पूर्व Google वीपी ब्लैक हैट पर उपयोगकर्ता-आधारित सुरक्षा को हल करता है

बुधवार को ब्लैक हैट सुरक्षा सम्मेलन में, इंजीनियरिंग डगलस मेरिल के पूर्व Google वीपी ने उद्घाटन मुख्य प्रस्तुति दी, और यह पारंपरिक सुरक्षा उद्योग की बात नहीं थी। टेकवे: उपयोगकर्ताओं को एंटरप्राइज़ सुरक्षा आवश्यकताओं को निर्देशित करने दें।

मेरिल, जिन्होंने हाल ही में चीफ ऑपरेटिंग ऑफिसर और ईएमआई रिकॉर्ड्स के अध्यक्ष के रूप में कार्य किया था, ने सुरक्षा वास्तुकला के अपने दृष्टिकोण का वर्णन करने के लिए कॉलेज परिसर में फुटपाथ लगाने के रूपक से शुरुआत की। कैंपस योजनाकार, उन्होंने कहा, अंदर आकर फुटपाथ और घास डालो। छह महीने तक जाते हैं और वे मृत घास के पैच नोटिस करना शुरू करते हैं। जवाब में, योजनाकार छात्रों को फुटपाथ पर रखने के लिए धातु श्रृंखलाएं लगाएंगे। यदि छात्र घास पर चलने में बने रहते हैं, तो योजनाकारों ने प्लांटर्स में एक बार और सभी के लिए इस तरह के यातायात को हतोत्साहित करने के लिए रखा।

उद्यम में सुरक्षा के साथ ऐसा ही होता है। कंपनियां प्रॉक्सी के माध्यम से जीमेल को मजबूर कर आईएम उपयोग को प्रतिबंधित करके कर्मचारियों को नियंत्रित करने का प्रयास करेंगी। मेरिल ने सीओओ के रूप में अपने अनुभव का हवाला दिया, एक्सचेंज के साथ अपनी निराशा, और क्लासिक एंटरप्राइज़ सॉफ्टवेयर को उपयोगकर्ता के अनुकूल होने के लिए दोषी ठहराया। मेरिल ने कहा, "कर्मचारी काम पर बेहतर उपकरण चाहते हैं।" "वे सबसे अच्छी तकनीक का उपयोग करने की कोशिश कर रहे हैं।" उनकी राय में, उपभोक्ता-ग्रेड सॉफ़्टवेयर में सबसे अच्छी तकनीक अक्सर मिल सकती है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

उन्होंने कहा कि बीस साल पहले हर कोई उद्यम सॉफ्टवेयर में काम करना चाहता था; आज नहीं। आज आईएम जैसे बेहतर, अधिक उपयोगकर्ता के अनुकूल उपकरण हैं। और कर्मचारियों की जरूरतों से लड़ने के बजाय, सुरक्षा अधिकारियों को उन नेटवर्कों को सुरक्षित करने के लिए काम करना चाहिए जो उनका उपयोग करते हैं।

कॉलेज परिसर में फुटपाथ लगाने का एक और तरीका है: पौधे घास और छात्रों को कहीं भी चलने दें। मेरिल ने कहा कि छह महीने बाद योजनाकार अंदर जा सकते हैं और फिर किनारे के साथ सबसे अधिक इस्तेमाल किए जाने वाले पथों को सख्त कर सकते हैं। मेरिल सोचता है कि सुरक्षा के साथ ऐसा ही हो सकता है: उपयोगकर्ताओं को सुरक्षा विकास का नेतृत्व करना चाहिए।

लेकिन वर्तमान में अरब डॉलर की सुरक्षा पारिस्थितिकी तंत्र के लिए खतरा पेश करने के बजाय, मेरिल एक समझौता देखता है। "मुझे विश्वास है कि सुरक्षा कंपनियां बुनियादी ढांचे की लचीलापन के लिए बुनियादी ढांचे की सीमाएं बनाने से बदल जाएंगी। अगर हम सही तरीके से सुरक्षा बना सकते हैं, तो हम चीजों को आसान बनाते हैं, कठिन नहीं।"

रॉबर्ट वामोसी एक स्वतंत्र कंप्यूटर सुरक्षा लेखक है जो आपराधिक हैकर्स को कवर करने में विशेषज्ञता प्राप्त करता है और मैलवेयर खतरे।