ConSentry的消亡對(duì)安全廠商的啟示
世界上現(xiàn)有的安全廠商已經(jīng)夠多了,這其中的許多安全廠商的規(guī)模都不會(huì)再發(fā)生擴(kuò)大。這也導(dǎo)致了安全公司開始競(jìng)爭(zhēng),從而占有更多的市場(chǎng)。我與許多安全產(chǎn)品的生產(chǎn)商也交談過,他們堅(jiān)持推薦大家都應(yīng)該用自己方的產(chǎn)品。但是,大多數(shù)安全廠商的規(guī)模沒有發(fā)生較大的變化,這其中最主要的原因就是它們的產(chǎn)品明顯并不是所有人都需要的。
最近,面向交換的網(wǎng)絡(luò)準(zhǔn)入控制(NAC)廠商ConSentry網(wǎng)絡(luò)公司的消亡給許多安全廠商敲響了警鐘,讓它們悲哀地意識(shí)到安全的吸引力遠(yuǎn)遠(yuǎn)沒有想象中的大。那些規(guī)模較小的、私人持股的供應(yīng)商們可能需要更加深入的理解如何提供更好的服務(wù),如何讓自己生存下去。
企業(yè)在選擇安全產(chǎn)品時(shí),往往是從功能、性能和可管理性上去考慮,選擇的是那些最能滿足其特殊環(huán)境需要的產(chǎn)品。例如,版權(quán)管理類的產(chǎn)品對(duì)汽車或制藥行業(yè)就比較具有吸引力,因?yàn)樗麄兊氖杖胫芷谛枰粋€(gè)可長(zhǎng)期控制的發(fā)展,而其他行業(yè)對(duì)這類安全產(chǎn)品則不大關(guān)注。
安全廠商也應(yīng)該認(rèn)識(shí)到,企業(yè)很少會(huì)為因?yàn)榘踩脑蛉ジ淖兯鼈兊纳虡I(yè)流程,安全只是商業(yè)基礎(chǔ)結(jié)構(gòu)的一個(gè)補(bǔ)充而已。此外,很少出現(xiàn)在整個(gè)企業(yè)的范圍內(nèi)配置安全產(chǎn)品的情況?;诖?,安全廠商將不得不制定策略,并在未來幾個(gè)季度經(jīng)濟(jì)增長(zhǎng)的信心恢復(fù)時(shí)被動(dòng)的對(duì)自己進(jìn)行定位。
建立具有深度的專業(yè)知識(shí)
安全廠商需要使他們的安全產(chǎn)品有一個(gè)廣泛的適用范圍。因此供應(yīng)商需要那些在關(guān)鍵領(lǐng)域擁有專業(yè)知識(shí)的專家,特別是金融,醫(yī)療和政府部門。例如,如果你是一個(gè)DLP廠商,你***理解那些醫(yī)療機(jī)構(gòu)的協(xié)議、規(guī)定和商業(yè)慣例,以便能夠提高你的企業(yè)競(jìng)爭(zhēng)力。
安全是很少作為一個(gè)推動(dòng)者,或是投資回報(bào)率(ROI)分析的良好來源,除非它能與業(yè)務(wù)相契合。而作為一個(gè)供應(yīng)商,應(yīng)該評(píng)估自己的長(zhǎng)處、弱點(diǎn)、機(jī)會(huì)和威脅,以此來形成企業(yè)的責(zé)任感和關(guān)鍵產(chǎn)品發(fā)展藍(lán)圖。
鼓勵(lì)實(shí)施及時(shí)(just-in-time)安全
當(dāng)企業(yè)捂緊錢包、等待更健康的經(jīng)濟(jì)情況時(shí),安全產(chǎn)品對(duì)于企業(yè)的反作用超過了促進(jìn)作用。在某些情況下,企業(yè)將實(shí)施購(gòu)買安全產(chǎn)品的方案,比如說在推出新產(chǎn)品計(jì)劃時(shí),安全產(chǎn)品對(duì)此將啟動(dòng)一個(gè)補(bǔ)充作用,這樣可以取代自主研發(fā)節(jié)省成本,或購(gòu)買系統(tǒng)后與現(xiàn)有系統(tǒng)的合并使用。
安全供應(yīng)商在項(xiàng)目還沒有完成的時(shí)候,應(yīng)該考慮一些能夠成功測(cè)量該項(xiàng)目表現(xiàn)的措施。當(dāng)經(jīng)濟(jì)復(fù)蘇時(shí),這些測(cè)量性能和功能表現(xiàn)的指標(biāo)將會(huì)成為擴(kuò)大項(xiàng)目交易量的關(guān)鍵。
保持一個(gè)對(duì)安全精益求精的態(tài)度,同時(shí)注意保持一種平衡
安全產(chǎn)品必須能夠輕松適應(yīng)不同客戶的基礎(chǔ)設(shè)施和應(yīng)用架構(gòu)。由于沒有任何兩個(gè)客戶的應(yīng)用場(chǎng)景是相同的,安全廠商需要以極度靈活的方式來提供安全產(chǎn)品。安全生產(chǎn)商要注意保持這種微妙的平衡,包括客戶愿意以較小的安全損失來獲取更方便的管理和更好的用戶體驗(yàn)的情況。提供卓越安全是***要?jiǎng)?wù),但是確保對(duì)用戶業(yè)務(wù)流程的最小影響也同樣重要。
信息技術(shù)讓安全供應(yīng)商不得不減少在安全方面更重要的項(xiàng)目的數(shù)量,轉(zhuǎn)而采取更加靈活的策略。對(duì)于那些沒有能力對(duì)市場(chǎng)形成廣泛沖擊的小型安全供應(yīng)商而言,應(yīng)該將企業(yè)發(fā)展的重心放在如何成為一個(gè)更專業(yè)的安全供應(yīng)商上。
【編輯推薦】