ロブ・アインスコフ 00:00:00
厳しい現実を一つ挙げるとしたら？
イヴ・マラー 00:00:01
インテントベースのアクセス制御は、認可をより良くすることとは全く異なります。アイデンティティをインフラストラクチャとして捉える場合、チケットとして管理したり、インシデントとしてのみ管理したりすると、限界に達してしまいます。それらの方法では、どれだけうまくできるかに限界があるのです。
イヴ・マラー 00:00:16
つまり、セキュリティ担当者にとってシングルサインオンは、より強力な認証を普及させる手段を意味します。一方、マーケティング担当者にとっては、顧客に購入してもらいたい商品へのアクセスをより良く、より速く実現する方法と捉えられます。同じ技術でも、ビジネス上の目的は全く異なるのです。
イヴ・マラー 00:00:33
保護、パーソナライゼーション、決済、そして人。リスク対応、市場対応、取引対応、そして人対応。いつも私たちを悩ませるのは、たいてい人対応の部分だ。
ロブ・アインスコフ 00:00:43
合意されました。
ロイ・アッカーマン 00:00:43
本人確認は単なる運用上の問題ではなく、セキュリティ上の問題でもあり、ほとんどのチームはリアルタイムでその解決策を見つけ出そうとしている。
ロブ・アインスコフ 00:00:50
このポッドキャストでは、アイデンティティセキュリティの意味を逆算的に探り、内部からアイデンティティセキュリティを構築、修正、再考している人々について率直な会話をお届けします。
ロイ・アッカーマン 00:01:00
私はロイ・アッカーマンです。
ロブ・アインスコフ 00:01:01
そして、私はロブ・アインスコウです。
ロイ・アッカーマン 00:01:02
さあ、ダイビングしましょう。
ロブ・アインスコフ 00:01:04
やってみましょう。
ロブ・アインスコフ 00:01:10
皆さん、こんにちは。Identiverseの3日目です。今日はイヴ・マラーさんをお迎えしています。こんにちは、イヴさん。お元気ですか？
イヴ・マラー 00:01:16
おかげさまで元気です。
ロブ・アインスコフ 00:01:17
素晴らしいですね。SAMLの共同発明者であり、ForgeRockのCTO、そして現在はThe Ven Factoryの創設者…そうです、アイデンティティ分野で魅力的な製品戦略を構築しているのです。
イヴ・マラー 00:01:28
うん。素晴らしい。私は「抗いがたい」という言葉が大好き。嫌いな人なんていないでしょ？だから
ロブ・アインスコフ 00:01:31
君は本当に
イヴ・マラー 00:01:32
見て
ロブ・アインスコフ 00:01:32
it
イヴ・マラー 00:01:32
すべて。それに、ベン図が嫌いな人なんていますか？
ロブ・アインスコフ 00:01:33
先週、ベン図について話しましたよね。ええ、話しました。…会った時に。大ファンです。大ファンです。今日は新しいベン図を考えてみましょう。今日は、とても興味深く、重要で、タイムリーなトピックについてお話しします。過去 10 年、15 年の間に、アイデンティティはコンプライアンスやビジネスの実現から、ビジネスのセキュリティ確保へと進化してきました。ええ。そして、それによって、リーダーやアイデンティティに関わる人々に、それについてどのように話すかを考えるという新しい要件が課せられたと思います。ええ。それがなぜ重要なのか、なぜ大切なのか、目標を達成するためにどのように資金を得るか、そして最終的にセキュリティを確保するにはどうすればよいか。
イヴ・マラー 00:02:07
絶対に。
ロブ・アインスコフ 00:02:08
ええと、それがあなたの新刊のテーマですね。
イヴ・マラー 00:02:10
うん。
ロブ・アインスコフ 00:02:10
すごくワクワクするね。ここにコピーがあるよ。ロイも持ってる。あ、見せびらかすつもり？彼はいつも持ち歩いてるんだ。もう読んだよ。いつも持ち歩いてる
ロイ・アッカーマン 00:02:14
彼と一緒に読みました。私は、Kindle版を読みましたが…でも、サイン入りの本を自分で手に入れました。
ロブ・アインスコフ 00:02:18
ええ、そうです。そうです。では、本の中で取り上げられているテーマ、つまりアイデンティティを製品としてどのように扱うか、取締役会にそれについてどのように話すかを理解するか、そして最終的に目標を達成する方法について話しましょう。
ロイ・アッカーマン 00:02:29
うん。
ロブ・アインスコフ 00:02:29
いいね？
ロイ・アッカーマン 00:02:30
すごく良さそうですね。
ロブ・アインスコフ 00:02:31
とても良い。ロイは-
ロイ・アッカーマン 00:02:32
痛みを説明し、対処する痛み、
ロブ・アインスコフ 00:02:34
そうですよね？ ええ。それに、ほら、私たちも、私も、そしてロイも、Identiverseのような場所で話したり、実務家と話したりすると、これは本当に今話題になっているトピックだとわかります。多くの企業や実務家が、これをどう伝えるか、つまり、それが何を意味し、どんな価値があるのかを伝えるのに苦労していることを私は知っています。
イヴ・マラー 00:02:54
本の執筆のために調査をしていた際に人々と話をして気づいたことの一つは、アイデンティティをインフラストラクチャとして捉えたり、チケットとして管理したり、セキュリティの観点からインシデントとしてのみ管理したりすると、ある種の限界に達するということです。そして、それらのやり方には限界があり、多くの場合、エクスペリエンスを向上させる可能性が見えてきます。ええ…私はそれをUXの脆弱性と捉えることもあります。
ロブ・アインスコフ 00:03:21
合意されました。
イヴ・マラー 00:03:21
ええと、妥協しないという考え方が好きなんです。それが私の目標でもあります。そして、その境地に達するには、プロダクトオーナーのように考える必要があるんです。
ロイ・アッカーマン 00:03:29
ええ。この議論にとてもワクワクしています。それで、許可をいただければ、少し構成を考えてみますね。ええ。ええと、まず、現状を把握することから始めなければならないと思います。アイデンティティはまだ少し混沌とした世界です。技術の進歩に合わせて、パッチを次々と適用しながら構築しています。SAMLの共同開発者として、どのようにしてこの段階に至ったのかを理解することは興味深いことです。それから、セキュリティツールとしてのアイデンティティ、あるいはセキュリティの遊び場としてのアイデンティティと、ビジネスを可能にするアイデンティティ、ビジネスの非常に重要な部分としてのアイデンティティとの間に不均衡があると思います。
イヴ・マラー 00:04:04
うーん。
ロイ・アッカーマン 00:04:04
ええと、それから未来について、そしておそらくAIが世界にもたらすこのクレイジーな変化を乗り切るのに役立ついくつかのフレームワークについて話すことができますよね？
イヴ・マラー 00:04:12
まさに驚くべき変化だ。
ロイ・アッカーマン 00:04:13
いいですね。ええ、では、概要については合意できましたか？では、始めましょう。
イヴ・マラー 00:04:16
さあ行こう。さあ行こう。私たちは
ロイ・アッカーマン 00:04:16
ボード。うん。やってみよう。
イヴ・マラー 00:04:17
そこに着きました。よし。実際、考古学的な発掘調査をして、アイデンティティがどのようにして徐々に、私たちが今日知っているようなこの混沌としたものへと発展していったのかを発見できるような気がします。
ロイ・アッカーマン 00:04:26
うん。
イヴ・マラー 00:04:26
つまり、私が考えているのは、この本のために、そして私のアイデンティティに関する人生経験から、組織内でアイデンティティの責任がどこにあるのかをカタログ化し始めたということです。そうです。面白いことに、それは本当に至る所にあります。例えば、CISO を思い浮かべますよね。そうです。それはある意味自然な場所であり、特に従業員のアイデンティティに関してはそうです。ええ。顧客のアイデンティティに関しては、はるかに多様です。
ロブ・アインスコフ 00:04:48
右。
イヴ・マラー 00:04:49
ええと、それでも、従業員はどこかの共有サービスIT機能でCIOの管轄下にあるかもしれません。そうですね。でも、例えば銀行でさえ、マーケティング部門が顧客IDを所有しているのを見たことがあります。なぜですか？それが私の感じたことなんです。なぜですか？
ロイ・アッカーマン 00:05:04
ええ、分かります。新しいオファーを販売するためにはデータが必要ですよね。
イヴ・マラー 00:05:07
他にもいろいろありますよね？ ちょっとした秘密です。ええ。だから、シングルサインオンについて話すとき、SAML の支持者として、私は長い間シングルサインオンについて話したり、人々に教えたりしてきました。
ロブ・アインスコフ 00:05:15
右。
イヴ・マラー 00:05:16
しかし、私は学んだ。学ぶのに少し時間がかかったが、それは人によって意味が異なるのだ。
ロブ・アインスコフ 00:05:20
右。
イヴ・マラー 00:05:21
つまり、セキュリティ担当者であれば、これは、おそらく社内アプリを含む数千ものアプリ全体に、より強力な認証を普及させる方法を意味する。
ロブ・アインスコフ 00:05:28
うん。
イヴ・マラー 00:05:29
ええと、マーケティング担当者や製品担当者であれば、今や誰もがデジタル製品を持っていて、どの会社もテクノロジー企業ですから、そうですね…ええと、それを、人々が購入してほしいものにアクセスできるようにする方法、つまり、より良く、より速く、そして体験をパーソナライズする方法として捉えているでしょう。そうですね。つまり、シングルサインオンは同じテクノロジーを使用していますが、まったく異なるビジネス目的で使用されています。
ロブ・アインスコフ 00:05:50
ユーザーエクスペリエンスについて、さまざまな考え方があると思いますよね？ ええ。私は、労働力の観点から、つまり、その世界にいたことがあるのですが、非常に二元的です。「これをやってください」という感じですよね？ ええ。それが仕組みであり、私たちに必要なものだからです。
イヴ・マラー 00:06:03
うんうん。うんうん。
ロブ・アインスコフ 00:06:04
消費者向けビジネスの世界では、「よし、あなたをこの旅に誘い込み、そして必要な時にあなたをステップアップさせ、もっと多くのことをして、あなたのことをもっと理解しよう」というアプローチがはるかに多い。
イヴ・マラー 00:06:14
あなたは、あなたは
ロブ・アインスコフ 00:06:14
〜へ
イヴ・マラー 00:06:14
be
ロブ・アインスコフ 00:06:15
nice
イヴ・マラー 00:06:16
彼らに対して、なぜなら、あなたは親切でなければならないし、
ロブ・アインスコフ 00:06:17
思いやりがあるよね？…君はボスじゃないんだから。
イヴ・マラー 00:06:17
彼らのうちの一人です。それが真実です。そして、従業員を虐待することは本当にあり得ますし、私たちは従業員を虐待すべきではありません。そして、私が本を書こうと考え始めたきっかけの一つは、
ロブ・アインスコフ 00:06:26
確か
イヴ・マラー 00:06:26
数年前、私は、より成熟したアイデンティティリーダーの中には、認証ジャーニーを設計する際に実際にABテストを実施している人がいることを知りました。
ロイ・アッカーマン 00:06:35
右、
イヴ・マラー 00:06:36
そうなんです…従業員にとっても。そうなんです。それで私は「わあ、あなたの会社で働きたい」と思ったんです。それが可能で、生産性の向上について考えると… うーん、従業員の忠誠心の向上について考えると、従業員もいずれは辞めることができるんです。ええ。だから、得られるメリットはたくさんあって、妥協しない考え方が身につき始めるんです… そうなんです…それが本当に好きなんです。
ロイ・アッカーマン 00:06:57
つまり、アイデンティティと呼ばれる同じエンティティに対して、一度に複数の製品が提供されるということですね。ええ、そうですよね？
イヴ・マラー 00:07:03
うん。
ロブ・アインスコフ 00:07:03
ええ。つまり、私には、私たちがたどり着いた場所を要約する素晴らしいちょっとした逸話があるんです。ええ。夕食の席で、この話をポッドキャストで以前話したかどうか覚えていません。話していないことを願っています。まだ10回くらいしか録音していないので。それで、夕食の席で、ええと、PAMについて話していたのですが、金融サービス関係の夕食会でした。すると、そのうちの一人が「私は金庫を持っていません」と言いました。すると、もう一人が信じられない様子で、「どうして金庫を持っていないんですか？規制されている業界なのに、どうして持っていないんですか？」と言いました。ええ。彼は「いやいや、金庫は持っていません。複雑な回避策の寄せ集めがあるんです」と言いました。ええ。
ロイ・アッカーマン 00:07:36
はい。
ロブ・アインスコフ 00:07:37
右？
ロイ・アッカーマン 00:07:37
うん。
ロブ・アインスコフ 00:07:37
そしてそれはアイデンティティにも当てはまると思う。
イヴ・マラー 00:07:40
うん
ロブ・アインスコフ 00:07:40
私の考えでは、長年にわたって様々な回避策や方法が生まれてきました。ええ…必要なことはできるのですが、実際にはそうではなく、ほら、私たちは…
イヴ・マラー 00:07:49
誇らしげに、それとも彼は
ロブ・アインスコフ 00:07:50
何かを認めてるの？ ええと、彼はワインを何杯か飲んでたんです。ええ。その時点ではそう言わざるを得なかったんです。ああ、大変。そういうことなんです。
イヴ・マラー 00:07:53
できる
ロブ・アインスコフ 00:07:54
正直に
イヴ・マラー 00:07:54
出てくる。つまり、ロールベースのアクセス制御では、パッチワークのようなものがたくさんあって、ロールの爆発は、きれいな全体像を把握するのがいかに難しいかの証拠だという似たような話を聞いたことがある。
ロブ・アインスコフ 00:08:06
うん。
イヴ・マラー 00:08:06
だから、回避策は至る所にある。ええと、ある人が何かのためにアクセスする必要があったんだけど、それはおそらく一時的なものだったんだ。うん…でも、私たちはそれを一時的なものとして扱わなかった。
ロブ・アインスコフ 00:08:14
今
イヴ・マラー 00:08:15
それは組み込まれているんです。そして、一度組み込まれてしまうと、それを取り除くには…私が学んだことの一つは、プロダクトマネージャーのように考え、顧客の声を聞き、どこに問題があるのかを知ることでした。ええ。なぜなら、彼らはそれに固執していたからです。それはそれが好きだったからではなく、文字通りそれをどうやって取り除けばいいのか分からなかったからです。そして、あなたがその問題の解決者になれたら…同意します…以前はアイデンティティインフラストラクチャのように感じていた作業に取り組んでいたのですが…私は…あなたは今、彼らのヒーローです。ええ。同意します。それははるかに良い場所で、はるかに満足感があります。
ロイ・アッカーマン 00:08:40
混乱の原因が少しずつ分かってきました。つまり、一方では、多くのものを相互に接続する必要があるということですよね？SAMLなどの技術やプロトコルを使えば、それらを相互に接続できます。しかし、アイデンティティからサービス提供まで、さまざまな目的に対する要求が、解決が難しい多くの領域に分散しているようなものですよね？
ロブ・アインスコフ 00:09:00
ええ、そして私にとって、サイバーセキュリティの他のどの分野よりも、これは明らかにセキュリティ分野として捉えています。つまり、人に関わることなんです。人が自分の仕事をすることに関わることなんです。そして、あなたの指摘の通り、アクセスやアクセスを失うことに関して、非常に多くの不安があります。
イヴ・マラー 00:09:13
Yes.
ロブ・アインスコフ 00:09:14
私は自分の仕事をきちんとこなせるだろうか？それは本当に難しいバランス感覚が求められるよね。セキュリティ、ユーザビリティ、UX、製品の間でね。
イヴ・マラー 00:09:22
実はそれについて理論があるんです。続けてください。ゼロスタンディング特権を新しい聖杯のようなものとして話す人がいますよね。そうですね。ええ。それは素晴らしいことのように聞こえます。そして、それを可能にする方法を考えると、ええと、最大の問題は実際にアクセスを削除することではありません。もちろんそれも大きな問題ですが… うーん…すべてのアプリケーションは異なる意味を持つことになるからです。確かに。最大の問題は、必要なときにシームレスかつ迅速にアクセスを人々に与える方法を見つけることです。そして、それを解決できれば… 同意します… 例えば、iPhone 5Sを思い出してみてください… ええ…タッチIDが追加されましたが、指紋認証の誤検出に寛容な、よりソフトなバージョンがあったので、とても興味深いものでした。ええ。そうですね。うーん。しかし、それは一種の集団セキュリティメカニズムを生み出しました… ええ、そう言ってもいいでしょう。なぜなら、携帯電話のロックを解除するのがとても簡単になったからです… ええ…携帯電話をロックする意思が持てるようになったのです。同意します。そして、携帯電話をロックする人の割合が約50%から99%以上にまで増えました。ええ。つまり、アクセス権限の追加を容易にすることで、アクセスを制限し、最小権限の原則を実現できるという素晴らしい例です。
ロブ・アインスコフ 00:10:27
うん。
イヴ・マラー 00:10:27
だから、私は、人々がその瞬間にアクセスできるようにして、彼らが去ったときにそれが消えても問題ないということが本当に上手くなる日を待っているんです。ああ。
ロブ・アインスコフ 00:10:36
数週間前にEICで行った、本当に興味深い議論がありましたよね？Identity Undergroundが主催した、とても良い朝食会でした。素晴らしいグループでした。ええ。あなたが参加した、本当に良い議論でした。ああ、素晴らしかったです。とても良かったです。でも、私たちは、アクセスをすべて管理するのではなく、必要なときにすぐにアクセスできたらどうだろうか、というコンセプトを中心に意見がまとまっていました。
ロイ・アッカーマン 00:10:56
うーん。
ロブ・アインスコフ 00:10:56
ええ。そして、私たちはその時点でその決定を下しました。
ロイ・アッカーマン 00:10:58
ここに工作員の気配を感じるんだけど、そうでしょ？
ロブ・アインスコフ 00:11:01
それは主体的な議論だった。ああ、
ロイ・アッカーマン 00:11:03
うん。
ロブ・アインスコフ 00:11:03
ええと、でも、そのあたりで幅広い意見の一致が見られました。それは主に、UX の視点から製品として扱うこと、そして、長年にわたって蓄積してきたあらゆる荷物からどうやって離れ、新しくて違うものへと移行していくか、という点でした。それは本当に興味深い視点でした。
ロイ・アッカーマン 00:11:17
それで、それがますます速く成長し始めたのですが、それでも私たちはアイデンティティがアイデンティティの危機にあると感じていますよね？ そうです。まだ解決されていない何かがあり、ええ…ええと、この会議で私が話しているリーダーの多くは、次の段階で私たちがどうあるべきかよくわからないと言っていますよね？ ええ。ですから、少しの間、つまり…私たちには、一緒に解決する必要のあるアイデンティティの複数の側面があります。あなたがアドバイスしている、または訪問したり話したりしているほとんどの組織の今日の状況をどのように説明しますか？
イヴ・マラー 00:11:47
ええ。ええと、これはチャンスの瞬間だと考えています。ええ。つまり、今では誰もがプロダクトマネージャーになれるので、どんなイノベーションが生まれるかさえわかりません。でも、Identiverse では、何というか、皮肉屋の人たちの間で、裏でこんな話が出ていました。ええ…ええと、今では誰もがアプリを作れるようになった、という話です。そうですね。そして、私は今、自分の組織でその問題に対処しています。なぜなら、彼らは自分が何を言っているのか分かっていると思っているからです。ええ…そして、彼らは、あらゆる点で、かなり不快なほど的外れなものを作っているのです。でも、私は実際にそれに興奮しています。なぜなら、今では、プロダクトマネージャー、本当のプロダクトマネージャーは、誰かに自分が何を望んでいるかを説明する必要があり、おそらく Figma を使用する必要がありました。ええ…そして、模擬デモを作って、彼らが埋めようとしている市場のギャップを伝えるように努めるんです。
ロブ・アインスコフ 00:12:34
右。
イヴ・マラー 00:12:35
そして、それを比喩的に捉えることもできます。ええと…アイデンティティを製品と捉える私の考え方では、難しい問題を解決する必要のあるエンドユーザーがいると言えます。それは一種の市場のギャップでもあります。そのような考え方を持っていれば、素晴らしいことができます。それを本当に理解して、何かを試してみれば、少なくともモック以上のところから始めることができます。ええ。そして、アイデアを持っている人は、より多くの問題にぶつかり始めます。
ロブ・アインスコフ 00:12:59
右 …
イヴ・マラー 00:13:00
そして、製品設計における真のトレードオフ。
ロブ・アインスコフ 00:13:01
右。
イヴ・マラー 00:13:02
だから、暗号分野、つまりさまざまな部分をつなぎ合わせる分野、つまり一種のオーケストレーションの分野だけでなく、エージェントの考え方に関しても、もっと多くの巧妙なソリューションが見られる素晴らしい時期だと思います。人間をループに入れることは、間違いなくUXの課題です。ええ、ええ。例えば、あなたがループに巻き込まれる必要があるときにセッションがないかもしれません。そして、あなたを巻き込むこと、それが私が「私に聞いてください」ポリシーと考えているものです。
ロブ・アインスコフ 00:13:28
右 …
イヴ・マラー 00:13:28
これは、正しく理解することが非常に重要な点です。
ロブ・アインスコフ 00:13:30
右。
イヴ・マラー 00:13:31
そして、本当に突き詰めて考えるべきなのは、「なぜ人はそれを気にするのか？」ということです。
ロブ・アインスコフ 00:13:34
んん。
イヴ・マラー 00:13:34
では、それを彼らの、彼らの日常にどう織り込んでいくのか？そうですね。アイデンティティは必然的に、そういうことをあなたにさせるのです。ええ…そういうことをする仕事に。
ロイ・アッカーマン 00:13:41
同感です。本当にワクワクしますね。ロブさん、アイデンティティリーダーとして、本当に多くのチャンスがあると思います。つまり、ニーズが山積しているということです。まだ解決されていない問題もいくつかあります。この議論を次のレベルに進めるにはどうすればいいでしょうか？組織のCレベルに、予算を正当化するだけでなく、アイデンティティ製品をビジネス全体に実際に組み込むにはどうすればいいでしょうか？彼らは技術者ではなく、結果重視の人たちです。リスクマネージャーですよね？そうです。Cレベルにいる場合、どのようにフレームワークを構築し、この議論を継続させていくのでしょうか？取締役会にも働きかける必要がありますよね。
ロブ・アインスコフ 00:14:19
つまり、取締役会の問題に取り組むことができるかもしれません。ええ…次のステップとして。ええ。でも、あなたが言ったように、アイデンティティがどこにあるかはまだ決まっていません。ええ、組織内です。
イヴ・マラー 00:14:30
うん。
ロブ・アインスコフ 00:14:30
そうですよね？でも、もしあなたがCISOの部下なら、CIOがUXについて常に指示を出しているのは間違いないでしょう？間違いなくそうですよね。
ロイ・アッカーマン 00:14:39
つまり-
ロブ・アインスコフ 00:14:39
それは確かに私の経験でした。
ロイ・アッカーマン 00:14:41
ええと…積極的な関与ですが、そうですね。つまり、その機能のRNRの下にあるということですよね？
ロブ・アインスコフ 00:14:46
まさにその通りです。だから私にとって本当に重要だったのは、それぞれの人が何を気にしているのか、それをどう測定するか、ということだったと思います。シングルサインオンやアクセス、起動といった面でUXをどう測定するか、ということです。組織内で温度チェックや感情チェックを行い、彼らにとって重要な方法でそれを説明できるようにするにはどうすればいいでしょうか。そして私にとって特に重要だったのは、業務効率性といったことでした。誰かが人事システムにログインしてから、仕事に必要なアクセス権限を与えて起動するまで、どれくらいの時間がかかるか、ということです。
ロイ・アッカーマン 00:15:18
うんうん。言い換えれば、彼らが働いていない時間、そして待っている時間。
ロブ・アインスコフ 00:15:22
そうですね。まさにその通りです。では、それがビジネスにどれくらいのコストがかかるのか、ということですよね？ええ、そうです。そして、私にとってどれくらいのコストがかかるのか、そうすれば、処理時間を48時間から24時間に短縮することについて、理にかなった話し合いができるでしょう？だって、そこにはビジネス上のメリットがあるんですから。
ロイ・アッカーマン 00:15:34
なるほど、それはコスト削減ですよね？ビジネスで言えば、そうですね。まさに…それはコスト削減ですよね？
ロブ・アインスコフ 00:15:38
まさにその通り。わかりました。でも、コスト面と効率面に焦点を当てると、例えばCIOが気にすることになります。セキュリティ面では、アイデンティティ管理における成功とはどういうものかを説明する標準的な指標セットを持つことから、まだまだ程遠い状況です。確かに。ええと、私としては、この仕事をする人への唯一のアドバイスは、プロセス指標に焦点を当てないことです。そうです。レビューしたり、承認したり、実行した件数は、
イヴ・マラー 00:16:02
セキュリティの指標。それは面白くないでしょう。論理的にどうなのか…特に上層部に行くにつれて。例えば、プログラムを展開している場合、どのように進んでいるかを知るために運用指標が必要です。ええ…何かがどのように進んでいるかを知るために。しかし、プログラムの理由、プログラムの目的は、それよりもはるかに示唆に富むものでなければなりません。そうですね。そして、少しあなたの幻想を打ち砕きたいのですが、CTOに報告しているCISOの例を見つけました。
ロブ・アインスコフ 00:16:23
右。
イヴ・マラー 00:16:23
つまり、製品機能とより密接に関連しているということです。そうですね。つまり、企業が何をしているかによって、歴史的要因や文化的要因、存在期間の長さなどがあり、M&A要因など、あらゆる要素が関係します。しかし、アイデンティティは必ずしもCISOが所有しているわけではなく、CISOが所有している場合でも、CIOとは異なるプレッシャーがかかることがあります。特にCIOに関しては、私の4つのPフレームワークにおける隠れた5番目のP、つまり生産性を挙げていることになります。つまり、結局のところ、すべてが効率的で生産的でなければならず、彼らはそれを気にかけ、従業員の視点からすると、ただ物事をより速くやってほしいだけなのです。
ロブ・アインスコフ 00:17:04
右。
イヴ・マラー 00:17:04
そしてそれは、すぐにプロビジョニングを解除したいからといって、物事を急いで行わないようにすることとは、性質が全く異なります。
ロブ・アインスコフ 00:17:13
うん。
イヴ・マラー 00:17:13
それは私が日曜日に一緒にこのイベントでプロビジョニングとデプロビジョニングについて話していたときに使った例です。ええ。そして通常、同じソフトウェアの塊が両方のことを行います。その通りです。しかし、それが効率的かつ迅速かつ正確に行われることを最も気にする人は少し違いますよね？ええ。そうです。ええ。例えば、CISO はデプロビジョニングを迅速に行うことを本当に気にします。そして、プロビジョニングを迅速に行うことは、つまり、ある種の混合です。システムのエンドユーザーの中には、それを気にする人もいます。同意します。完全に同意します。承認者など、本当に気にする人がいます。マネージャーも気にするでしょう。
ロブ・アインスコフ 00:17:49
うん。
イヴ・マラー 00:17:49
仕事に取り掛かりたいと思っている人は、優秀な働き手だと仮定して、初日から、あるいは職務が異動したらすぐにでも仕事に取り掛かりたいと思うでしょう。そうですよね…だって、イライラするんですから。
ロブ・アインスコフ 00:17:57
うん …
イヴ・マラー 00:17:57
そうでなければ。ええと、でも、IGA のような管理時間関連の作業など、いろいろなことを検討します。ええ。そして、ステークホルダーという言葉は使いたくないのですが、このアイデンティティ ソリューションの他の顧客もいます。そうです…展開している顧客は、そこから別のニーズを持っています。
ロブ・アインスコフ 00:18:14
右。
イヴ・マラー 00:18:15
だから、GRC担当者は違う見方をするだろうね。その通り。彼らは、ほら、彼らは…自分たちの立場が危ういから。
ロイ・アッカーマン 00:18:22
同意です。どうやって連携を構築するのですか？つまり、あなたの著書で言及されているように、それはCEOへの警鐘から始まります。CEOは「聞いてください」と言うでしょう。ええ、私は努力しています。そして、それは侵害のコストだけではなく、それ以上のものです。それはビジネスの機会損失のようなものです。多くのことが含まれます。ええ、ええ。それで、ゼロから始めると、誰かがあなたに電話をかけてきて、「イヴ、私は迷っています。プロセス、フレームワーク、指標などを構築するのを手伝ってください。ええ…ボトムアップでもトップダウンでも、すべてです」と言うでしょう。どのように始まるのですか？ええ。別の業界からでも例を挙げていただければ素晴らしいです。
イヴ・マラー 00:18:47
私は、私はリーダーシップの整合性ワークショップと呼んでいるものを実施しているのですが、それは、例えば、どのような歴史的、文化的要因がアイデンティティにつながったのか、予期せぬ場所に住んでいる場合や、非常に低い成熟度レベルで機能していない場合など、マッピングすることから始まります。ええと、時々、
ロイ・アッカーマン 00:19:05
同意する …
イヴ・マラー 00:19:06
えっと、ある大手国際銀行の方と話していたんですが、その銀行が関わってきた時、いわばアイデンティティ戦略担当者という肩書きを与えられた人がいたんですが、その人は権限も予算もない個人貢献者で、ただあちこち動き回っているような人だったんです。実際、認証はここに、アクセス管理はあそこにありました。そう、つまり、それらの機能は連携していなかったんです。
ロブ・アインスコフ 00:19:30
右。
イヴ・マラー 00:19:30
だから、自分がどの位置にいるのかを把握する必要があるんです。ええ。そして、私はそれを特定の場所に移動させることを推奨しているわけではありません。そう、それは無駄な努力です。ええ。しかし、これまで成功を判断するためにどのようなKPIが使われてきたかを理解し始めることはできます。
ロブ・アインスコフ 00:19:46
右。
イヴ・マラー 00:19:46
そして、「どれくらい成功したのか？停滞したプログラムはあったのか？」と問い始めることができます。「3年間続いたのに失敗して頓挫したプログラムがあったのか？」と。そういうこともあります。ええ。合併や買収の後、あるいは単に大規模な、よりインフラストラクチャ的な統合があった場合など、統合に関する成功事例もあります。確かに、すべてを統合することを目的としていました。そして、その経緯が明らかになります。次に、誰が失望したのかを考え始めることができます。
ロブ・アインスコフ 00:20:17
私たちは誰を失望させてしまったのだろうか？
イヴ・マラー 00:20:19
ええ。それは私にとって、市場適合性の問題ですね。
ロブ・アインスコフ 00:20:21
うん。同意。うんうん。
イヴ・マラー 00:20:22
すごいですね。それで、質問し始めると、自分のものを使いたい人全員をコントロールすることはできないと理解できます。たとえば、1,000 種類のアプリケーションがあるとします。最も基本的なことにシングルサインオンを使用したい場合です。
ロブ・アインスコフ 00:20:38
確かに。
イヴ・マラー 00:20:38
そして、おそらく30%はそこに到達しましたが、不完全で、あなたは- うーん...本当にもっと求めているか、パスキープログラムを展開していて- うーん...本当に高い成功率を見たいのです。なぜなら、フィッシング対策は素晴らしいからです。
ロブ・アインスコフ 00:20:50
うん。
イヴ・マラー 00:20:50
ええと、成功への障壁は何なのかを問う必要があるんです。なぜなら、行動を変えたいと思っている人たちは、あなたに何も借りがないからです。
ロブ・アインスコフ 00:20:57
うん …
イヴ・マラー 00:20:58
通常。
ロブ・アインスコフ 00:20:58
同意しました。うん。
イヴ・マラー 00:20:59
彼らは本当に…だから、その市場にアピールするには、たとえそれが完全に社内向けであっても、製品管理や実際のマーケティングのようなものが必要になるかもしれない。そう。だから、その会話を始めるには、失敗したかもしれないし成功したかもしれないが、誰かが悲しい顔をした例を考えてみよう。そこから始めるんだ。そうそうそう。
ロイ・アッカーマン 00:21:17
そして-
イヴ・マラー 00:21:17
ありますか？ ええ…
ロイ・アッカーマン 00:21:18
例えば、飢餓状態にある領域、つまり、組織内で通常、対処されないままになっている領域には、反復的なパターンがあるのでしょうか？
ロブ・アインスコフ 00:21:27
誰を責めているんだ？
ロイ・アッカーマン 00:21:29
誰を責めているんだ？ いやいやいや。ああ、それはいいスタートの仕方だね。逆だよ、逆だよ。誰のせいなんだ？ 知らない人、気づいていない人、つまり、そこから多くの価値を得られること、あるいは、そのせいで多くの、ええと、ビジネスを逃していることに気づいていない人たちだよ。
イヴ・マラー 00:21:38
それがあなたが作り出したいものであり、私が好きなことの一つは、「では、これに関してFOMO（取り残されることへの恐怖）をどうやって作り出せるだろうか？」と言うことです。
ロイ・アッカーマン 00:21:44
うん。 正しい。
イヴ・マラー 00:21:44
そうでしょう？だからこそ、私は魅力的なアイデンティティ戦略について話しているのです。例えば、特定のソリューションを提供するベンダーであれば、当然、市場投入戦略にその品質を持たせたいと思うでしょう。しかし、アイデンティティプログラムについても同様の考え方が必要です。つまり、どうすれば「ああ、私もあれが欲しい」と思わせることができるのか、ということです。実際に効果があるのを見てきました。例えば、私がこの本のためにインタビューした人の一人は、誰もが知っているブランド名を挙げたいのですが、ええと、でも…
ロブ・アインスコフ 00:22:11
何と韻を踏む？
イヴ・マラー 00:22:13
その手口は見たことがある。そんな手口には引っかからないよ。でも、私たちが実施しているこの新しいプログラムについて、従業員向けのマーケティングキャンペーン全体を展開できるというのは、本当に興味深いことだった。なぜなら、私たちはすべてを強化するつもりだが、あなたの体験を損なうつもりはないからだ。実際、それはかなりひどい体験だった。そうだね。あなたはこれらのすべてのシステムへのログインが異なっていた。
ロブ・アインスコフ 00:22:33
うん。
イヴ・マラー 00:22:34
そして私たちはそれを機能させ、安全にします。しかも、あなたの時間や労力を一切奪うことはありません。
ロブ・アインスコフ 00:22:40
うん。
イヴ・マラー 00:22:40
そしてもしそうなら、それはあなたが今、果たさなければならない約束だ。
ロブ・アインスコフ 00:22:44
うん。
イヴ・マラー 00:22:44
そしてこの場合、彼らはいわば灯台のような顧客を選びました。つまり、誰もが段階を踏んで、どのアプリを最初にオンボーディングするか、どのコミュニティに最初にアプローチするかを決め、それから大成功させようと決めるのです。
ロイ・アッカーマン 00:22:55
うん。
イヴ・マラー 00:22:55
そして、彼らには白手袋で手厚い待遇を与える。うん。そして、彼らはこうしました。
ロイ・アッカーマン 00:22:58
んん。
イヴ・マラー 00:22:59
そしてこれは、Kのようなブランド製品です。すごいですね。そして、ええ、それは
ロイ・アッカーマン 00:23:02
MVPみたいだね。うん。つまり、君は…僕は、君は実際に最後までやり遂げたんだね？うん。その、その、その全範囲。僕は好きだよ
イヴ・マラー 00:23:08
そうですね。この比喩をできる限り活用します。それは、それは、それは素晴らしいです。とても生産的だからです。
ロイ・アッカーマン 00:23:11
それを持ってきて…うん…
ロブ・アインスコフ 00:23:11
私の視点から少し生活についてお話しいただけますか？ なぜなら、エンドカスタマーが異なるのと同様に、そうですよね？ ええ。従業員自身であれ、認証であれ、そうです。 そうです。アクセスを取得して起動したり、コンプライアンスやセキュリティなど、何であれ。技術的な顧客もいますよね？ 私の場合、すべてのアプリがSSOで、すべてのアプリがIGAの管理下にあるという義務がありました。そして、自動プロビジョニングなど、すべてが行われることになっていました。 ええ、ええ。それで、それを導入し、今ではかなり成功したと理解しています。 ええ。何千ものアプリケーションについて話しています。 ええ…最新のものから最も古いものまで。私たちは本当にうまくいきました。しかし、新しいアプリが登場したとき、それらをシングルサインオンにするのははるかに簡単でした。
イヴ・マラー 00:23:57
うん
ロブ・アインスコフ 00:23:57
なぜなら、ユーザーから感謝されることを知っていたからです。ええ。アカウントを管理する必要がなかったんです。ええ。
ロイ・アッカーマン 00:24:01
意味をなさない
ロブ・アインスコフ 00:24:02
そして、ありがとうございます。それは基準に基づいたものでした。
イヴ・マラー 00:24:04
うん。
ロブ・アインスコフ 00:24:05
そうだろ？だからすごく簡単だったんだ、そうだろ？どういたしまして。それに、舗装された道路もあったし…うん…すごく簡単だったよ。
イヴ・マラー 00:24:10
うん。
ロブ・アインスコフ 00:24:10
アクセスガバナンスは、もう少し複雑ですよね？グループへのADオフロードは簡単にできるかもしれませんが、多くの場合、直接統合する必要がありました。それはかなり大変でした。ええ、そうですね。舗装された道を提供したのですが、実際には、彼らはその価値をそれほど理解していませんでした。ええ。そして、それは私たちにとってはるかに大きな技術的な負担でした。
イヴ・マラー 00:24:28
うん
ロブ・アインスコフ 00:24:28
彼らにそれが依然として重要なものであることを納得させようとすると、いつも「ああ、シングルサインオンは後でやろう」という感じだった。「ガバナンスは後でやろう」。
イヴ・マラー 00:24:36
うーん。
ロブ・アインスコフ 00:24:37
そして、私が運営するサービスに新しいサービスをどのように導入し、取り入れるかという、このような両面市場が存在します。
イヴ・マラー 00:24:44
うん
ロブ・アインスコフ 00:24:45
向こう側の顧客を満足させるためです。ええ。
イヴ・マラー 00:24:47
はい。はい。
ロブ・アインスコフ 00:24:48
そして、私が発見したのは、アイデンティティに関する非常に興味深い両面市場のようなものだった。
イヴ・マラー 00:24:51
ええ。そして、それを徹底的にやり遂げたことにおめでとうございます。成功したことは本当に気持ちよかったでしょうね。彼はもうすぐ終わります。何年くらいですか？
ロブ・アインスコフ 00:24:59
つまり、つまり、新しいアプリを導入するスピードとアプリを廃止するスピードはほぼ同じだったと思います。
イヴ・マラー 00:25:05
おー …
ロブ・アインスコフ 00:25:06
最後には。つまり、大きな変化があったということです。
イヴ・マラー 00:25:08
それは興味深い運用指標ですね。ええ、可能なことは…追いついているということです。配管工には実際に指標があります。排水口が詰まっていて、排水が遅い状態でした。そうです。彼は私に説明してくれました。名前は覚えていませんが、蛇口を全開にして、蛇口を出したのと同じ速さで排水されれば、それが成功の指標です。
ロイ・アッカーマン 00:25:27
良い。
イヴ・マラー 00:25:27
彼が私のシンクのためにそれを実現してくれたので、とても嬉しかったです。ええと、アプリケーションで見たいのはまさにそういうことですよね。そして、快適にオフボードできると、追いついていることが分かると、
ロブ・アインスコフ 00:25:37
うん…
イヴ・マラー 00:25:38
今後、作成されるアプリケーションの数は大幅に増えるでしょう。そして、その多くは社内向けになるでしょう。
ロブ・アインスコフ 00:25:44
正確に。
イヴ・マラー 00:25:44
だから、オーナーが今ではかなり多様化しているのに対し、以前は「オーダーメイドのものはやりたくない」とか「すべてSaaSでやろうとしている。コントロールしやすいから」といった感じでした。そして今、独自のアプリを作る人が爆発的に増えています。ええ、ええ。そして、正しいことを最も簡単にやりたいと思うものです。
ロブ・アインスコフ 00:25:59
それだけです。それだけです。アイデンティティとして、できる限り邪魔にならないようにしなければならないと思います。ええ…結果を出しながら。
ロイ・アッカーマン 00:26:05
ええ。それで、役員会議室、つまりアドバイザリーミーティングか、あるいは、ええと…あなたがそこに座っていたあの会議に戻ります。私たちはMVPで止まったんですよね？早期の勝利を見つけたわけです。今や皆が興奮しています。FOMO（取り残されることへの恐怖）が蔓延しています。ええと、アイデンティティに関して、私たちが非常に組織的で構造化されていることの価値を証明しました。では、次はどうするのでしょうか？つまり、部屋の向こう側には、せっかちなCレベルの役員たちが座っていました。ええと…どのように進歩を続け、これを組織内で製品として維持していくのでしょうか？何か…組織に簡単に引き継いで、そのやり方で運営を続けられるようなフレームワークや何かを見つけましたか？ひらめきの瞬間、啓示の瞬間の後…
イヴ・マラー 00:26:38
ええ、メトリック設計はとても難しいですが、本当に重要だと思います。ええ。そして、それを、今では誰もが知っているストーリーテリングに直接結びつけたいのです。それは、テクノロジーの選択に投資していない人たちと行う必要があるということです。そう、そして、おそらく私たちと同じようにオタクになるつもりがない人たちと行う必要があるということです。そう。ですから、何らかの形で、通常は緊張関係にあるもののクロスプロダクトのようなメトリックを設計することは、メトリックや主要な結果、共通目標の設計において優れていることがよく知られています。ええ。それで、私がここ数日試していた例は、エージェントに関しては市場支配がすべてなので、ビジネスが急いで進めたいと思っているということです。しかし、攻撃対象領域がどれほど急速に拡大しているかを知っている私たちにとっては、それは恐ろしいことです。
ロイ・アッカーマン 00:27:30
うん。
イヴ・マラー 00:27:31
ええと、つまり、測定可能で定義可能で、計測可能で監視できる2つのものの積となるような指標が必要であり、同時にビジネスを活性化させるような指標も必要になります。
ロイ・アッカーマン 00:27:44
んん。
イヴ・マラー 00:27:45
だから、エージェントの世界では、障害モードが発生した場合に、平均封じ込め時間のようなものを提案していたんです。
ロイ・アッカーマン 00:27:52
うーん。
イヴ・マラー 00:27:52
そして、自分でそれを定義するのに役立つ優れたリソースがいくつか出始めています。私が説明責任のある行動結果と呼んでいるもの。つまり、エージェントは行動を起こします。それがチャットボットとの違いですよね？そうです。ええと、私が考えているように、APIエコノミーと人間の模倣の融合のようなものです。
ロイ・アッカーマン 00:28:13
仰るとおり。
イヴ・マラー 00:28:13
怖いけど、本当だよ。うん…でもワクワクする。だから、どんな行動でも結果を生み出すようにすれば、うん…最終的には本当に良いROI計算ができるようになるし、私たちはその段階に近づいている。そして、見つけたものに失望している人もいる。それは全く別の話題だ。それは違うことだ。でも、リスクを測定するつもりなら、価値を測定して、ビジネスが価値を得ているという事実に対応する方法を知ることが重要だ。なぜなら、それは取締役会にとってずっと強力な議論になるからだ。うん…結局のところ、取締役会はCEOをあと1週間続けるかどうかを決めているんだから。うん。それで、その2つの組み合わせがある。これで、シンクに新しい水を入れるのと同じ速さで水が抜けているような状況にいるかどうかがわかる。
ロブ・アインスコフ 00:28:54
そうですね。そうですね。私がいつも気に入っていた良いコンセプトがありました。ガートナーのアナリストの一人が、保護レベル契約について話していました。
イヴ・マラー 00:29:03
うーん。SLAみたいなものかな？
ロブ・アインスコフ 00:29:04
セキュリティのためには、そういうのがいい。
イヴ・マラー 00:29:05
ええ、ええ、
ロブ・アインスコフ 00:29:06
ええ。そして、それは本当に…コンサルティングモデルでした。ええ…素晴らしいモデルで、彼らはここ数年かけてそれを開発してきました。私はそれが気に入っています。しかし、それは人々が関心を持っているこれらのことを、「平均封じ込め時間を5分から2分に短縮したい場合、または2分から1分に短縮したい場合、改善がどのようなものかお分かりいただけたと思いますが…それには1000万ドルかかります」と説明する、非常に分かりやすく簡潔な方法でした。
イヴ・マラー 00:29:25
正確に。
ロブ・アインスコフ 00:29:26
それは価値があるのでしょうか?
イヴ・マラー 00:29:27
そして、皮肉なことに、身元情報、あるいは少なくとも認証情報を所有している詐欺のリーダーもいるんです。ええ、ますます一般的になっています。
ロブ・アインスコフ 00:29:35
うん。
イヴ・マラー 00:29:35
ええと、それで、金融サービスでは、PR は、そうですよね、そういうことが分かりますよね。それで、もしあなたが、不正対策を仕事にしているなら、そのコストをかなり正確に測定できます。
ロブ・アインスコフ 00:29:46
右 …
イヴ・マラー 00:29:47
不正行為を減らすため。
ロブ・アインスコフ 00:29:48
うん
イヴ・マラー 00:29:49
えーと、この話はよくするんですが、昔、私はPayPalにいて、CISOの下の情報リスク管理グループに所属していたんですが、認証は私たちの管轄ではなく、不正リスクグループが担当していたんです。
ロブ・アインスコフ 00:30:03
うわー。
イヴ・マラー 00:30:03
今は状況が変わったと思います。より統一され、あらゆる面で改善されました。しかし、彼らは不正行為に対して支払う金額を正確に調整することができたのです。
ロブ・アインスコフ 00:30:12
うん。
イヴ・マラー 00:30:12
セキュリティや個人情報漏洩に関しては、そういった問題はありません。なぜなら、流出した個人情報、つまり流出した個人データには、私たちは特に価値を置いていないからです。
ロブ・アインスコフ 00:30:25
合意されました。
イヴ・マラー 00:30:25
そこで私は本書で、アイデンティティデータのバランスシートという概念を探求しています。それが実現すれば、多くのことが楽になるでしょう。なぜなら、そのデータの顧客が誰なのかがすべてわかるようになるからです。
ロブ・アインスコフ 00:30:36
うん。
イヴ・マラー 00:30:37
そして、誰がそれを保護する責任を負っているのか、彼らはどんなに理屈をこねても、顧客は「私にはそれが必要なんだ」と言うでしょう。
ロブ・アインスコフ 00:30:42
うん。 うん。
イヴ・マラー 00:30:43
つまり、それによって何かができるようになるということです。
ロイ・アッカーマン 00:30:45
では、この点についてさらに掘り下げてみましょうか。うんうん。結局のところ、もしあなたが、私たちが勝ち始めていることが分かるような、より良い世界があると約束できるなら…約束ではなく、つまり、その領域において、つまり、バランスシートのメタファーがとても好きなんです。うんうん。ナビゲーターとして、少なくとも私たちが進むべき羅針盤として、この物事はどのようなものになるべきでしょうか？つまり、このバランスシートはどのようなものなのでしょうか？
イヴ・マラー 00:31:08
つまり、私が話していたマップ、いわばリーダーシップの整合性マップのようなものがあれば、これを探求することができるのです。なぜなら、ある集団のすべてのプロファイルに含まれるであろうデータの一つを取り上げることができるからです。
ロイ・アッカーマン 00:31:21
うーん。
イヴ・マラー 00:31:22
ええと、幸運なことに、i-IDP の場合は、属性は 20 個程度になります。MarTech のようなプロファイルの場合は、ええ... 20,000 個くらいになるので、ええ... 最初はそこには行かない方がいいでしょう。しかし、あるデータを見つけて、それがどのシステムと関連しているかを調べます。したがって、誰が気にしますか。なぜ彼らは気にしますか。彼らが気にする理由は？私たちがそれを収集しないことを望んでいるからでしょうか？それともプライバシー担当者が収集したくないからでしょうか。ええと... それとも、HR がその唯一の情報源なのでしょうか？
ロブ・アインスコフ 00:31:56
うん。
イヴ・マラー 00:31:56
ええと、それはおそらく従業員向けですよね。他に誰がアプリケーションで使っているのでしょうか？つまり、多くの場合、データの流れ、つまり下流方向についてはあまり明確ではありません。でも、これでそのデータの実際の顧客がわかります。
ロブ・アインスコフ 00:32:10
右。
イヴ・マラー 00:32:10
彼らがそこから利益を得ているという点で、それは非常に示唆に富んでいる。
ロブ・アインスコフ 00:32:12
うん。
イヴ・マラー 00:32:13
そうですね…そして、もしその商品に顧客がほとんどいないのであれば、おそらく、処分してもお金とリスクを大幅に節約できるものを見つけたということでしょう。
ロブ・アインスコフ 00:32:21
それに加えて、私たちがそこで話している核心的なことは、サービスがどのように使用されているかについての理解と具体性のレベルです。
イヴ・マラー 00:32:33
うん。
ロブ・アインスコフ 00:32:34
そして、ええと、私が取締役会にこれを説明していたのは、ストーリーテリングは非常に重要ですが、その基本的な条件は、アイデンティティプログラムを、行っていることで評価する場合、
イヴ・マラー 00:32:49
うんうん…
ロブ・アインスコフ 00:32:49
そして、あなたには指標がありません。
イヴ・マラー 00:32:51
うんうん
ロブ・アインスコフ 00:32:52
君がどれだけうまくやっているか、君は上層部にその話をしても、到底受け入れられないだろう。そうだ。
イヴ・マラー 00:32:57
その通りだ。インフラ整備やセキュリティ対策といった面で、依然として後進的な地域であり続けるだろう。
ロブ・アインスコフ 00:33:00
うん。
イヴ・マラー 00:33:01
それは悲しいことだろう。うん。つまり、本当に、私は人々のアイデンティティプログラムを加速させたいし、その影響力を加速させたいし、そして…
ロブ・アインスコフ 00:33:07
同意する
イヴ・マラー 00:33:08
方程式における人間的な側面は、実際には最も重要な部分です。そして、私がまだ名前を挙げていないと思うのですが、私の4つのPは、保護、パーソナライゼーション、支払い、そして人です。リスク対応、市場対応、取引対応、そして人間対応です。
ロブ・アインスコフ 00:33:22
右。
イヴ・マラー 00:33:22
いつも私たちを悩ませるのは、たいてい人間と接する部分だ。
ロブ・アインスコフ 00:33:25
同意する。
イヴ・マラー 00:33:26
同感です。投資が不足していますが、多くの素晴らしい可能性を切り開くでしょう。
ロブ・アインスコフ 00:33:29
ええ、もちろんです。本当に。実は先週、ある人と話をしていたのですが、とても興味深い話でした。その人が、証明書やパスキーなどでサポートされたパスワードレスが正しい方法だと、CISO を説得しようとしていたのですが、CISO が「いや、保管庫が必要だ」と言っていて、とてもイライラしていました。それで私は彼に、「CISO の視点から見て、保管庫は成功しているのですか？彼らのニーズを満たしているのですか？」と尋ねました。彼は「ええ、そうです」と答えました。
イヴ・マラー 00:34:00
ええと、それは…
ロブ・アインスコフ 00:34:01
私は「ええと…」って感じでした。ええ。別の金庫があるのに…会議に出席して、それ以外の結果を得ることは決してなかったでしょう。
イヴ・マラー 00:34:05
右 …
ロブ・アインスコフ 00:34:05
今のままで満足しています。あなたがインデックスを作成しなかったからです…そして、この人への私のアドバイスは「彼らが大切にしているものにインデックスを作成してください」でした。ええ、そうですよね？どうすれば、同等かそれ以上のレベルの保護を…ええ…ビジネスとして大切にしているものに…ええ…そして、おそらくより低いコストで手に入れることができますか？
ロイ・アッカーマン 00:34:19
ええ。製品の成果ですね。
ロブ・アインスコフ 00:34:21
正確に。
ロイ・アッカーマン 00:34:22
つまり、それがポイントなんです。ええ。それに、以前、アイデンティティをコントロールプレーンとして捉えるという話題を取り上げたエピソードがありましたよね。それは常にそうでしたが、では、その上に特定のアプリケーションを構築し、さまざまなステークホルダーに価値を与えるにはどうすればいいのでしょうか？
イヴ・マラー 00:34:34
うん。
ロイ・アッカーマン 00:34:34
つまり、あなたのチーム以外は、あなたが自分の仕事のやり方、つまり「どのように」をどれだけ効率的にこなしているかには誰も関心がないのですが、繰り返しますが、「なぜ」という理由、そして「なぜ」をより良くするにはどうすればよいか、という点が重要なのです。
イヴ・マラー 00:34:43
その理由。まさに、その理由です。
ロイ・アッカーマン 00:34:44
それは素晴らしいですね。そして、それは私たちが話し合ったことの完璧な自然な解読、つまり解読だったと思います。そして、聴衆には、月曜日に職場に戻って、ビジネスパートナーやリーダーとより良い仕事をするための指標システム、あるいは少なくともフレームワークが残されました。同意します。そして、もしあなたも私に同意するなら、それは完璧なタイミングになるでしょう…
ロブ・アインスコフ 00:35:06
矢継ぎ早に質問します。
ロイ・アッカーマン 00:35:07
うん。 わかりました。
ロブ・アインスコフ 00:35:09
はい、どうぞ。では、まずは神話から始めましょう。イブ、アイデンティティやセキュリティに関する神話を一つ挙げてください。
イヴ・マラー 00:35:18
おそらく、そのIDとはログインボックスのことでしょう。
ロブ・アインスコフ 00:35:24
確かに、確かに。うん。それはいいアイデアだ。それは新しいアイデアだ。それはいいアイデアだ。違う
ロイ・アッカーマン 00:35:26
周囲、
ロブ・アインスコフ 00:35:26
箱じゃないよ。リーダーボードを始めよう…よし…トップギアみたいな、一番よく見かけるもののリーダーボードを作ろう。ああ、そうか…まだそういうのは作ってないんだ…
イヴ・マラー 00:35:32
私は変わったものになりたいんです。そう…誰も思いつかなかったような。
ロブ・アインスコフ 00:35:35
まだだ、まだだ、まだだ。そうだ、
ロイ・アッカーマン 00:35:36
さあ、どれがあなたにとても近いか、例えばログインボックスの近くにあるか考えてみてください。アイデンティティは…
イヴ・マラー 00:35:41
新しい境界線。
ロイ・アッカーマン 00:35:42
確認してください。
ロブ・アインスコフ 00:35:42
そのことについては本の中で話しています。はい。チーン、チーン、チーン。はい。正解です。はい。では、2つ目は医療過誤です。リーダーが間違える点の1つは何でしょうか？
イヴ・マラー 00:35:49
彼らが関係者に情報を伝えなければならない、という考え方。うーん、それは全く間違った枠組みです。
ロイ・アッカーマン 00:35:56
何を伝えるのか？彼らがどれだけ一生懸命働いているか
イヴ・マラー 00:35:59
これらのことを実現するには？そうですね、みんなに伝える必要があるんです。つまり、RACIチャートはさておき、RACIチャートって言うだけで眠くなってしまうんです。RACIチャート、そうなんです。だから申し訳ないですが、ステークホルダーの考え方を顧客の考え方に変えてください。
ロブ・アインスコフ 00:36:10
合意されました。
イヴ・マラー 00:36:10
そして、そうすると、あなたはサーバントリーダーになるんです。ええ…そして、あなたは…そう、あなたは製品思考に入り始めるんです。そして
ロブ・アインスコフ 00:36:15
プルを生成する。
イヴ・マラー 00:36:16
うん。
ロブ・アインスコフ 00:36:17
ええ、もちろんです。では、個人的には一番好きなのは、厳しい真実です。厳しい真実とは何でしょうか？
イヴ・マラー 00:36:22
さて、これはかなり難解な話ですが、ええと、意図ベースのアクセス制御は、認可をより良くすることとは全く似ていません。
ロイ・アッカーマン 00:36:33
全く同感です。鳥肌が立ちました。でも、ほら、ほら、ここのブースを見てみれば、人々はまだ自分の生活を送っていると思うんです。
イヴ・マラー 00:36:43
彼らは意図の定義を下げていますが、意図は比較的新しい問題です。そうですね…セキュリティに関しては。プライバシーの世界とよく似ています。プライバシーの世界では十分に機能していない使用目的の制約に似ています。ええ。でも、それが問題だとわかったので、今はもっとうまくできます。ああ。
ロブ・アインスコフ 00:36:56
素晴らしいですね。では、最後にもう一つ、過剰に宣伝されているトレンドについて考えてみましょう。過剰に宣伝されているトレンドを一つ挙げてください。
イヴ・マラー 00:37:01
ああ、これは批判の的になりそうですね。でも、物事には自然な一種のブームサイクルがあるように思います。
ロブ・アインスコフ 00:37:05
確かに。
イヴ・マラー 00:37:06
そして、NHI、非人間的アイデンティティは、エージェントを方程式に加えることなく、種類は異なるものの、それ自体では、今では少し疑問視され始めていると思います。私はここでNHIサミットに参加しましたが、それが魔法のようにNHAIサミットに変わったことに気づきました。
ロイ・アッカーマン 00:37:25
うん。
イヴ・マラー 00:37:25
つまり、事業範囲が拡大したというか、リブランディングしたということですね。そして、それは当然のことだと思います。ええ、素晴らしいことだと思います。
ロブ・アインスコフ 00:37:31
全く同感です。確かにその分野では大きな動きが見られますよね？ええ。だから、大きな進化が見られると思います。
ロイ・アッカーマン 00:37:34
そうですね。昨晩、そのことについて夕食を丸々一緒に食べましたよね？ ええ、そうでした。そうですね。人々は依然として、別の方法で解決する必要があると主張するでしょうが、そうですね、私は、その意見に完全に賛成です。それでは、どうもありがとうございました。残りの2日間、ここで楽しい時間を過ごしていただければ幸いです。
イヴ・マラー 00:37:47
うん。
ロブ・アインスコフ 00:37:48
絶対に。
ロイ・アッカーマン 00:37:48
はい。ありがとうございます。
イヴ・マラー 00:37:49
光栄です。お二人とお話できて光栄です。ありがとうございました。
ロイ・アッカーマン 00:37:50
4時間。そして
イヴ・マラー 00:37:51
喜び。
ロブ・アインスコフ 00:37:52
ありがとうございました。
ロイ・アッカーマン 00:37:53
ありがとうございます。
ロブ・アインスコフ 00:37:54
今回の「アイデンティティ・デコード」は以上です。
ロイ・アッカーマン 00:37:56
この会話を通して、個人情報保護に関する考え方が少しでも変わった場合は、同じような課題に取り組んでいる人にぜひ共有してください。
ロブ・アインスコフ 00:38:03
そして、今後の展開を見逃さないように、番組をフォローするのをお忘れなく。
