我来爆个料
前几天约干了六年信息风控的老哥吃饭，聊现在企业流行的零信任体系，他举的例子特别直白。以前风控只守住外网入口，就只锁住公司大门；零信任是内部每个文件、系统单独设防，每次登录都要多重校验。安全性是上去了，但业务同事全有意见，嫌操作麻烦耽误干活。做风控的都明白这个难处，防护越严格，一线抵触越严重。这套体系能不能落地，不靠设备多先进，全看技术部门在公司有没有话语权。如果技术只是打杂修电脑，员工一抱怨，领导直接搁置项目。换个思路，跟老板讲明数据泄露会面临巨额赔偿、业务崩盘，领导才会重视。我现在给客户出方案，从来不先讲技术，先摸清老板最担心的风险，直击痛点再推荐方案，推进顺利不少。风控行业技术只是打底，会站在管理层角度沟通，才是真正的硬本事。
发布于 广东
分享
评论
赞
未登录
友善发言
评论
加载中
