Discuz! Board

標題: 保护员不断适应体操运动员的动作 [打印本頁]

作者: chandonara 時間: 2024-9-17 18:30
標題: 保护员不断适应体操运动员的动作

安全应该对用户完全透明；这是我们上周在Eleven Paths发布会上与几位记者讨论的关键信息之一；如今，用户被难以理解的技术术语所淹没（VPN、防火墙、防病毒、补丁、网络钓鱼、恶意软件、勒索软件等），这让他们更加愤怒，因此他们往往会忽略任何安全措施。安全供应商似乎经常只为安全专家或极客打造产品和服务。
当然，我们需要为安全专家或极客提供安全产品和服务，他们也会利用这些产品，但我们也需要任何技术中的隐性安全性，而不是强迫用户成为专家。犯罪分子非常清楚，针对普通用户（使用网上银行、存储敏感信息、连接社交网络等）比针对拥有大量安全专家的企业更容易。
在新闻发布会上，我们用《生活大爆炸》中的人物形象地解释了这一概念：如今的特殊数据库安全是为 Leonard、Sheldon、Howard 或 Raj、专家或极客这样的人设计的。但我们也想为 Penny 这样的人创造产品。

我总是提到休·汤普森在 2012 年 RSA 大会上的主题演讲中提到的同一个例子；他用艺术体操中的不对称/高低杠作为类比，完美地解释了安全的作用。总会有一个人（称为保护人）帮助体操运动员跳到杠上，然后保护人根据动作的难度出现或消失；保护人随时准备在需要时保护体操运动员：

保护员非常了解体操运动员，并能察觉到何时可能存在任何风险
保护员会根据体操运动员的需要出现或消失务。

歡迎光臨 Discuz! Board (http://tvt121.s-n.tw/)