RSA阐述全新安全理念

    RSA的主管在美国旧金山举行的RSA大会上表示，数据量不断飞涨，其对于企业的价值也在攀升，并且各类犯罪手法的不断翻新也使得企业中的多层安全防范措施正在变得越来越重要。而同时用户对于安全实施的简化需求也越来越强烈。

    “传统意义上的安全强加给用户的限制要多于其所能消除的。现在是改变这一状况的时候了，”EMC的RSA安全部门的主管Art Coviello说道。危机和挑战并非惟一的动力，像开发新的商业运作模式这样的机遇则更是促进创新的原动力。

    Coviello不断让听众们考虑安全本身，而并非仅仅像防火墙和杀毒软件这样的常备组合，而是像可替代资源（fungible assets）、用户体验、内部资产和品牌完整性（brand integrity）等。“安全会影响所有这些方面，我们必须在更加广泛的范畴中来考虑安全问题，”他说，“信息安全这个叫法已经变得不再准确。我们所应该保护的是所有和信息有关的事物，而并非仅仅是信息本身。我们还没有将安全与数字版权管理（digital rights management，DRM）联系在一起。信息的一个‘陋习’就是喜欢到处转移。”

    “安全不应该再仅仅存在于我们企业或行业的‘地窖’中，或者仅仅是事后的悔恨教训中，”Coviello补充道，“我们将不能再仅仅以从外到内的方式来实施安全，我们必须同时还要通过由内到外的方式来达到安全的目的，一种以信息为中心的方式。”

    事实上新的商业模式刚好碰巧引出了EMC收购RSA的意图，这引起了听众或与会者的注意，并开始频频向Coviello及其老板——EMC的主席Joe Tucci（乔·图斯）发问。“就在EMC（当然也包括思科、IBM、微软、Oracle等）成为企业的一站购齐式采购对象（包括所有的架构和管理）后，未来还会给它所售的卷打折吗？用户的忠诚也将随之而来吗？”

    Tucci则马上回避了这个问题，并给出了一个策略性的回答：“我们将会确保不断降低用户的成本，并在广泛的范围内为他们提供更好的价格。我保证。”

    Coviello也用同样的口气表示，很多厂商并不了解他们为用户所提供的网络的复杂性，尤其在涉及到安全领域的时候。而像EMC-RSA这样的组合则会确确实实地帮助用户简化安全和管理。

    “对于每一个人来说，对于安全问题给予更多的重视都是很有意义的，”Coviello说道。RSA已经通过EMC的专业服务机构推出了一项风险评估顾问业务。