RSA大會主席Hugh Thompson
他說:“當(dāng)我們想到安全的時候,它應(yīng)該是真正適合于個人風(fēng)險的事情。我們已經(jīng)在其他行業(yè)看到這種情況的發(fā)生。”
本周在新加坡舉行的RSA亞太大會上,Thompson指出,電子商務(wù)和保險業(yè)已經(jīng)針對客戶的個人資料和行為,推出了個性化的產(chǎn)品和服務(wù)。像Amazon這樣的網(wǎng)站,為每一位用戶提供了不同的首頁,他解釋說,使用了他們對客戶掌握的信息資料。
同樣地,保險公司也根據(jù)客戶的歷史、家庭住址以及風(fēng)險狀況提供不同的保費(fèi)。
Thompson表示,然而對于安全來說,采取的是“一刀切”的方法,提供給或者賣給用戶的策略和措施都是相同的,不管他們是否是偏執(zhí)的信息安全專家,還是沒有意識到風(fēng)險的用戶。
他拿Apple客戶支持產(chǎn)品舉例稱,盡管他和他的母親有不同需求,但是對他們兩人收取的費(fèi)用都是一樣的。
“如果他們了解我的話,他們就會知道,提供給我的那項服務(wù)收取20美元,他們凈賺20美元,因為我之所以會買它,是因為就是20美元而已。但是對于我的母親來說,這個費(fèi)用至少得260美元。”
Thompson表示,采用一種更好的安全模型,滿足客戶的需求,這將為安全在后臺運(yùn)行良好打下基礎(chǔ)。
他表示,為了達(dá)到這個目標(biāo),有必要使用的工具之一,就是大數(shù)據(jù),去挖掘關(guān)于客戶安全意識如何的信息,然后潛移默化地改變用戶體驗。
“你可以這么挑戰(zhàn)下自己,‘如果我們真的能夠使用這些技術(shù)的話,世界會變成什么樣子?終端用戶體驗會是怎樣的?’”