史女士
昨天跟一个做了8年安全的老哥吃饭，聊到零信任，他说了一句话我印象深刻"以前我们搞安全，是在公司门口加锁。现在零信任是把每个房间的门都换成智能锁，而且每次开门都要刷脸。"听起来更安全了，但你们知道员工什么反应吗？"又来折腾我们。"这就是我们这行最尴尬的地方——安全做得越好，用户越讨厌你。我做了这么多年，慢慢想明白一件事：零信任能不能落地，不在于产品多牛，在于IT部门有没有话语权。如果IT在公司是"修电脑的"，那零信任必死。因为一有抱怨，老板就会说"算了，别搞那么复杂"。但如果IT能跟老板讲清楚："这个东西能帮公司避免数据泄露，罚款可能就是几百万的事"，那项目就能推下去。所以我现在给客户做方案，第一件事不是讲技术，是先问："你们老板最怕什么？"等他们说出"最怕数据泄露"或者"最怕等保不过"，我再拿出零信任方案，那感觉完全不一样。安全这行，技术只占一半，另一半是懂得怎么让人听进去。
发布于 湖北
9
46
37
未登录
友善发言
评论
加载中
