Blue Coat 首席安全戰(zhàn)略師兼高級(jí)副總裁 Hugh Thompson 博士

中國(guó) 北京，2013年9月2日——我們都知道，變化是技術(shù)領(lǐng)域唯一不變的真理。就傳統(tǒng)的觀念來(lái)看，安全是創(chuàng)新的對(duì)立面。理由是顯而易見(jiàn)的：創(chuàng)新創(chuàng)造變化，變化導(dǎo)致破壞，破壞產(chǎn)生漏洞。進(jìn)而言之，創(chuàng)新在安全面前顯得弱勢(shì)。為了保障安全，需要阻止、禁止和控制，所有這一切對(duì)于新穎性和創(chuàng)造性來(lái)說(shuō)都是詛咒。

真的是這樣嗎？

現(xiàn)在，另一種全新的觀點(diǎn)在富有前瞻性眼光的企業(yè)中蓄勢(shì)待發(fā)。安全不僅是防御，更能使業(yè)務(wù)提升。妥善部署的安全措施的確能夠讓員工和企業(yè)進(jìn)行創(chuàng)新并探索新的可能性。

讓我們仔細(xì)觀察一下“自帶設(shè)備”（BYOD）運(yùn)動(dòng)，你可能會(huì)從全新的視角看到安全與創(chuàng)新之間的關(guān)系。

幾十年來(lái)，企業(yè)信息技術(shù)（IT）部門(mén)一直以獨(dú)裁方式運(yùn)營(yíng)號(hào)稱“不允許”部門(mén)。但是員工正在崛起，他們要求自由選擇自己工作時(shí)所使用的設(shè)備和應(yīng)用程序。越來(lái)越多的員工自帶設(shè)備上班，他們運(yùn)行從公共云下載的軟件。在這一過(guò)程中，他們與IT部門(mén)斗智斗勇，爭(zhēng)奪控制權(quán)。Forrester Research最近所做的調(diào)查顯示，60%的IT高管認(rèn)為“將技術(shù)引入企業(yè)的權(quán)利平衡正在從IT部轉(zhuǎn)向業(yè)務(wù)終端用戶。” 

或者，就像思科首席執(zhí)行官John Chambers高度概括的那樣：“BYOD勝過(guò)安全。”

這種現(xiàn)象被稱作IT民主化。民主會(huì)帶來(lái)什么？當(dāng)人們（即員工、客戶、合作伙伴和供應(yīng)商）都不受到授權(quán)與限制的束縛，并能自由選擇時(shí)，情況會(huì)如何？當(dāng)員工能夠安全快速地選擇市面上最好的應(yīng)用程序、服務(wù)、設(shè)備、數(shù)據(jù)來(lái)源和網(wǎng)站，而不只是IT部門(mén)強(qiáng)制使用的資源時(shí)，情況又會(huì)如何？

他們能夠創(chuàng)意、通信、協(xié)作、探索、促進(jìn)、分享……并且創(chuàng)新。

業(yè)務(wù)領(lǐng)導(dǎo)，尤其是那些快速發(fā)展的公司的業(yè)務(wù)領(lǐng)導(dǎo)已經(jīng)意識(shí)到安全、創(chuàng)新與利潤(rùn)之間的關(guān)聯(lián)�！督�(jīng)濟(jì)學(xué)人周刊》（Economist Intelligence Unit）近期所做的一項(xiàng)全球調(diào)查顯示：IT和業(yè)務(wù)領(lǐng)導(dǎo)認(rèn)為，如果用戶能夠自由選擇自己工作所使用的技術(shù)，那么利潤(rùn)將平均提高26%。

這就是為何開(kāi)明的企業(yè)推出了新的舉措，其目的不僅僅是提高BYOD的安全狀況，也要加強(qiáng)整體安全性。包括，采用高級(jí)威脅保護(hù)和網(wǎng)絡(luò)防御，管理云應(yīng)用程序的影響，對(duì)事件響應(yīng)進(jìn)行安全分析，甚至要保護(hù)訪客的Wi-Fi連接。

值得注意的是：安全不僅于員工群體來(lái)說(shuō)是創(chuàng)新的催化劑。對(duì)于企業(yè)，例如獨(dú)立軟件提供商（ISV）也是如此。當(dāng)IT部門(mén)作為倒退力量時(shí)，幾乎沒(méi)有入口可以進(jìn)入企業(yè)機(jī)構(gòu)。但是隨著權(quán)力從IT部門(mén)轉(zhuǎn)到終端用戶手中時(shí)，第三方創(chuàng)新者的增值創(chuàng)意有了越來(lái)越多的入口。

DropBox 只是其中一個(gè)例子。DropBox 是一個(gè)消費(fèi)類應(yīng)用程序，旨在提供快速、輕松的傳輸大文件的方式。這個(gè)應(yīng)用程序現(xiàn)在也用于企業(yè)，因?yàn)樗�能夠解決IT部門(mén)不能或不愿解決的。 作為 Y Combinator 支持的創(chuàng)業(yè)企業(yè)，2007年成立的 DropBox 現(xiàn)已有超過(guò)1億用戶，公司的市值為50-100億美元。

另一個(gè)事實(shí)就是：IT復(fù)雜性從來(lái)沒(méi)有像現(xiàn)在一樣大，這意味著有大量被抑制的創(chuàng)新需求，這些創(chuàng)新可簡(jiǎn)化或整合IT設(shè)備、技術(shù)和流程。強(qiáng)大的安全性能夠?qū)崿F(xiàn)這種創(chuàng)新，因?yàn)樗�消除了慣性的最常見(jiàn)借口-恐懼。

有趣的是，幾乎所有業(yè)務(wù)領(lǐng)導(dǎo)都聲稱：獎(jiǎng)勵(lì)創(chuàng)新高于一切，但是幾乎所有的首席信息官（據(jù)之前引述的Forrester數(shù)據(jù)： 90%）認(rèn)為，對(duì)安全的擔(dān)憂抑制或放緩了創(chuàng)新步調(diào)。少數(shù)開(kāi)明企業(yè)開(kāi)始從全新的角度來(lái)看待安全。安全不必是路障，它也可以推動(dòng)業(yè)務(wù)發(fā)展。

# # #

Hugh Thompso博士是Blue Coat的首席安全戰(zhàn)略師兼高級(jí)副總裁，并且是信息安全行業(yè)的主導(dǎo)力量。過(guò)去三年，Thompson博士擔(dān)任全球最大的信息安全聚會(huì)——RSA會(huì)議的項(xiàng)目委員會(huì)主席，在此，他負(fù)責(zé)在美國(guó)和歐洲的RSA大會(huì)上指導(dǎo)技術(shù)內(nèi)容。他也是《IEEE安全與隱私》雜志編委會(huì)成員。