登對NSA監視活動的曝光也推動著高科技產品研發新技術來阻止大規模監視。

RSA大會是由RSA組織的會議，RSA是EMC公司的安全分支。很多人都拭目以待RSA的執行主席Art Coviello是否會在其主題演講中談到NSA的話題，因為去年路透社調查報告聲稱RSA接受了NSA價值1000萬的合同，合同內容包括在BSAFE工具包中加入NSA提議的加密算法作為默認算法，RSA提供BSAFE產品用來向產品構建加密功能。

這個加密算法被稱為雙橢圓曲線確定性隨機比特生成器(Dual EC DRBG)，這也是一個NIST標準，密碼專家懷疑這可能是國家安全局的后門程序。斯諾登泄漏的文件也肯定了這一點。現在業界大多數人也都相信了，NIST可能會發表一些評論。

根據Coviello主題演講的描述，他將會談到云計算、移動和大數據對安全的影響，他很可能會談到上述加密算法，因為這已經嚴重影響了RSA的聲譽。

“我當然希望聽他談一談這件事情，”Denim Group公司首席執行官John Dickson表示，“但如果我是他的律師，我不會希望他發表任何評論。”Coviello此前一直處于艱難的局面，三年前他曾討論某國家入侵RSA網絡竊取與RSA產品SecurID相關的信息。但這次不同，“他首先可能會選擇防守態勢，而不是熱情和藹的主人”。

對于BSAFE問題，安全社區已經非常氣憤，幾位曾經在RSA發言的專家已經退出RSA大會，這些原RSA大會主題演講專家另謀策劃了一個安全會議TrustyCon。將在周四舉行的TrustyCon將以“信任”為主題。微軟最初贊助了TrustyCon，但隨后突然停止了贊助。

當被問及到這一點時，一位TrustyCon發言人表示微軟不得不退出贊助，是因為與RSA大會的合同問題，但并沒有透露更多信息。微軟簡單的發表聲明說，“贊助反RSA大會TrustyCon與我們參與RSA大會的計劃不一致。”

Denim Group的Dickson表示，有人懷疑RSA給微軟施加壓力，讓他們不得不放棄TrustyCon。

美國國家安全局和政府網絡間諜活動的主題(甚至包括“網絡戰”)本周將出現在會議的很多演講和小組討論中。

-戰略和國際問題研究中心項目主管James Lewis、Chertoff Group負責人Michael Hayden和Good Harbor安全風險管理首席執行官Richard Clarke：“了解美國國家安全局監視活動：華盛頓視角”

- 瞻博網絡安全業務部門高級副總裁兼總經理Nawaf Bitar的主題演講“下一次世界大戰將在硅谷打響”

- Co3 Systems公司首席技術官Bruce Schneier的演講“NSA監視活動：我們知道什么以及我們該怎么做”

- 美國約翰霍普金斯大學應用物理實驗室網絡安全高級顧問Richard George,將談到“NSA的近況”。在斯諾登泄漏事件后，這可能是很多人好奇的問題。但需要注意的是，前NSA顧問George(在過去NSA允許他公開露面)現在已經被要求不能透露任何信息。

盡管如此，RSA大會并不會完全關于政府的網絡間諜活動。還會有很多關于其他主題的會議，例如網絡犯罪以及如何打擊運行僵尸網絡的黑客犯罪團伙。例如，OpenDNS的首席技術官Dan Hubbard將會談到，在某些情況下，我們可能通過預測算法提前預測網絡犯罪并阻止他們。

在談到臭名昭著的基于加密的惡意軟件CryptoLocker時，他表示，“我們一直在嘗試阻止CryptoLocker。”這個惡意軟件能夠鎖定受害者的數據文件，然后要求他們付款來解鎖。

雖然OpenDNS的做法不能阻止初始CryptoLocker感染，但能夠阻止密鑰下載。Hubbard表示他希望安全社區能夠仔細看看預測推理算法的涌出，世界各地的安全人員應該密切合作來阻止僵尸網絡。