RSAC 2024 : Les coups de cœur

The excitement at this year’s RSA Conference was palpable. Conversations were more intense, branding was bolder, and insights were smarter than ever. The week was filled with incredible keynotes, informative presentations, and great networking. 

Like many others, my time was spent with customers, partners, and prospects. I also got to share the stage with industry peers, covering what’s what in cyber. In both instances, I found that topics like AI and post-quantum were top of mind and widely discussed. 

I kicked off the week participating in a panel co-hosted by Keyfactor and Devo Security. Insight Partners managing director Steve Ward moderated a discussion about how CISOs can best navigate a turbulent enterprise landscape. Joined by CISOs from Devo Security, Avnet, and Semperis, our group explored the changing role of the Chief Information Security Officer and how emerging threats, new SEC regulations, and resource constraints are creating more hurdles for these security leaders. 

Ce que j'ai trouvé le plus intéressant dans cette discussion, c'est la division entre le RSSI et le reste de la C-Suite. Il est évident que les RSSI ne peuvent pas être tout pour tout le monde dans l'entreprise. Au contraire, ces dirigeants doivent jouer un rôle interfonctionnel qui sécurise l'entreprise. Il est essentiel d'adopter une mentalité axée sur le risque et la priorité à l'entreprise, tout en s'appuyant sur les personnes les plus techniques pour prendre des décisions technologiques intelligentes. 

In anticipation of NIST’s post-quantum encryption standards, RSA was also a prime location for many cybersecurity professionals asking how to best prepare. As I told many of these individuals during 1:1 conversations, because quantum computing will significantly impact widely used security protocols and algorithms, preparing for “Q Day” needs to happen now. This is especially true since we’re seeing increased activity of “harvest now, decrypt later” instances where threat actors are harvesting and storing encrypted data with future plans to decrypt in a post-quantum reality. 

Comme prévu, le sujet de l'IA a été au cœur des débats tout au long de la semaine, qu'il s'agisse des vecteurs de sécurité de la GenAI dans l'optique du cybercriminel ou de la manière dont l'IA renforce l'innovation du point de vue des produits. Une grande partie des discussions sur l'IA dans le domaine de la cybersécurité sont encore rudimentaires. Cependant, les promesses et le potentiel de l'IA demeurent, tout comme les menaces potentielles qu'elle pourrait présenter, et il existe encore des possibilités d'application dans le monde réel et de véritable déploiement. 

RSAC 2024 was one for the books, and I am especially looking forward to next year. But for now, it’s on to preparing for Black Hat. I hope to see many of you in balmy Las Vegas this August.