引言

RSA Conference (RSAC) 会议于2026年3月23-26日在美国旧金山召开。RSAC作为全球网络安全领域规模最大、影响力最广的年度盛会,历来是各国政府、监管机构与产业界传递政策导向、交流前沿理念、研判行业趋势的重要平台。政府官员的出席层级、演讲内容及政策表态,不仅直接反映网络空间治理的顶层思路,更折射出全球网络安全产业的发展焦点、竞争格局与未来走向。本届 RSAC 在参会结构、议题设置与国际参与度上均呈现出显著变化,尤其是政府层面的参与态势较往年出现明显调整。本文重点对 RSAC 2026 政府官员出席及演讲情况进行梳理,并据此分析当前网络安全行业的突出特点与关键趋势。

(一)大会总体情况回顾

本届主题是“The Power of Community”(社区的力量),且2026年正值RSA Conference举办的第35周年。本次大会共包含了450余场会议论坛,吸引了超过43,000名参会者和634家参展企业。

与往年相比,RSAC 2026呈现出一个根本性的转变:AI不再仅仅是大会的一个分论坛或热门话题,而是成为了大会主线。据统计,整个议程中约有40%的内容直接围绕人工智能展开,从身份安全、云安全到威胁情报,AI已深度嵌入所有核心议题。并且,Agentic AI、AI SOC、非人类身份(NHI)、MCP安全、Vibe Coding安全等尤其成为行业关注热点。这些都标志着网络安全行业从“讨论AI”阶段迈入“全面拥抱AI”的新阶段。

(二)政府机构参会情况及特点

从RSAC以往各届的会议情况来看,欧美等国政府部门是RSAC的重要参与方,比较而言本次欧美等国参与情况呈现几个显著特点。

一是美国联邦政府集体缺席。CISA、NSA、FBI、DHS等美国联邦网络安全核心部门全部确认不参会、不演讲、不设展位(仅保留少量非核心、非官方的前政府顾问参会),这是RSAC近10年首次出现联邦政府官方“零出席”的情况。有报道称其原因是RSAC任命前CISA局长Jen Easterly(拜登政府时期)为CEO;但分析特朗普政府相关战略我们可以发现,其深层原因是特朗普政府削减联邦差旅预算、冻结人事、收紧对外合作、宣称“纳税人资金高效使用”等所导致。也恰反映了本届美国政府“公私合作”议题与现实的割裂。

二是国家展团(National Pavilions)补位成为本届大会的亮点。欧盟网络局(ENISA)、北约(NATO)、联合国相关机构(如国际电信联盟ITU)、以及以色列、沙特阿拉伯、新加坡等,填补美国缺席后的话语权真空,成为本届大会最活跃的官方力量。

表1 部分参会国家和地区情况概览

国家/地区

参会特点与背景

欧盟

合规与主权。包括西班牙、德国、荷兰、意大利的展团。这些国家的参会官员多关注GDPR合规、欧盟网络安全法案(Cyber Resilience Act)以及数字主权议题。

以色列

技术核心力量。作为仅次于美国的第二大参展国(约55家企业),以色列代表团通常包含国防部下属出口管制机构及网络安全局的技术官员,填补了高端技术防御的讨论空白。

沙特阿拉伯

新兴资本与主权代表。沙特展团的出现反映了其“2030愿景”下对网络主权的重视,通常有通信与信息技术委员会(CST)官员参与,寻求技术引进与投资。

新加坡

亚洲枢纽。新加坡展团通常由政府科技局(GovTech)或网络安全局(CSA)背景机构带队,展示其作为东南亚网络安全枢纽的地位。

韩国

国家战略支持。韩国政府(科学和信息通信技术部)大力支持其“K-Cyber”品牌出海,代表团中包含负责网络政策制定的官员,重点推介其国家级网络防御体系。

三是议题呈现地域化集中的特点。从参会的政府方面演讲主题来看,不同国家和机构关注的网络安全重心各有不同,但从区域来看具有一定的地域特点。如下表2所示。

表2 不同地域议题情况

地区

参与主体

核心关注议题

欧盟

欧盟网络安全局(ENISA)、欧盟委员会数字总司官员

AI安全、数据主权、欧盟AI法案落地

亚洲/中东

新加坡、韩国、日本、沙特等国网络安全主管部门官员

网络主权、数据本地化、区域安全标准协同

其他地区

加拿大、澳大利亚、英国等"五眼联盟"国家官员

量子安全、AI犯罪联合打击、供应链安全

美国地方政府

加州、纽约等州网络安全官员小规模参会

聚焦州级关键基础设施防护、本地数据合规

欧盟:欧盟网络安全局(ENISA)、欧盟委员会数字总司等机构官员全程主导AI安全、数据主权、欧盟AI法案落地议题。

亚洲/中东:沙特、新加坡、韩国、日本等国网络安全主管部门官员,聚焦网络主权、数据本地化、区域安全标准协同,推动亚洲安全生态自主化等。

其他地区:加拿大、澳大利亚、英国等“五眼联盟”国家机构官员,则更侧重量子安全、AI犯罪联合打击、供应链安全等。

(三)影响分析

尽管RSAC只是行业发展的一个平台,但从其参会主体变化、议题分布等情况来分析,或许也可一窥行业发展的几个动向。

一是在发展格局方面,美国联邦缺席导致行业政策不确定性上升,欧盟、亚洲趁机扩大影响力,或反映出多极化全球网络安全格局进一步加速。

二是在技术创新方面,网络安全区域化加速,全球安全市场分化,AI安全、量子安全、非人类身份或将成为政府与产业投入新核心,创业公司与大厂密集布局,行业洗牌加速。

三是产业生态方面,公私协作机制的创新将成为政府与产业持续深度协同的关键,AI原生、韧性优先、主权自主等或将成为行业底层逻辑。

声明:本文来自网络安全罗盘,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 [email protected]