RSA 2014年会议已经结束。我们发现，虽然会议上有各种各样的营销炒作，但我们可以越来越清楚地看到，六八年前的一些信息安全话题和趋势正逐渐成为主流。几年前，你可能在那里RSA或者在其他类似的安全会议上，我们可以看到为数不多的关于这些话题的讨论。他们通常若有若无，但现在他们正成为焦点。
未来几个月，企业可能会看到更多关于以下三个话题的讨论:
意识。意识培训和教育一直存在，但我们看不到它有什么作用。然而，现在我们开始看到教育和学习背后的科学，以及如何变得更有创意，这样用户就可以成为解决方案的一部分，而不是制造问题（如妨碍安全工作）。但我必须承认，只要涉及到人类因素（有意或无意），情况就不容乐观。
隐私。我们正在进入这样一个世界，每个人都是一本开放的书。RSA 我在2014年会议上看到的主题是人们如何愿意放弃他们的个人信息，然后抱怨企业如何使用他们的信息。我认为在未来，隐私问题将会越来越严重。从收集消费者信息到保护和处理这些信息，你需要考虑你的企业如何处理与消费者相关的数据，甚至包括你的员工的数据。
云控制。现在，云计算的使用已经成为常态，同时，我们发现云计算正在失去控制。无论企业部署了什么云安全策略，这都取决于每个用户自己—任何时候在互联网上做任何事情。随着数百“未经授权”服务过网络，曾经被认为不是问题的问题，现在不容小觑。而且安全团队只有最小的视觉和控制。这需要改变。
还有一些其他值得关注的安全话题可能会进入企业的视线，比如(更多)先进的恶意软件和更好的事件响应，以及不断尝试找到应用方法的指标和成熟度模型。
虽然RSA会议已经结束，这些信息安全领域正在蓬勃发展，请记住这些主题。信息安全的主要工作是与管理团队沟通，让他们相信你想购买的安全产品可以给企业带来***效果。资金雄厚的安全预算可以为安全做出有意义和有影响力的贡献，你应该尽可能多地与高管沟通。