ذكري المظهر

Google VP Former Suggests Security-Based Security at Black Hat

نجيب بيطام :" لاشيئ كان يوحي بجلسة إستثنائية وهذا أمر جميل.. ومسألة التأجيل أمر عادي"

نجيب بيطام :" لاشيئ كان يوحي بجلسة إستثنائية وهذا أمر جميل.. ومسألة التأجيل أمر عادي"
Anonim

بدأ ميريل ، الذي شغل مؤخراً منصب الرئيس التنفيذي للعمليات ورئيس شركة إي إم آي ريكوردز ، باستعارة لوضع الأرصفة في حرم جامعي لوصف رؤيته للهندسة الأمنية. وقال إن مخططي الحرم الجامعي يأتون ويخلعون الأرصفة والعشب. مرت ستة أشهر وبدأوا يلاحظون بقع من العشب الميت. ورداً على ذلك ، وضع المخططون سلاسل معدنية لإبقاء الطلاب على الرصيف. إذا استمر الطلاب في المشي على العشب ، وضع المخططون في المزارعين لمنع مثل هذه الحركة مرة واحدة وإلى الأبد.

يحدث الشيء نفسه مع الأمن في المؤسسة. ستحاول الشركات التحكم في الموظفين من خلال تقييد استخدام IM ، عن طريق فرض Gmail عبر وكيل. استشهد ميريل بتجربته كمدير عمليات ، وإحباطه الخاص من التبادل ، وأساءت إلى برمجيات الشركات الكلاسيكية لعدم كونها صديقة للمستخدم. وقالت ميريل: "الموظفون يريدون أدوات أفضل في العمل". "إنهم يحاولون الاستفادة من أفضل التقنيات". في رأيه ، يمكن في كثير من الأحيان العثور على أفضل التكنولوجيا في البرامج ذات المستوى الاستهلاكي.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

قال إن الجميع أراد منذ عشرين عامًا العمل في برمجيات الشركة. ليس اليوم. اليوم هناك أدوات أفضل وأكثر سهولة مثل IM. وبدلاً من محاربة احتياجات الموظفين ، يجب أن يعمل ضباط الأمن لتأمين الشبكات التي تستخدمهم.

هناك طريقة أخرى لوضع الأرصفة في حرم الكلية: عشب النبات والسماح للطلاب بالسير في أي مكان. وقال ميريل إنه بعد ستة أشهر يمكن للمخططين الدخول ثم تقوية المسارات الأكثر استخداما مع الأرصفة. تعتقد ميريل أن الأمر نفسه يمكن أن يحدث مع الأمن: يجب على المستخدمين قيادة التطوير الأمني.

ولكن بدلاً من تقديم تهديد على النظام البيئي الأمني ​​الذي تبلغ قيمته مليار دولار حاليًا ، ترى ميريل حل وسط. "أعتقد أن شركات الأمن ستتغير من إنشاء حدود البنية التحتية إلى مرونة البنية التحتية. إذا استطعنا بناء الأمن بشكل صحيح ، فإننا نجعل الأمور أسهل ، وليس أكثر صعوبة."

روبرت فاموسي كاتب مستقل في مجال أمن الكمبيوتر متخصص في تغطية المتسللين المجرمين و تهديدات البرامج الضارة.