企業(yè)安全領域是復雜而令人困惑的，我們想相信對于不對稱問題使用干凈線性解決方案的可能性。從過去的歷史和我們當前的挑戰(zhàn)中吸取教訓，應該足以說明安全流程和產(chǎn)品失敗的失敗，而這些失敗并沒有使安全專業(yè)人員的日常工作變得更加輕松。每年，我們都會看到越來越多的廠商提供技術解決方案和流行語，而這些解決方案和詞匯幾乎不辜負他們的炒作，而客戶則愿意相信或賭博，以獲得更大的知名度，更低的業(yè)務風險或縮小安全差距的機會。
流行語賓果游戲
讓我們來看一些歷史例子。
從提供匯總和存儲大量不同數(shù)據(jù)集的能力的角度來看，“大數(shù)據(jù)”對網(wǎng)絡安全大有裨益。但是，從存儲的數(shù)據(jù)中獲取價值仍然是有問題的。存儲數(shù)據(jù)變得越來越瑣碎，但是今天理解所有數(shù)據(jù)仍然對我們構成挑戰(zhàn)。
通過自動執(zhí)行平凡的任務并補充安全團隊的帶寬以使困難的決定變得容易，“安全協(xié)調(diào)”應該是網(wǎng)絡安全的另一個救星。現(xiàn)實情況是，大多數(shù)客戶都很難實施這些解決方案，因為他們的技術界面比安全技術需要更多的軟件工程技能。與企業(yè)安全相比，這在安全服務行業(yè)創(chuàng)造了更多的機會，MSP樂于為客戶提供python開發(fā)人員以使他們昂貴且笨拙的編排解決方案正常工作。
“ ML / AI”-甚至不讓我開始。盡管這里的安全行業(yè)有希望開展的活動，但大多數(shù)安全廠商對將AI / ML主題的營銷光澤應用到產(chǎn)品上而不是實際在產(chǎn)品中使用有用的ML / AI更加感興趣。
“云安全性”（Cloud Security）遭受了企業(yè)迅速采用公有云的困擾，而與此相關的左企業(yè)安全團隊和供應商則處于從后方開始的熟悉位置。企業(yè)安全團隊爭先恐后趕上業(yè)務同行，以確保因采用云而造成的差距。最初的云安全供應商急于進入市場，試圖提供產(chǎn)品來彌補這些差距，但許多最終以產(chǎn)品功能為重點而陷入困境，或者陷入了試圖支持多個云服務提供商的陷阱，從而稀釋了產(chǎn)品或使其無法提供支持。規(guī)模。
當然，還有更多的示例，但是，不管解決方案試圖填補安全漏洞，但越來越多的技術解決方案（始終將注意力集中在幫助鍵盤背后的人提供更好的設計和可用性上）一直被人們所忽視。在檢測，集成，自動化和其他安全產(chǎn)品“復選框”上增加收入。我們開始看到企業(yè)安全社區(qū)渴望解決安全方面的人為問題，而不是尋求更多技術解決方案，但是“解決人為問題”的定義仍在定義中，需要更多時間才能獲得發(fā)展動力供應商開始解決它。
向外部網(wǎng)絡安全學習
從設計和可用性的角度來看，重要的是要了解網(wǎng)絡安全之外正在發(fā)生的事情，以學習可用于我們的目的的有價值的課程。如果您不了解網(wǎng)絡安全領域，將會發(fā)現(xiàn)許多示例，其中設計和可用性是行業(yè)成功的關鍵。在金融部門，有一些高速交易應用程序，其中以可視化方式處理信息以進行快速決策至關重要。在醫(yī)療領域，有遠距手術，醫(yī)生可以熟練地在數(shù)百英里之外進行手術。消費領域充滿了客戶喜歡使用的產(chǎn)品。
然而，與網(wǎng)絡安全相比，視頻游戲行業(yè)最具吸引力。游戲工作室花了數(shù)十年的時間了解他們的設計原理以及它與客戶和可用性之間的關系。這些原則中最重要的等同于“游戲玩法”的游戲概念。具有高質(zhì)量游戲玩法的游戲令人著迷，有時被描述為令人上癮。一個簡單的游戲玩法定義是玩家與游戲互動的聯(lián)系和戰(zhàn)術感覺，與圖形和聲音效果分離且截然不同。游戲質(zhì)量是衡量游戲成敗的標準。達到游戲玩法的地步，游戲社區(qū)將蜂擁而至，玩您的游戲。
為什么這對企業(yè)安全很重要？如果網(wǎng)絡安全工具在設計上看起來不像Microsoft Office應用程序，而在設計上更加能夠使用戶使用，則會增加對該工具的興趣和參與度嗎？
另一種需要考慮的觀點來自學術研究人員Lori Norton-Meier在2005年的一篇文章中說：“視頻游戲具有推動個人在認知，社會和道德上進行學習和思考的潛力。玩家可以積極創(chuàng)造新的虛擬世界。參與復雜的決策；并反思所做出的選擇，包括游戲的設計。”
讓我們刪除視頻游戲引用并插入網(wǎng)絡安全術語，然后看一下它的含義：“網(wǎng)絡安全具有推動個人在認知，社會和道德上學習和思考的潛力。安全團隊積極調(diào)查網(wǎng)絡；參與復雜的決策；并反思所做出的選擇，包括防御網(wǎng)絡的設計�！�
如果有人告訴我第二句話而不是第一句話，我會發(fā)現(xiàn)該陳述很有見地。此報價中有多少與以下內(nèi)容有關：
• 我們對更有經(jīng)驗的企業(yè)安全專業(yè)人員的期望，以及
• 我們?nèi)绾胃玫嘏嘤柡吞岣呶覀兘?jīng)驗不足的企業(yè)安全專業(yè)人員的技能？
另一個觀點來自2018年McAfee網(wǎng)絡安全調(diào)查。在300位管理人員和650位安全專家中，發(fā)現(xiàn)92％的人認為視頻游戲所培養(yǎng)的技能（例如堅韌，邏輯和預測敵對策略）可以使游戲社區(qū)成為當前人手短缺的理想，尚未開發(fā)的候選人庫在企業(yè)安全方面。
還有一種諷刺藝術，即模仿生活，其中超過90％的網(wǎng)絡安全專業(yè)人員是經(jīng)常玩視頻游戲的人，而在過去的24小時內(nèi)，有超過65％的人玩過視頻游戲。
以上是關于視頻游戲與網(wǎng)絡安全行業(yè)之間某些相似之處的有趣數(shù)據(jù)點和想法，但是這些方法如何為安全性帶來更好的可用性和可視化UX / UI設計原則？
實時策略游戲比較
讓我們關注一種類型的游戲類型，通常稱為實時策略游戲或RTS。RTS游戲的歷史可以追溯到30年前，其中著名的例子包括《魔獸爭霸》，《命令與征服》和《星際爭霸》。RTS游戲的基本前提是進行偵察，同時建立結構和單元以維護和獲取更多資源，以實時保護和防御玩家控制的區(qū)域。
下圖說明了成功贏得RTS視頻游戲的期望，同時還顯示了企業(yè)安全領域中日常生活之間的相似之處。
盡管相似之處令人著迷，但差異卻為網(wǎng)絡安全提供了最大的機會。多年來，RTS游戲的易用性已演變?yōu)榧{入允許信息密集的用戶界面的設計原則，可以在要求苛刻的會話中在很短的時間內(nèi)完成復雜的決策。雖然圖形和界面在美學上看起來都不同，但是底層的UX / UI設計原理卻非常相似。該設計原則允許玩家購買同一游戲的新版本或從其他供應商處購買新的RTS游戲，并且具有學習時間短的優(yōu)勢，可以在選擇新游戲時變得非常熟練。本質(zhì)上，RTS游戲具有共享的語言，術語和隱喻，從而減少了玩家從一個游戲跳到另一個游戲的障礙。
這就是上面的描述和概念也對網(wǎng)絡安全引起關注的地方。這是否意味著游戲化？不，這是不同日子的另一主題。盡管如此，考慮到網(wǎng)絡安全從業(yè)人員日常工作與RTS游戲理念之間的所有相似之處，具有諷刺意味，并且具有說服力。它涉及到網(wǎng)絡安全如何成為一個具有挑戰(zhàn)性的問題，但是視頻游戲也許是我們可以從網(wǎng)絡安全之外的類似問題中吸取教訓，并將其成功應用于并將其應用于網(wǎng)絡安全的地方。
在本文中，我介紹了網(wǎng)絡安全所一直存在的持久性設計和可用性問題。從歷史上看，安全供應商一直將重點放在流行詞，技術無用性和營銷油漆上，而不是將精力放在簡化安全團隊的日常工作上。我強調(diào)了企業(yè)安全行業(yè)如何將視頻游戲用于可用性和設計方面的一些急需的課程。這兩個行業(yè)之間的相似之處為進行比較提供了依據(jù)，而不同之處則為企業(yè)安全的機會領域提供了啟示。
既然已經(jīng)在第一部分中設置了上下文，那么我將繼續(xù)探討“網(wǎng)絡安全可以從視頻游戲中學到什么”的第二部分。我將更詳細地討論這兩個行業(yè)之間的相似性，并強調(diào)為什么進行比較才有意義。更重要的是，我將討論兩個行業(yè)之間的差異，以及企業(yè)安全如何利用視頻游戲中的經(jīng)驗教訓來解決自身獨特且緊迫的挑戰(zhàn)。直到下一次！
經(jīng)營性網(wǎng)站備案信息
可信網(wǎng)站信用評價
網(wǎng)絡警察提醒您
誠信網(wǎng)站
中國互聯(lián)網(wǎng)舉報中心
網(wǎng)絡舉報APP下載
