ConSentry的消亡對安全廠商的啟示
世界上現(xiàn)有的安全廠商已經(jīng)夠多了，這其中的許多安全廠商的規(guī)模都不會再發(fā)生擴(kuò)大。這也導(dǎo)致了安全公司開始競爭，從而占有更多的市場。我與許多安全產(chǎn)品的生產(chǎn)商也交談過，他們堅持推薦大家都應(yīng)該用自己方的產(chǎn)品。但是，大多數(shù)安全廠商的規(guī)模沒有發(fā)生較大的變化，這其中最主要的原因就是它們的產(chǎn)品明顯并不是所有人都需要的。
最近，面向交換的網(wǎng)絡(luò)準(zhǔn)入控制（NAC）廠商ConSentry網(wǎng)絡(luò)公司的消亡給許多安全廠商敲響了警鐘，讓它們悲哀地意識到安全的吸引力遠(yuǎn)遠(yuǎn)沒有想象中的大。那些規(guī)模較小的、私人持股的供應(yīng)商們可能需要更加深入的理解如何提供更好的服務(wù)，如何讓自己生存下去。
企業(yè)在選擇安全產(chǎn)品時，往往是從功能、性能和可管理性上去考慮，選擇的是那些最能滿足其特殊環(huán)境需要的產(chǎn)品。例如，版權(quán)管理類的產(chǎn)品對汽車或制藥行業(yè)就比較具有吸引力，因為他們的收入周期需要一個可長期控制的發(fā)展，而其他行業(yè)對這類安全產(chǎn)品則不大關(guān)注。
安全廠商也應(yīng)該認(rèn)識到，企業(yè)很少會為因為安全的原因去改變它們的商業(yè)流程，安全只是商業(yè)基礎(chǔ)結(jié)構(gòu)的一個補(bǔ)充而已。此外，很少出現(xiàn)在整個企業(yè)的范圍內(nèi)配置安全產(chǎn)品的情況。基于此，安全廠商將不得不制定策略，并在未來幾個季度經(jīng)濟(jì)增長的信心恢復(fù)時被動的對自己進(jìn)行定位。
建立具有深度的專業(yè)知識
安全廠商需要使他們的安全產(chǎn)品有一個廣泛的適用范圍。因此供應(yīng)商需要那些在關(guān)鍵領(lǐng)域擁有專業(yè)知識的專家，特別是金融，醫(yī)療和政府部門。例如，如果你是一個DLP廠商，你***理解那些醫(yī)療機(jī)構(gòu)的協(xié)議、規(guī)定和商業(yè)慣例，以便能夠提高你的企業(yè)競爭力。
安全是很少作為一個推動者，或是投資回報率（ROI）分析的良好來源，除非它能與業(yè)務(wù)相契合。而作為一個供應(yīng)商，應(yīng)該評估自己的長處、弱點、機(jī)會和威脅，以此來形成企業(yè)的責(zé)任感和關(guān)鍵產(chǎn)品發(fā)展藍(lán)圖。
鼓勵實施及時（just-in-time）安全
當(dāng)企業(yè)捂緊錢包、等待更健康的經(jīng)濟(jì)情況時，安全產(chǎn)品對于企業(yè)的反作用超過了促進(jìn)作用。在某些情況下，企業(yè)將實施購買安全產(chǎn)品的方案，比如說在推出新產(chǎn)品計劃時，安全產(chǎn)品對此將啟動一個補(bǔ)充作用，這樣可以取代自主研發(fā)節(jié)省成本，或購買系統(tǒng)后與現(xiàn)有系統(tǒng)的合并使用。
安全供應(yīng)商在項目還沒有完成的時候，應(yīng)該考慮一些能夠成功測量該項目表現(xiàn)的措施。當(dāng)經(jīng)濟(jì)復(fù)蘇時，這些測量性能和功能表現(xiàn)的指標(biāo)將會成為擴(kuò)大項目交易量的關(guān)鍵。
保持一個對安全精益求精的態(tài)度，同時注意保持一種平衡
安全產(chǎn)品必須能夠輕松適應(yīng)不同客戶的基礎(chǔ)設(shè)施和應(yīng)用架構(gòu)。由于沒有任何兩個客戶的應(yīng)用場景是相同的，安全廠商需要以極度靈活的方式來提供安全產(chǎn)品。安全生產(chǎn)商要注意保持這種微妙的平衡，包括客戶愿意以較小的安全損失來獲取更方便的管理和更好的用戶體驗的情況。提供卓越安全是***要務(wù)，但是確保對用戶業(yè)務(wù)流程的最小影響也同樣重要。
信息技術(shù)讓安全供應(yīng)商不得不減少在安全方面更重要的項目的數(shù)量，轉(zhuǎn)而采取更加靈活的策略。對于那些沒有能力對市場形成廣泛沖擊的小型安全供應(yīng)商而言，應(yīng)該將企業(yè)發(fā)展的重心放在如何成為一個更專業(yè)的安全供應(yīng)商上。
【編輯推薦】
