Cựu Google VP đề xuất bảo mật dựa trên người dùng tại Black Hat

tại hội nghị an ninh Black Hat hôm thứ tư, cựu phó chủ tịch Google của kỹ sư Douglas Merrill đã trình bày bài phát biểu khai mạc, và nó không phải là một cuộc nói chuyện công nghiệp an ninh truyền thống. Merrill, người gần đây nhất từng là Giám đốc điều hành và Chủ tịch của EMI Records, bắt đầu với một phép ẩn dụ đặt vỉa hè trên khuôn viên trường đại học để mô tả quan điểm của ông về kiến ​​trúc an ninh. Lập kế hoạch trường, ông nói, đi vào và đặt xuống vỉa hè và cỏ. Sáu tháng trôi qua và họ bắt đầu chú ý đến những mảnh cỏ chết. Đáp lại, các nhà lập kế hoạch sẽ dựng dây chuyền kim loại để giữ cho các sinh viên trên vỉa hè. Nếu các sinh viên tiếp tục đi trên bãi cỏ, những người lập kế hoạch đặt trong các nhà trồng cây để ngăn cản lưu lượng đó một lần và cho tất cả.

Điều tương tự cũng xảy ra với an ninh trong doanh nghiệp. Các công ty sẽ cố gắng kiểm soát nhân viên bằng cách hạn chế sử dụng IM, bằng cách buộc Gmail thông qua proxy. Merrill trích dẫn kinh nghiệm của mình như COO, sự thất vọng của chính mình với Exchange, và đã làm hỏng phần mềm doanh nghiệp cổ điển vì không thân thiện với người dùng. "Nhân viên muốn các công cụ tốt hơn trong công việc", Merrill nói. "Họ đang cố gắng tận dụng công nghệ tốt nhất." Theo ông, công nghệ tốt nhất có thể được tìm thấy trong phần mềm tiêu dùng.

[Đọc thêm: Cách gỡ bỏ phần mềm độc hại khỏi PC Windows]

Ông nói rằng 20 năm trước mọi người đều muốn làm việc trong phần mềm doanh nghiệp; không phải hôm nay. Hôm nay có các công cụ tốt hơn, thân thiện với người dùng hơn như IM. Và hơn là chống lại nhu cầu của nhân viên, nhân viên an ninh nên làm việc để bảo vệ mạng lưới sử dụng chúng.

Có một cách tiếp cận khác để đưa vỉa hè vào khuôn viên trường đại học: trồng cỏ và để học sinh đi bộ ở đâu. Merrill nói rằng sau sáu tháng các nhà lập kế hoạch có thể đi vào và sau đó làm cứng những con đường được sử dụng nhiều nhất với vỉa hè. Merrill cho rằng điều tương tự có thể xảy ra với an ninh: người dùng nên dẫn dắt sự phát triển an ninh.

Nhưng thay vì là mối đe dọa cho hệ sinh thái bảo mật hàng tỷ đô la hiện tại, Merrill thấy một sự thỏa hiệp. "Tôi tin rằng các công ty bảo mật sẽ thay đổi từ việc tạo ra các ranh giới cơ sở hạ tầng đến khả năng phục hồi cơ sở hạ tầng. Nếu chúng ta có thể xây dựng bảo mật một cách chính xác, chúng ta sẽ làm mọi thứ dễ dàng hơn, không khó hơn".

Robert Vamosi là một nhà văn bảo mật máy tính tự do chuyên về các tin tặc hình sự và các mối đe dọa phần mềm độc hại.