ร็อบ เอนสคัฟ 00:00:00
ความจริงที่ยากจะยอมรับข้อหนึ่งคืออะไร?
อีฟ มาเลอร์ 00:00:01
การควบคุมการเข้าถึงตามเจตนาไม่ได้ดูเหมือนกับการจัดการการอนุญาตที่ดีขึ้นเลย หากคุณมองว่าตัวตนเป็นโครงสร้างพื้นฐาน จะมีขีดจำกัดบางอย่างที่คุณจะไปถึงหากคุณจัดการมันในรูปแบบของตั๋ว หรือจัดการมันในรูปแบบของเหตุการณ์เท่านั้น สิ่งเหล่านั้นมีขีดจำกัดว่าคุณจะทำได้ดีแค่ไหน
อีฟ มาเลอร์ 00:00:16
ดังนั้น เมื่อเราพูดถึงการเข้าสู่ระบบแบบครั้งเดียว (Single Sign-On) ถ้าคุณอยู่ในสายงานด้านความปลอดภัย มันหมายถึงวิธีการเพิ่มความแข็งแกร่งในการยืนยันตัวตน แต่ถ้าคุณอยู่ในสายงานด้านการตลาด คุณจะมองว่ามันเป็นวิธีที่จะช่วยให้ผู้คนเข้าถึงสิ่งที่คุณต้องการให้พวกเขาซื้อได้ง่ายขึ้นและเร็วขึ้น เทคโนโลยีเดียวกัน แต่จุดประสงค์ทางธุรกิจแตกต่างกันอย่างสิ้นเชิง
อีฟ มาเลอร์ 00:00:33
การปกป้อง การปรับแต่งเฉพาะบุคคล การชำระเงิน และผู้คน เกี่ยวข้องกับความเสี่ยง ตลาด การทำธุรกรรม และมนุษย์ โดยปกติแล้วส่วนที่เกี่ยวข้องกับมนุษย์นี่แหละที่ทำให้เราพลาดพลั้งทุกครั้ง
ร็อบ เอนสคัฟ 00:00:43
ตกลง
รอย อาเคอร์แมน 00:00:43
การระบุตัวตนไม่ใช่แค่ปัญหาด้านการดำเนินงาน แต่เป็นปัญหาด้านความปลอดภัย และทีมส่วนใหญ่กำลังหาทางแก้ไขปัญหานี้แบบเรียลไทม์
ร็อบ เอนสคัฟ 00:00:50
นี่คือพอดแคสต์ที่เราจะวิเคราะห์ความหมายของความปลอดภัยด้านอัตลักษณ์ โดยแบ่งปันบทสนทนาตรงไปตรงมาเกี่ยวกับผู้คนที่สร้าง แก้ไข และคิดค้นความปลอดภัยด้านอัตลักษณ์ใหม่จากภายใน
รอย อาเคอร์แมน 00:01:00
ผมคือ รอย แอคเคอร์แมน
ร็อบ เอนสคัฟ 00:01:01
และผมคือ ร็อบ เอนสคอฟ ครับ
รอย อาเคอร์แมน 00:01:02
ลองมาดูกันเถอะ
ร็อบ เอนสคัฟ 00:01:04
ลงมือทำกันเลย
ร็อบ เอนสคัฟ 00:01:10
สวัสดีทุกคน วันนี้เป็นวันที่สามของกิจกรรม Identiverse และเราได้ร่วมพูดคุยกับอีฟ มาเลอร์ สวัสดี อีฟ สบายดีไหมคะ?
อีฟ มาเลอร์ 00:01:16
ฉันสบายดี ขอบคุณค่ะ
ร็อบ เอนสคัฟ 00:01:17
เยี่ยมมาก สรุปคือ ผู้ร่วมคิดค้น SAML, CTO ของ ForgeRock และปัจจุบันเป็นผู้ก่อตั้ง The Ven Factory - ใช่แล้ว... กำลังสร้างกลยุทธ์ผลิตภัณฑ์ที่ดึงดูดใจในด้านการยืนยันตัวตน
อีฟ มาเลอร์ 00:01:28
ใช่เลย สุดยอดมาก ฉันชอบคำว่า "ไม่อาจต้านทานได้" จัง ใครจะไม่ชอบล่ะ? งั้นเหรอ?
ร็อบ เอนสคัฟ 00:01:31
คุณ คุณสุดยอดจริงๆ
อีฟ มาเลอร์ 00:01:32
เห็น
ร็อบ เอนสคัฟ 00:01:32
it
อีฟ มาเลอร์ 00:01:32
ทุกคนเลย นอกจากนี้ ใครบ้างที่ไม่ชอบแผนภาพเวนน์?
ร็อบ เอนสคัฟ 00:01:33
ฉัน เราคุยกันเรื่องแผนภาพเวนน์เมื่อสัปดาห์ที่แล้วใช่ไหม... ใช่ เราคุยกันตอนที่เจอกันครั้งแรก ฉันชอบมากเลย ชอบมาก ๆ วันนี้เราจะลองคิดแผนภาพใหม่กันดู วันนี้เราจะมาพูดถึงหัวข้อที่น่าสนใจ สำคัญ และทันสมัยมาก ๆ ใช่ไหม เราได้เห็นวิวัฒนาการในช่วง 10-15 ปีที่ผ่านมาของเรื่องการระบุตัวตน จากเดิมที่เน้นเรื่องการปฏิบัติตามกฎระเบียบ การสนับสนุนธุรกิจ ไปสู่การรักษาความปลอดภัยของธุรกิจ ใช่ และด้วยเหตุนี้ มันจึงสร้างความต้องการใหม่ ๆ ให้กับผู้นำและผู้คนในสายงานการระบุตัวตน ในการคิดหาวิธีที่จะพูดถึงเรื่องนี้ ใช่ วิธีที่จะพูดถึงว่าทำไมมันถึงสำคัญ ทำไมมันถึงจำเป็น วิธีที่จะได้รับเงินทุน เพื่อบรรลุเป้าหมายและท้ายที่สุดก็คือการรักษาความปลอดภัย
อีฟ มาเลอร์ 00:02:07
อย่างแน่นอน
ร็อบ เอนสคัฟ 00:02:08
เอ่อ นั่นเป็นหัวข้อของหนังสือเล่มใหม่ของคุณใช่ไหมครับ/คะ
อีฟ มาเลอร์ 00:02:10
ใช่.
ร็อบ เอนสคัฟ 00:02:10
น่าตื่นเต้นมาก เรามีสำเนาอยู่ตรงนี้ รอยก็มีด้วย โอ้ คุณจะเอามาอวดเหรอ? ตอนนี้เขาพกติดตัวตลอดเลย ฉันอ่านจบแล้ว เขาพกติดตัวตลอดเลย
รอย อาเคอร์แมน 00:02:14
ฉันอ่านฉบับ Kindle...แต่ฉันได้ฉบับที่ลงลายเซ็นไว้แล้ว
ร็อบ เอนสคัฟ 00:02:18
ใช่ นั่นแหละ นั่นแหละ ดังนั้นจริงๆ แล้วเราจะมาพูดถึงประเด็นสำคัญบางอย่างที่คุณได้กล่าวถึงในหนังสือ เกี่ยวกับวิธีที่เราปฏิบัติต่ออัตลักษณ์ในฐานะสินค้า วิธีที่เราเข้าใจวิธีการพูดคุยกับคณะกรรมการเกี่ยวกับเรื่องนี้ ใช่... และท้ายที่สุดก็บรรลุเป้าหมายของเรา
รอย อาเคอร์แมน 00:02:29
อ๋อ
ร็อบ เอนสคัฟ 00:02:29
เสียงที่ดี?
รอย อาเคอร์แมน 00:02:30
ฟังดูเจ๋งมากเลย
ร็อบ เอนสคัฟ 00:02:31
ดีมาก รอยจะ- เดอะ
รอย อาเคอร์แมน 00:02:32
ความเจ็บปวดจากการอธิบายและการรับมือกับความเจ็บปวดนั้น
ร็อบ เอนสคัฟ 00:02:34
ใช่ไหม? ใช่ และดูสิ เราเห็นสิ่งนี้ ฉันก็เห็น และฉันแน่ใจว่าคุณก็เห็นเช่นกัน รอย อย่างที่คุณพูดคุยในสถานที่ต่างๆ เช่น Identiverse และพูดคุยกับผู้ปฏิบัติงาน มันเป็นหัวข้อที่ร้อนแรงมากในตอนนี้ ฉันรู้ว่าหลายบริษัทและผู้ปฏิบัติงานหลายคนกำลังดิ้นรนกับเรื่องนี้ในแง่ของวิธีการสื่อสารเรื่องนี้ และสื่อสารว่ามันหมายความว่าอย่างไรและคุณค่าของมันคืออะไร
อีฟ มาเลอร์ 00:02:54
ฉันคิดว่าสิ่งที่ฉันค้นพบตอนที่พูดคุยกับผู้คนระหว่างทำวิจัยเพื่อเขียนหนังสือก็คือ มันมีขีดจำกัดบางอย่างที่คุณจะไปถึง ถ้าคุณมองเรื่องอัตลักษณ์เป็นโครงสร้างพื้นฐาน ถ้าคุณจัดการมันในรูปแบบของตั๋ว หรือถ้าคุณจัดการมันในรูปแบบของเหตุการณ์เท่านั้น ถ้าคุณมองจากมุมมองด้านความปลอดภัย และสิ่งเหล่านั้นมีขีดจำกัดว่าคุณจะทำได้ดีแค่ไหน และบ่อยครั้งที่เรามองเห็นความเป็นไปได้ที่จะปรับปรุงประสบการณ์ ซึ่งฉัน...ใช่...บางครั้งฉันก็มองว่านั่นเป็นจุดอ่อนด้าน UX ถ้าจะพูดอย่างนั้น
ร็อบ เอนสคัฟ 00:03:21
ตกลง
อีฟ มาเลอร์ 00:03:21
และ เอ่อ ผมชอบแนวคิดเรื่องการไม่ยอมประนีประนอม นั่นคือเป้าหมายของผม และเพื่อให้ไปถึงจุดนั้น คุณต้องคิดแบบเจ้าของผลิตภัณฑ์
รอย อาเคอร์แมน 00:03:29
ใช่ครับ ผมตื่นเต้นมากกับการสนทนานี้ และ เอ่อ ด้วยความยินยอมของคุณ ผมขอเสนอโครงสร้างเล็กน้อยนะครับ ใช่ไหมครับ เอ่อ ผมคิดว่า ทุกอย่างเริ่มต้นจากจุดที่เราอยู่ตอนนี้ การระบุตัวตนยังคงเป็นโลกที่ค่อนข้างยุ่งเหยิง เราสร้างมันขึ้นมาแบบ...โอ้ ใช่...มีการแก้ไขปรับปรุงไปเรื่อยๆ ตามความก้าวหน้าทางเทคโนโลยี และมันน่าสนใจที่จะเข้าใจว่า ในฐานะผู้ร่วมคิดค้น SAML คุณมาถึงจุดนี้ได้อย่างไร ผมคิดว่ามีความไม่สมดุลระหว่างการระบุตัวตนในฐานะเครื่องมือรักษาความปลอดภัย หรือในสนามทดสอบความปลอดภัย กับการระบุตัวตนในฐานะตัวขับเคลื่อนธุรกิจ...อืม...เทียบกับการระบุตัวตนในฐานะส่วนสำคัญมากของธุรกิจ
อีฟ มาเลอร์ 00:04:04
อืมม.
รอย อาเคอร์แมน 00:04:04
เอ่อ แล้วเราค่อยมาพูดถึงอนาคตและกรอบแนวคิดบางอย่างที่จะช่วยให้เราจัดการกับการเปลี่ยนแปลงครั้งใหญ่ที่ปัญญาประดิษฐ์นำมาสู่โลกนี้กันนะครับ...
อีฟ มาเลอร์ 00:04:12
การเปลี่ยนแปลงที่บ้าคลั่งจริงๆ
รอย อาเคอร์แมน 00:04:13
เยี่ยมเลย งั้นเราตกลงกันเรื่องโครงร่างแล้วใช่ไหม ไปกันเลย
อีฟ มาเลอร์ 00:04:16
ไปกันเถอะ ไปกันเถอะ เราพร้อมแล้ว
รอย อาเคอร์แมน 00:04:16
บอร์ด. ใช่ ทำเลย.
อีฟ มาเลอร์ 00:04:17
เราถึงแล้ว โอเค ฉันรู้สึกว่าเราสามารถขุดค้นทางโบราณคดีได้จริงๆ เพื่อค้นหาว่า...อัตลักษณ์ค่อยๆ พัฒนามาเป็นสิ่งที่ยุ่งเหยิงอย่างที่เรารู้จักกันในปัจจุบันได้อย่างไร...ฉันจะถือว่ามันเป็นอย่างทุกวันนี้ก็แล้วกัน
รอย อาเคอร์แมน 00:04:26
ใช่.
อีฟ มาเลอร์ 00:04:26
คือสิ่งที่ฉันคิดอยู่ก็คือ สำหรับหนังสือเล่มนี้ และจากประสบการณ์ตลอดชีวิตของฉันเกี่ยวกับเรื่องอัตลักษณ์องค์กร... ฉันเริ่มจัดหมวดหมู่ว่าความรับผิดชอบด้านอัตลักษณ์องค์กรอยู่ที่ไหนบ้างในองค์กร ใช่ และสิ่งที่น่าตลกก็คือ มันกระจายอยู่ทั่วทุกหนทุกแห่ง อย่างเช่น CISO ใช่ และนั่นก็เป็นตำแหน่งที่เหมาะสม... ใช่... โดยเฉพาะอย่างยิ่งสำหรับอัตลักษณ์ของพนักงาน ใช่ สำหรับอัตลักษณ์ของลูกค้า มันมีความหลากหลายมากกว่ามาก
ร็อบ เอนสคัฟ 00:04:48
ขวา.
อีฟ มาเลอร์ 00:04:49
เอ่อ แต่ถึงอย่างนั้น พนักงานก็อาจอยู่ภายใต้การดูแลของ CIO ในฝ่ายบริการไอทีส่วนกลางอยู่ดี ใช่ แต่แบบว่า ผมเคยเห็น แม้แต่ในธนาคาร ผมเห็นว่าข้อมูลประจำตัวของลูกค้าถูกควบคุมโดยฝ่ายการตลาด ทำไมล่ะ? นั่นแหละคือสิ่งที่ผมรู้สึก ทำไมล่ะ?
รอย อาเคอร์แมน 00:05:04
อ๋อ เข้าใจค่ะ คุณต้องการข้อมูล...เพื่อที่จะขายข้อเสนอใหม่ๆ
อีฟ มาเลอร์ 00:05:07
และเรื่องอื่นๆ ด้วยใช่ไหม? มันเป็นความลับเล็กๆ ที่ไม่ค่อยมีใครรู้กัน ใช่แล้ว ดังนั้น อย่างเช่น เมื่อเราพูดถึงการเข้าสู่ระบบครั้งเดียว (Single Sign-On) ในฐานะผู้เชี่ยวชาญด้าน SAML ผมเองก็ใช้เวลามากมายในการพูดคุยและสอนผู้คนเกี่ยวกับ Single Sign-On
ร็อบ เอนสคัฟ 00:05:15
ขวา.
อีฟ มาเลอร์ 00:05:16
แต่ฉันได้เรียนรู้ และต้องใช้เวลาพอสมควรในการเรียนรู้ว่า มันมีความหมายที่แตกต่างกันไปสำหรับแต่ละคน
ร็อบ เอนสคัฟ 00:05:20
ขวา.
อีฟ มาเลอร์ 00:05:21
ดังนั้น หากคุณทำงานด้านความปลอดภัย นั่นหมายความว่านี่เป็นวิธีที่จะขยายการตรวจสอบสิทธิ์ที่เข้มงวดมากขึ้นไปยังแอปพลิเคชันภายในองค์กรของคุณนับพันแอป
ร็อบ เอนสคัฟ 00:05:28
ใช่.
อีฟ มาเลอร์ 00:05:29
เอ่อ ถ้าคุณทำงานด้านการตลาด หรือด้านผลิตภัณฑ์ เพราะตอนนี้ทุกคนมีผลิตภัณฑ์ดิจิทัล ทุกบริษัทล้วนเป็นบริษัทเทคโนโลยี...ใช่...คุณจะมองว่ามันเป็นวิธีที่จะช่วยให้ผู้คนเข้าถึงสิ่งที่คุณต้องการให้พวกเขาซื้อได้ดีขึ้น เร็วขึ้น และเป็นวิธีที่จะปรับแต่งประสบการณ์ให้เหมาะสมกับแต่ละบุคคล ใช่ ดังนั้น การเข้าสู่ระบบแบบครั้งเดียว (Single Sign-On) ใช้เทคโนโลยีเดียวกัน แต่ใช้เพื่อวัตถุประสงค์ทางธุรกิจที่แตกต่างกันอย่างสิ้นเชิง
ร็อบ เอนสคัฟ 00:05:50
และฉันคิดว่ามีความคิดที่แตกต่างกันเกี่ยวกับประสบการณ์ของผู้ใช้ ใช่ไหม? ใช่ ฉันคิดว่าจากมุมมองของแรงงาน คุณรู้ไหม ฉันเคยอยู่ในโลกนั้นมาก่อน มันเป็นแบบสองขั้วมาก ๆ เหมือนกับว่า "คุณจะต้องทำสิ่งนี้" ใช่ไหม? ใช่ เพราะนั่นคือวิธีการทำงาน และนั่นคือสิ่งที่เราต้องการ
อีฟ มาเลอร์ 00:06:03
อืมๆ อืมๆ
ร็อบ เอนสคัฟ 00:06:04
ในโลกของผู้บริโภค มักจะมีแนวคิดประมาณว่า “โอเค เราจะพาคุณเข้าสู่การเดินทางนี้ แล้วเมื่อถึงจุดหนึ่ง เราจำเป็นต้องยกระดับคุณขึ้นไปอีกขั้น และทำความเข้าใจเกี่ยวกับคุณให้มากขึ้น”
อีฟ มาเลอร์ 00:06:14
คุณมี คุณมี
ร็อบ เอนสคัฟ 00:06:14
ไปยัง
อีฟ มาเลอร์ 00:06:14
be
ร็อบ เอนสคัฟ 00:06:15
ดี
อีฟ มาเลอร์ 00:06:16
สำหรับพวกเขา เพราะว่า... คุณต้องใจดีและ...
ร็อบ เอนสคัฟ 00:06:17
ใส่ใจดีใช่ไหม? ... คุณไม่ใช่เจ้านาย
อีฟ มาเลอร์ 00:06:17
ของพวกเขา นั่นคือความจริง และคุณสามารถเอาเปรียบพนักงานได้จริงๆ และเราไม่ควรเอาเปรียบพนักงาน และหนึ่งในสิ่งที่ทำให้ฉันเริ่มคิดที่จะเขียนหนังสือก็คือ...
ร็อบ เอนสคัฟ 00:06:26
แน่ใจ
อีฟ มาเลอร์ 00:06:26
หลายปีก่อน ฉันได้เรียนรู้ว่าผู้นำด้านการจัดการตัวตนที่มีประสบการณ์มากกว่าบางคน... จริงๆ แล้วทำการทดสอบ A/B ในระหว่างการออกแบบขั้นตอนการตรวจสอบสิทธิ์...
รอย อาเคอร์แมน 00:06:35
ขวา,
อีฟ มาเลอร์ 00:06:36
ใช่...แม้แต่เพื่อพนักงานของพวกเขาด้วย ใช่ และฉันก็คิดว่า "ว้าว ฉันอยากทำงานให้บริษัทของคุณจัง" มันเป็นไปได้ที่จะทำแบบนั้น และเมื่อคุณคิดถึงผลผลิตที่เพิ่มขึ้น...อืม และเมื่อคุณคิดถึงความภักดีที่เพิ่มขึ้น...พนักงานก็สามารถลาออกได้ในที่สุด ใช่ ดังนั้นจึงมีสิทธิประโยชน์มากมายที่คุณจะได้รับ และคุณเริ่มมีทัศนคติที่ไม่ยอมประนีประนอม...ใช่...ซึ่งฉันชอบมาก
รอย อาเคอร์แมน 00:06:57
ดังนั้น มันจึงเป็นผลิตภัณฑ์หลายอย่างพร้อมกันสำหรับสิ่งเดียวกันที่เราเรียกว่า "ตัวตน" ใช่ไหม?
อีฟ มาเลอร์ 00:07:03
ใช่.
ร็อบ เอนสคัฟ 00:07:03
ใช่ครับ คือ ผมมีเรื่องเล่าเล็กๆ น้อยๆ ที่ผมคิดว่ามันสรุปสถานการณ์ที่เรามาถึงได้ดีเลยนะครับ ผมไปทานอาหารเย็นมา จำไม่ได้ว่าเคยเล่าเรื่องนี้ในพอดแคสต์มาก่อนหรือเปล่า หวังว่าคงไม่เคยนะครับ เพราะเราบันทึกไว้แค่ประมาณ 10 ตอนเอง คือผมไปทานอาหารเย็น แล้วเราก็คุยกันเรื่อง PAM แล้วก็เป็นงานเลี้ยงอาหารค่ำของภาคบริการทางการเงิน แล้วคนหนึ่งก็พูดว่า “ผมไม่มีตู้นิรภัย” อีกคนก็เลยพูดด้วยความไม่เชื่อ “คุณไม่มีตู้นิรภัยได้ยังไง? คุณเป็นอุตสาหกรรมที่มีการควบคุมนี่นา คุณไม่มีได้ยังไง?” เขาตอบว่า “ไม่ ไม่ ไม่ ผมไม่มีตู้นิรภัย ผมมีวิธีการแก้ปัญหาแบบซับซ้อนที่ต่อยอดมาจากหลายๆ อย่าง” ใช่ครับ
รอย อาเคอร์แมน 00:07:36
เอาล่ะ
ร็อบ เอนสคัฟ 00:07:37
ขวา?
รอย อาเคอร์แมน 00:07:37
ใช่.
ร็อบ เอนสคัฟ 00:07:37
และฉันคิดว่านั่นก็ใช้ได้กับเรื่องอัตลักษณ์ด้วยเช่นกัน
อีฟ มาเลอร์ 00:07:40
ใช่
ร็อบ เอนสคัฟ 00:07:40
เหมือนกับวิธีที่ฉันคิดเกี่ยวกับเรื่องนี้ มีวิธีแก้ปัญหาเฉพาะหน้าและสิ่งต่างๆ ที่พัฒนาขึ้นมาเรื่อยๆ ในช่วงหลายปีที่ผ่านมา...ใช่...สิ่งเหล่านั้นทำในสิ่งที่เราต้องการ แต่จริงๆ แล้วไม่ใช่ และคุณก็รู้ เรามี...คุณพูดอย่างนั้นเหรอ
อีฟ มาเลอร์ 00:07:49
อย่างภาคภูมิใจ หรือว่าเขาไม่ใช่อย่างนั้น
ร็อบ เอนสคัฟ 00:07:50
ยอมรับอะไรบางอย่างเหรอ? เอ่อ เขาดื่มไวน์ไปหลายแก้วแล้ว ใช่ ฉันต้องพูดแบบนั้น ณ จุดนั้น โอ้ พระเจ้า นั่นเป็นอย่างนั้นเอง
อีฟ มาเลอร์ 00:07:53
สามารถ
ร็อบ เอนสคัฟ 00:07:54
อย่างสุจริต
อีฟ มาเลอร์ 00:07:54
ออกมาเถอะ ฉันหมายถึง ฉันเคยได้ยินเรื่องราวที่คล้ายกันเกี่ยวกับการควบคุมการเข้าถึงตามบทบาท ว่ามันมีระบบที่ยุ่งเหยิงมากมาย และแบบว่า...ใช่...การระเบิดของบทบาทเป็นหลักฐานที่แสดงให้เห็นว่า...ใช่...มันยากแค่ไหนที่จะมีภาพรวมที่ชัดเจน
ร็อบ เอนสคัฟ 00:08:06
ใช่.
อีฟ มาเลอร์ 00:08:06
ดังนั้นจึงมีวิธีแก้ปัญหาเฉพาะหน้าอยู่ทั่วไป ในแง่ของ... อืม ปรากฏว่าคนๆ นี้ต้องการเข้าถึงบางอย่าง และมันอาจจะเป็นเรื่องชั่วคราว... ใช่... แต่เราไม่ได้มองว่ามันเป็นเรื่องชั่วคราว และ
ร็อบ เอนสคัฟ 00:08:14
ตอนนี้
อีฟ มาเลอร์ 00:08:15
มันฝังแน่นอยู่แล้ว และเมื่อมันฝังแน่นแล้ว การจะดึงมันออกมา คุณต้อง... หนึ่งในสิ่งที่ฉันเรียนรู้คือการคิดแบบผู้จัดการผลิตภัณฑ์ การรับฟังเสียงของลูกค้า และการเรียนรู้ว่าปัญหาอยู่ที่ไหน อืม เพราะพวกเขาผูกพันกับมันมาก ไม่ใช่เพราะพวกเขารักมัน แต่เพราะพวกเขาไม่รู้จริงๆ ว่าจะดึงมันออกมาได้อย่างไร และถ้าคุณสามารถเป็นผู้แก้ปัญหานั้นได้... เห็นด้วย... การทำงานในสิ่งที่รู้สึกเหมือนโครงสร้างพื้นฐานด้านอัตลักษณ์มาก่อน... ตอนนี้คุณก็เป็นฮีโร่ของพวกเขาแล้ว ใช่ เห็นด้วย นั่นเป็นที่ที่ดีกว่ามาก น่าพึงพอใจกว่ามาก
รอย อาเคอร์แมน 00:08:40
ฉันเริ่มเข้าใจแล้วว่าความยุ่งเหยิงนี้มาจากไหน ในแง่หนึ่ง คุณจำเป็นต้องเชื่อมต่อหลายสิ่งหลายอย่างเข้าด้วยกันใช่ไหม? และคุณมี SAML และเทคโนโลยีอื่นๆ หรือโปรโตคอลที่จะช่วยให้คุณเชื่อมต่อสิ่งต่างๆ เข้าด้วยกันได้ แต่ในอีกแง่หนึ่ง ความต้องการด้านการยืนยันตัวตนเพื่อให้บริการนั้น มีหลายแง่มุมมาก เหมือนกับการโยนมันไปหลายๆ ด้านที่ยากจะจัดการให้ลงตัว ใช่ไหม?
ร็อบ เอนสคัฟ 00:09:00
ใช่ และผมคิดว่าสำหรับผมแล้ว มากกว่าสาขาอื่นๆ ในด้านความปลอดภัยทางไซเบอร์ ผมนับว่านี่เป็นสาขาด้านความปลอดภัยอย่างชัดเจน ใช่ไหม มันเกี่ยวกับผู้คน มันเกี่ยวกับผู้คนที่ทำหน้าที่ของตน และอย่างที่คุณพูดมา ใช่ มีความกลัวมากมายเกี่ยวกับการเข้าถึงและการสูญเสียการเข้าถึง
อีฟ มาเลอร์ 00:09:13
ใช่.
ร็อบ เอนสคัฟ 00:09:14
ฉันจะสามารถทำงานของฉันได้ใช่ไหม? และนั่นเป็นการสร้างสมดุลที่ยากมากใช่ไหม...ระหว่างความปลอดภัย การใช้งานง่าย ประสบการณ์ผู้ใช้ และผลิตภัณฑ์ ใช่ไหม? และ
อีฟ มาเลอร์ 00:09:22
จริงๆ แล้วฉันมีทฤษฎีเกี่ยวกับเรื่องนั้นนะ ว่าไงต่อสิ คนพูดถึงเรื่องสิทธิ์การเข้าถึงแบบไม่มีเงื่อนไขว่าเป็นเหมือนสิ่งศักดิ์สิทธิ์ใหม่เลย ใช่ไหม ใช่ และมันฟังดูดีมาก และถ้าเราคิดถึงวิธีที่จะทำให้มันเป็นจริงได้ ปัญหาที่ใหญ่ที่สุดไม่ใช่การลบสิทธิ์การเข้าถึงออกไปจริงๆ ถึงแม้ว่านั่นจะเป็นปัญหาใหญ่ก็ตาม อืม... เพราะแต่ละแอปพลิเคชันจะมีหลักการทำงานที่แตกต่างกัน แน่นอน ปัญหาที่ใหญ่ที่สุดคือการหาวิธีที่จะให้ผู้คนเข้าถึงได้อย่างราบรื่นและรวดเร็วเมื่อพวกเขาต้องการ และถ้าเราแก้ปัญหานั้นได้ ฉันเห็นด้วย... อย่างเช่นถ้าเรานึกย้อนกลับไปถึง iPhone 5S ใช่... ที่เพิ่ม Touch ID เข้ามา มันน่าสนใจมากเพราะพวกเขามีระบบตรวจสอบลายนิ้วมือที่นุ่มนวลกว่า ยอมรับความผิดพลาดได้มากกว่า ใช่ ใช่ อืม อืม แต่มันสร้างกลไกการรักษาความปลอดภัยแบบฝูงชนขึ้นมา ใช่ ถ้าคุณจะพูดอย่างนั้น เพราะมันง่ายมากที่จะปลดล็อกโทรศัพท์ของคุณ ใช่... ตอนนี้คุณอาจเต็มใจที่จะล็อกโทรศัพท์ของคุณแล้ว ฉันเห็นด้วย และจากเดิมที่คนประมาณ 50% ล็อกโทรศัพท์ ตอนนี้ก็เพิ่มขึ้นเป็นประมาณ 99% แล้ว ใช่เลย ดังนั้นนี่จึงเป็นตัวอย่างที่ดีว่า การทำให้การเพิ่มสิทธิ์การเข้าถึงง่ายขึ้น จะทำให้สามารถจำกัดการเข้าถึงและมีหลักการเรื่องสิทธิ์ขั้นต่ำสุดได้จริง ๆ
ร็อบ เอนสคัฟ 00:10:27
ใช่.
อีฟ มาเลอร์ 00:10:27
ฉันกำลังรอวันที่เราจะทำได้ดีจริงๆ ในการให้ผู้คนเข้าถึงข้อมูลได้ในขณะนั้น และทำให้พวกเขารู้สึกโอเคกับการที่ข้อมูลจะหายไปเมื่อพวกเขาจากไป โอ้ เอ
ร็อบ เอนสคัฟ 00:10:36
การสนทนาที่น่าสนใจมาก ๆ ที่เรามีกันเมื่อไม่กี่สัปดาห์ก่อนที่ EIC ใช่ไหม? เรามีการทานอาหารเช้าที่ดีมาก ๆ ซึ่งจัดโดย Identity Underground กลุ่มที่ดีมาก ๆ เลย ใช่ การสนทนาที่ดีมาก ๆ ที่คุณได้เข้าร่วมด้วย โอ้ มันยอดเยี่ยมมาก ดีมาก ๆ เลย แต่เรา...เรามีความคิดเห็นตรงกันเกี่ยวกับแนวคิดที่ว่า แทนที่จะจัดการการเข้าถึงทั้งหมดนี้ ถ้ามันพร้อมใช้งานเมื่อคุณต้องการล่ะ?
รอย อาเคอร์แมน 00:10:56
อืมม.
ร็อบ เอนสคัฟ 00:10:56
ใช่ และเราได้ตัดสินใจแบบนั้นในเวลานั้น
รอย อาเคอร์แมน 00:10:58
ฉันได้กลิ่นสายลับแถวนี้ใช่ไหม?
ร็อบ เอนสคัฟ 00:11:01
เป็นการสนทนาที่เน้นบทบาทของผู้กระทำ อ้อ
รอย อาเคอร์แมน 00:11:03
ใช่.
ร็อบ เอนสคัฟ 00:11:03
เอ่อ แต่ตรงนั้นแหละที่มีการรวมตัวกันอย่างกว้างขวาง และส่วนใหญ่ก็เพื่อ...ใช่...มุมมองแบบ UX และการมองมันในฐานะผลิตภัณฑ์...อืม...และเราจะก้าวออกจากภาระต่างๆ ที่เราสะสมมาตลอดหลายปีไปสู่สิ่งใหม่และแตกต่างได้อย่างไร และนั่นเป็นมุมมองที่น่าสนใจมาก
รอย อาเคอร์แมน 00:11:17
ตอนนี้มันเริ่มเติบโตเร็วขึ้นเรื่อยๆ และเราก็ยังรู้สึกว่าอัตลักษณ์กำลังเผชิญกับวิกฤตอัตลักษณ์อยู่ใช่ไหมครับ? ใช่ครับ มีบางอย่างที่ยังแก้ไม่ตก และ...ใช่ครับ...ผู้นำหลายคนที่ผมได้พูดคุยด้วยในงานประชุมนี้บอกว่าพวกเขายังไม่แน่ใจว่าเราควรจะเป็นอะไรในระยะต่อไป ใช่ไหมครับ? ใช่ครับ บางทีอาจจะสักครู่...ดังนั้น เราจึงมีอัตลักษณ์หลายแง่มุมที่ต้องได้รับการแก้ไขร่วมกัน คุณจะอธิบายสถานการณ์ในปัจจุบันในองค์กรส่วนใหญ่ที่คุณให้คำปรึกษาและที่คุณไปเยี่ยมหรือพูดคุยด้วยอย่างไรครับ?
อีฟ มาเลอร์ 00:11:47
ใช่ เอ่อ ผมคิดว่ามันเป็นช่วงเวลาแห่งโอกาสนะ ใช่ อย่างเช่น เรายังไม่รู้เลยว่าเราจะได้เห็นนวัตกรรมแบบไหน เพราะตอนนี้ทุกคนสามารถเป็นผู้จัดการผลิตภัณฑ์ได้แล้ว แต่ก็มีการพูดคุยกันแบบลับๆ ใน Identiverse ระหว่างคนที่ไม่ค่อยพูดจาตรงไปตรงมาเท่าไหร่... เอ่อ... พูดถึงเรื่องที่ว่า ตอนนี้ทุกคนสามารถสร้างแอปได้แล้ว ใช่ไหม และตอนนี้ผมก็กำลังจัดการกับเรื่องนี้อยู่ในองค์กรของผม เพราะว่า พวกเขาคิดว่าพวกเขารู้ว่ากำลังพูดถึงอะไร... ใช่... และพวกเขากำลังสร้างบางอย่างที่ค่อนข้างห่างไกลจากความเป็นจริง... ในแง่ของความสามารถต่างๆ ถ้าคุณจะพูดอย่างนั้น แต่ผมกลับตื่นเต้นกับเรื่องนี้ เพราะตอนนี้ ผู้จัดการผลิตภัณฑ์ ผู้จัดการผลิตภัณฑ์จริงๆ ที่ต้องอธิบายสิ่งที่พวกเขาต้องการให้กับคนอื่นฟัง และอาจใช้ Figma... อืม ใช่...แล้วก็ลองทำแบบจำลองดู แล้วก็พยายามสื่อให้เห็นว่าพวกเขากำลังพยายามเติมเต็มช่องว่างทางการตลาดอะไรอยู่
ร็อบ เอนสคัฟ 00:12:34
ขวา.
อีฟ มาเลอร์ 00:12:35
และเราสามารถนำสิ่งนั้นมาใช้ในเชิงเปรียบเทียบได้เช่นกัน อืม... ด้วยแนวคิดของผมที่ว่าอัตลักษณ์คือผลิตภัณฑ์ และสมมติว่ามีผู้ใช้ปลายทางบางกลุ่มที่เราต้องแก้ปัญหาที่ยากลำบากให้พวกเขา นั่นก็เป็นช่องว่างทางการตลาดอย่างหนึ่งเช่นกัน หากคุณมีกรอบความคิดแบบนั้น คุณจะสามารถทำสิ่งมหัศจรรย์ได้มากมาย การเข้าใจมันอย่างแท้จริงแล้วลองทำอะไรบางอย่าง อย่างน้อยคุณก็เริ่มต้นจากจุดที่มากกว่าแค่การจำลอง ใช่ และคนที่คิดไอเดียขึ้นมาก็จะเริ่มเจอปัญหามากขึ้น...
ร็อบ เอนสคัฟ 00:12:59
ขวา …
อีฟ มาเลอร์ 00:13:00
และข้อแลกเปลี่ยนที่แท้จริงที่คุณต้องเผชิญในการออกแบบผลิตภัณฑ์
ร็อบ เอนสคัฟ 00:13:01
ขวา.
อีฟ มาเลอร์ 00:13:02
ดังนั้นผมคิดว่านี่เป็นช่วงเวลาที่ดีที่เราจะได้เห็นโซลูชันที่ชาญฉลาดมากขึ้น ทั้งในด้านการเข้ารหัสลับ...ใช่...ในด้านการเชื่อมต่อส่วนต่างๆ เข้าด้วยกัน...ใช่...ในแง่ของการประสานงาน แต่ยังรวมถึงการคิดถึงตัวแทนด้วย เช่น การมีมนุษย์เข้ามาเกี่ยวข้องนั้นเป็นความท้าทายด้าน UX อย่างแน่นอน อืม อืม เช่น คุณอาจไม่มีเซสชันในเวลาที่คุณต้องการให้เข้ามามีส่วนร่วม และการดึงคุณเข้ามานั้น ผมคิดว่าเป็นนโยบาย "ถามฉัน"
ร็อบ เอนสคัฟ 00:13:28
ขวา …
อีฟ มาเลอร์ 00:13:28
เป็นสิ่งสำคัญอย่างยิ่งที่ต้องทำให้ถูกต้อง
ร็อบ เอนสคัฟ 00:13:30
ขวา.
อีฟ มาเลอร์ 00:13:31
และคุณจำเป็นต้องพิจารณาให้ลึกซึ้งลงไปถึงคำถามที่ว่า ทำไมคนอื่นถึงสนใจเรื่องนี้?
ร็อบ เอนสคัฟ 00:13:34
มม.
อีฟ มาเลอร์ 00:13:34
แล้วฉันจะสอดแทรกมันเข้าไปในชีวิตประจำวันของพวกเขาได้อย่างไร? ใช่แล้ว สิ่งเหล่านั้นเป็นสิ่งที่อัตลักษณ์นำพาคุณไปอย่างหลีกเลี่ยงไม่ได้...ใช่...ไปสู่การทำงานนั้น ฉัน
รอย อาเคอร์แมน 00:13:41
เห็นด้วยค่ะ นั่นเป็นเรื่องที่น่าตื่นเต้นมาก และฉันคิดว่า ในฐานะผู้นำด้านอัตลักษณ์องค์กรอย่างคุณร็อบ มีโอกาสมากมายเหลือเกิน มีความต้องการมากมายในด้านนี้ เรายังรอให้บางสิ่งได้รับการแก้ไขอยู่ เราจะยกระดับการสนทนานี้ไปอีกขั้นได้อย่างไร เพื่อสื่อสารเรื่องนี้กับผู้บริหารระดับสูงในองค์กร ไม่ใช่แค่เพื่อขออนุมัติงบประมาณ แต่เพื่อฝังผลิตภัณฑ์ด้านอัตลักษณ์องค์กรเข้าไปใน... ภาพรวมธุรกิจทั้งหมด เราจะสื่อสารเรื่องนี้อย่างไร พวกเขาไม่ใช่ผู้เชี่ยวชาญด้านเทคโนโลยี พวกเขาเน้นผลลัพธ์ พวกเขาเป็นผู้จัดการความเสี่ยง ใช่ค่ะ เมื่อคุณอยู่ในระดับผู้บริหารระดับสูง คุณจะรักษา... คุณจะสร้างกรอบการทำงานอย่างไร คุณจะรักษาการสนทนานี้ให้ดำเนินต่อไปได้อย่างไร และอย่าลืมคณะกรรมการต่างๆ ที่คุณจะต้องผลักดันด้วย
ร็อบ เอนสคัฟ 00:14:19
ใช่ ฉันหมายถึง บางทีเราอาจจะจัดการเรื่องบอร์ดได้นะ...ใช่...อย่างเช่น เป็นขั้นตอนต่อไป ใช่ แต่คุณก็รู้ ในแง่ของ...อย่างที่คุณพูด มันยังไม่ชัดเจนเลยว่าอัตลักษณ์อยู่ที่ไหน...ใช่ ในองค์กร
อีฟ มาเลอร์ 00:14:30
อ๋อ
ร็อบ เอนสคัฟ 00:14:30
ใช่ไหม? แต่ถ้าคุณอยู่ภายใต้ CISO คุณรับประกันได้เลยว่า CIO จะคอยให้คำแนะนำเรื่อง UX อยู่เสมอ ใช่ไหม? คุณรับประกันได้เลยว่าเรื่องนั้นเกิดขึ้นจริง
รอย อาเคอร์แมน 00:14:39
ฉันหมายถึง-
ร็อบ เอนสคัฟ 00:14:39
นั่นเป็นประสบการณ์ของฉันอย่างแน่นอน ไม่ใช่
รอย อาเคอร์แมน 00:14:41
โอเค...เป็นการมีส่วนร่วมอย่างแข็งขัน แต่ใช่ค่ะ เอ่อ...คือมันอยู่ภายใต้ขอบเขตหน้าที่ของพวกเขาใช่ไหมคะ?
ร็อบ เอนสคัฟ 00:14:46
ถูกต้องเลยค่ะ ดังนั้นสำหรับฉันแล้ว มันเกี่ยวกับการหาคำตอบว่า แต่ละฝ่ายให้ความสำคัญกับอะไรบ้าง และฉันจะวัดผลนั้นได้อย่างไร ใช่ไหมคะ? และฉันจะวัดประสบการณ์ผู้ใช้ (UX) ในแง่ของการเข้าสู่ระบบครั้งเดียว หรือการเข้าถึงและการเริ่มต้นใช้งานได้อย่างไร ใช่ไหมคะ? ฉันจะตรวจสอบความรู้สึกและความต้องการขององค์กรได้อย่างไร เพื่อที่ฉันจะได้อธิบายมันในแบบที่พวกเขาเข้าใจได้ ใช่ไหมคะ? และสำหรับฉันแล้ว มันเป็นเรื่องที่เน้นประสิทธิภาพทางธุรกิจเป็นพิเศษ ใช่ไหมคะ? ใช้เวลานานแค่ไหนตั้งแต่ที่คนเข้าไปในระบบ HR จนกระทั่งพวกเขาพร้อมใช้งานและเข้าถึงข้อมูลที่จำเป็นในการทำงานของพวกเขาได้? อืมฮึม
รอย อาเคอร์แมน 00:15:18
อืม หรือพูดอีกอย่างก็คือ พวกเขาไม่ได้ทำงานนานแค่ไหน แล้วก็ต้องรออีกนานแค่ไหน
ร็อบ เอนสคัฟ 00:15:22
สำหรับ...ใช่ ถูกต้องเลย แล้วมันจะทำให้ธุรกิจเสียค่าใช้จ่ายเท่าไหร่ล่ะ ใช่ไหม? ใช่ ใช่ แล้วมันจะทำให้ฉันต้องเสียค่าใช้จ่ายเท่าไหร่ด้วยล่ะ แล้วเราค่อยมาคุยกันอย่างมีเหตุผลเรื่องการลดเวลาประมวลผลจาก 48 ชั่วโมงเหลือ 24 ชั่วโมงได้ใช่ไหม? เพราะมันมีประโยชน์ต่อธุรกิจอยู่นะ
รอย อาเคอร์แมน 00:15:34
โอเค นั่นคือการประหยัดต้นทุนใช่ไหม ในทางธุรกิจ เช่น... ใช่ ถูกต้อง... นั่นคือการประหยัดต้นทุนใช่ไหม
ร็อบ เอนสคัฟ 00:15:38
ถูกต้อง โอเค แต่ใช่ การมุ่งเน้นไปที่ด้านต้นทุนและประสิทธิภาพเป็นสิ่งที่ CIO สนใจ ในส่วนของด้านความปลอดภัย เรายังห่างไกลมาก...จากการมีชุดตัวชี้วัดมาตรฐานเพื่ออธิบาย...ว่าความสำเร็จในด้านการระบุตัวตนนั้นเป็นอย่างไร แน่นอน อืม ฉันคิดว่า...ใช่ สำหรับฉัน คำแนะนำเดียวของฉันสำหรับทุกคนที่ทำสิ่งนี้คืออย่าไปเน้นที่ตัวชี้วัดกระบวนการ ใช่ จำนวนสิ่งที่คุณตรวจสอบหรืออนุมัติหรือทำนั้นไม่ใช่...
อีฟ มาเลอร์ 00:16:02
ตัวชี้วัดด้านความปลอดภัย มันคงไม่น่าสนใจหรอก... ในเชิงตรรกะแล้ว... โดยเฉพาะอย่างยิ่งเมื่อคุณก้าวขึ้นไปสู่ระดับที่สูงขึ้น คุณจำเป็นต้องมีตัวชี้วัดด้านการปฏิบัติงานเพื่อที่จะรู้ว่า... ถ้าคุณกำลังเปิดตัวโปรแกรม... มันเป็นไปอย่างไร แต่เหตุผลของโปรแกรมนั้น ทำไมมันถึงเกิดขึ้น มันต้องมีความหมายที่ดึงดูดใจมากกว่านั้นมาก ใช่ไหม และฉันอยากจะทำให้คุณผิดหวังเล็กน้อย เพราะ... ฉันพบตัวอย่างของ CISO ที่รายงานต่อ CTO
ร็อบ เอนสคัฟ 00:16:23
ขวา.
อีฟ มาเลอร์ 00:16:23
ดังนั้น มันจึงสอดคล้องกับฟังก์ชันของผลิตภัณฑ์มากขึ้น ใช่แล้ว ขึ้นอยู่กับว่าบริษัททำอะไร มีปัจจัยทางประวัติศาสตร์ ปัจจัยทางวัฒนธรรม และระยะเวลาที่บริษัทดำเนินกิจการมา ใช่แล้ว รวมถึงปัจจัยด้านการควบรวมกิจการและสิ่งต่างๆ เหล่านั้น แต่บางครั้ง อัตลักษณ์ของบริษัทก็ไม่ได้อยู่ภายใต้การควบคุมของ CISO อย่างแท้จริง และบางครั้งเมื่ออยู่ภายใต้การควบคุมของ CISO พวกเขาก็จะมีแรงกดดันที่แตกต่างออกไป ใช่แล้ว ... จากแรงกดดันของ CIO แต่โดยเฉพาะอย่างยิ่งเมื่อพูดถึง CIO คุณกำลังพูดถึงสิ่งที่ผมเรียกว่า P ตัวที่ห้าที่ซ่อนอยู่ ในกรอบงาน 4 P ของผม ซึ่งก็คือ ประสิทธิภาพการทำงาน ดังนั้น ในท้ายที่สุด ทุกอย่างต้องมีประสิทธิภาพ ใช่แล้ว ... และมีประสิทธิผล และพวกเขาใส่ใจ และจากมุมมองของพนักงาน คุณก็แค่อยากให้พวกเขาทำงานให้เร็วขึ้น
ร็อบ เอนสคัฟ 00:17:04
ขวา.
อีฟ มาเลอร์ 00:17:04
และนั่นแตกต่างอย่างสิ้นเชิงจากความระมัดระวังที่จะไม่ทำสิ่งนั้นให้เร็วขึ้นเพียงเพราะต้องการยกเลิกการจัดสรรทรัพยากรเหล่านั้นทันที
ร็อบ เอนสคัฟ 00:17:13
ใช่.
อีฟ มาเลอร์ 00:17:13
นั่นเป็นตัวอย่างที่ผมใช้ ตอนที่เราอยู่ด้วยกันในวันอาทิตย์ที่งานอีเวนต์หนึ่ง เกี่ยวกับการจัดเตรียมและการยกเลิกการจัดสรรทรัพยากร ใช่ครับ และโดยทั่วไปแล้ว ซอฟต์แวร์ชิ้นเดียวกันจะทำทั้งสองอย่าง ถูกต้องครับ แต่คนที่ใส่ใจเรื่องประสิทธิภาพ ความรวดเร็ว และความแม่นยำของการทำงานนั้นแตกต่างกันออกไปใช่ไหมครับ ใช่ครับ ถูกต้องครับ อย่างเช่น CISO จะใส่ใจเรื่องการยกเลิกการจัดสรรทรัพยากรอย่างรวดเร็ว และการจัดเตรียมทรัพยากรอย่างรวดเร็วนั้น มันเป็นเรื่องที่ซับซ้อน มีผู้ใช้ระบบบางคนที่ใส่ใจเรื่องนี้เช่นกัน เห็นด้วยอย่างยิ่งครับ อย่างเช่น ผู้ที่อนุมัติ...ใช่...จะใส่ใจมาก ผู้จัดการบางคนก็จะใส่ใจเช่นกัน
ร็อบ เอนสคัฟ 00:17:49
ใช่.
อีฟ มาเลอร์ 00:17:49
คนที่อยากไปทำงาน โดยสมมติว่าเขาเป็นคนทำงานที่ดี...และอยากเริ่มงานตั้งแต่วันแรก หรือเมื่อเขาเปลี่ยนหน้าที่แล้ว...ก็คงอยากเริ่มงานทันที...ใช่ไหม...เพราะมันน่าหงุดหงิด...
ร็อบ เอนสคัฟ 00:17:57
ใช่ …
อีฟ มาเลอร์ 00:17:57
มิฉะนั้น เอ่อ แต่แล้วคุณก็มองดูสิ่งต่างๆ อย่างเช่น โอเค เรื่องเวลาในการบริหารจัดการต่างๆ ที่คุณทำอยู่รอบๆ—ใช่ อย่างเช่น IGA ใช่ และตอนนี้คุณยังมีกลุ่มอื่นๆ ที่ผมไม่อยากใช้คำว่าผู้มีส่วนได้ส่วนเสียด้วยซ้ำ แต่คุณก็รู้ ลูกค้าอื่นๆ สำหรับโซลูชันด้านการระบุตัวตนนี้—ใช่... ที่คุณกำลังใช้งานอยู่ ซึ่งมีความต้องการอื่นๆ จากโซลูชันนี้
ร็อบ เอนสคัฟ 00:18:14
ขวา.
อีฟ มาเลอร์ 00:18:15
ดังนั้น คุณก็รู้ว่าคนที่ดูแลเรื่อง GRC จะมีมุมมองที่แตกต่างออกไป ถูกต้อง พวกเขาก็แค่... พวกเขามีส่วนรับผิดชอบในเรื่องนี้อยู่ ดังนั้น
รอย อาเคอร์แมน 00:18:22
เห็นด้วยค่ะ แล้วคุณจะสร้างความสอดคล้องได้อย่างไรคะ ในหนังสือที่คุณพูดถึง มันเริ่มต้นด้วยการปลุกให้ซีอีโอตื่นตัว ซีอีโอแบบว่า “ฟังนะ” ใช่ ฉันพยายามอยู่ และมันไม่ใช่แค่ต้นทุนของการละเมิดข้อตกลง มันมากกว่านั้น มันเหมือนกับโอกาสที่สูญเสียไปของธุรกิจ มันหลายอย่างเลย ใช่ ใช่ ดังนั้นเริ่มต้นจากศูนย์ มีคนโทรมาหาคุณแล้วบอกว่า “อีฟ ฉันหลงทาง ช่วยฉันสร้างกระบวนการ กรอบการทำงาน ตัวชี้วัดหน่อยค่ะ... ตั้งแต่ล่างขึ้นบนหรือบนลงล่าง” มันเริ่มต้นอย่างไรคะ ถ้าคุณสามารถยกตัวอย่างจากอุตสาหกรรมอื่นได้ก็จะดีมากเลยค่ะ
อีฟ มาเลอร์ 00:18:47
ฉัน ฉันเลยทำสิ่งที่ฉันเรียกว่าเวิร์คช็อปการปรับความเป็นผู้นำให้สอดคล้องกัน ซึ่งเริ่มต้นด้วยการทำแผนที่แบบคร่าวๆ ว่า ปัจจัยทางประวัติศาสตร์และวัฒนธรรมอะไรบ้างที่นำไปสู่เอกลักษณ์ ไม่ว่าจะเป็นการอาศัยอยู่ในสถานที่ที่ไม่คาดคิด หรืออาจอยู่ในระดับวุฒิภาวะที่ต่ำมาก จนไม่ได้มีบทบาทอะไรเลย อืม เช่น บางครั้งคุณอาจจะมี...
รอย อาเคอร์แมน 00:19:05
เห็นด้วย …
อีฟ มาเลอร์ 00:19:06
เอ่อ ผมคุยกับคนจากธนาคารระหว่างประเทศขนาดใหญ่แห่งหนึ่งครับ แล้วตอนที่พวกเขาเข้ามาเกี่ยวข้อง มีคนหนึ่งที่ได้รับตำแหน่งประมาณว่า นักวางกลยุทธ์ด้านอัตลักษณ์ แต่เขาเป็นแค่ผู้ร่วมงานระดับล่าง ไม่มีอำนาจ ไม่มีงบประมาณ และเป็นแค่คนทำงานแบบตามใจชอบ และในความเป็นจริง การตรวจสอบสิทธิ์อยู่ที่นี่ และการจัดการการเข้าถึงอยู่ที่นั่น ใช่ครับ และหน้าที่ต่างๆ ไม่สามารถประสานกันได้
ร็อบ เอนสคัฟ 00:19:30
ขวา.
อีฟ มาเลอร์ 00:19:30
ดังนั้นคุณต้องรู้ว่าคุณยืนอยู่ตรงไหน ใช่ และผมเองก็ไม่สนับสนุนให้ย้ายมันไปยังที่ใดที่หนึ่งโดยเฉพาะ ถูกต้อง มันเป็นเรื่องไร้สาระที่จะทำอย่างนั้นจริงๆ ใช่ แต่คุณสามารถเริ่มทำความเข้าใจได้ว่าตัวชี้วัดประสิทธิภาพ (KPI) ใดบ้างที่ถูกนำมาใช้เพื่อตัดสินความสำเร็จจนถึงปัจจุบัน
ร็อบ เอนสคัฟ 00:19:46
ขวา.
อีฟ มาเลอร์ 00:19:46
แล้วคุณก็เริ่มถามได้ว่า “มันประสบความสำเร็จแค่ไหน? คุณมีโครงการที่หยุดชะงักบ้างไหม?” ใช่ “คุณมีโครงการที่ดำเนินมาสามปีแล้วล้มเหลวและจบลงไปบ้างไหม?” และคุณก็รู้ว่ามันเกิดขึ้นได้ ใช่ และบางครั้งคุณก็มีเรื่องราวความสำเร็จเกี่ยวกับการรวมกิจการ เอ่อ อาจจะหลังจากการควบรวมกิจการหรือการเข้าซื้อกิจการ หรืออาจจะเป็นเพราะโครงสร้างพื้นฐานที่ใหญ่ขึ้น ใช่ แต่จุดประสงค์ก็คือการรวมทุกอย่างเข้าด้วยกัน ดังนั้นคุณจึงได้รู้เรื่องราวเหล่านั้น ตอนนี้คุณสามารถเริ่มคิดได้ว่า ใครบ้างที่ผิดหวัง? และ...
ร็อบ เอนสคัฟ 00:20:17
พวกเราทำให้ใครผิดหวังบ้าง?
อีฟ มาเลอร์ 00:20:19
ใช่ และสำหรับผมแล้ว นั่นเป็นคำถามเกี่ยวกับความเหมาะสมกับตลาดครับ
ร็อบ เอนสคัฟ 00:20:21
ใช่ เห็นด้วย อืมฮึม
อีฟ มาเลอร์ 00:20:22
ว้าว. ดังนั้น ถ้าคุณเริ่มถามว่า โอเค ถ้าคุณเข้าใจแล้วว่า คุณไม่สามารถควบคุมทุกคนที่คุณต้องการให้ใช้สิ่งของของคุณได้ สมมติว่ามีแอปพลิเคชันที่แตกต่างกัน 1,000 แอปพลิเคชัน... ถูกต้อง... ที่คุณต้องการใช้การเข้าสู่ระบบแบบครั้งเดียว (Single Sign-On) สำหรับสิ่งพื้นฐานที่สุด
ร็อบ เอนสคัฟ 00:20:38
แน่ใจ
อีฟ มาเลอร์ 00:20:38
และอาจจะมีเพียง 30% เท่านั้นที่ไปถึงจุดหมายได้สำเร็จ แม้จะไม่สมบูรณ์แบบ และคุณกำลัง... อืม... มองหาอะไรเพิ่มเติม หรือคุณกำลังเปิดตัวโปรแกรมรหัสผ่าน... อืม... และคุณอยากเห็นอัตราความสำเร็จสูงๆ เพราะว่า... การป้องกันฟิชชิ่งนั้นยอดเยี่ยมมาก
ร็อบ เอนสคัฟ 00:20:50
อ๋อ
อีฟ มาเลอร์ 00:20:50
เอ่อ คุณต้องถามตัวเองว่า อะไรคืออุปสรรคต่อความสำเร็จ? เพราะว่า...ใช่...คนเหล่านั้นที่คุณอยากเปลี่ยนพฤติกรรม พวกเขาไม่ได้เป็นหนี้อะไรคุณเลย
ร็อบ เอนสคัฟ 00:20:57
ใช่ …
อีฟ มาเลอร์ 00:20:58
โดยทั่วไป.
ร็อบ เอนสคัฟ 00:20:58
ตกลงครับ.ใช่.
อีฟ มาเลอร์ 00:20:59
พวกเขาจริงจังมาก - ดังนั้น คุณก็รู้ว่า การดึงดูดกลุ่มเป้าหมายนั้นอาจเกี่ยวข้องกับสิ่งต่างๆ เช่น การบริหารผลิตภัณฑ์และการตลาดจริงๆ แม้ว่าจะเป็นเรื่องภายในองค์กรทั้งหมดก็ตาม ใช่ ดังนั้น การเริ่มต้นการสนทนานั้นคือการหาคำตอบ ลองยกตัวอย่างสิ่งที่อาจล้มเหลวหรืออาจประสบความสำเร็จ แต่มีคนบางคนรู้สึกผิดหวัง แล้วคุณก็เริ่มจากตรงนั้น ใช่ ใช่ ใช่
รอย อาเคอร์แมน 00:21:17
และ-
อีฟ มาเลอร์ 00:21:17
มีไหม...ใช่...
รอย อาเคอร์แมน 00:21:18
มีรูปแบบที่ซ้ำซากจำเจไหม เช่น ในเรื่องปัญหาความอดอยาก เอ่อ... คุณรู้ไหม ในส่วนต่างๆ ขององค์กรที่มักจะเป็นผู้ต้องสงสัยที่มักไม่ได้รับการแก้ไข?
ร็อบ เอนสคัฟ 00:21:27
เรากำลังโทษใครกันแน่?
รอย อาเคอร์แมน 00:21:29
เราจะโทษใคร? ใช่ ไม่ ไม่ ไม่ โอ้ นั่นเป็นวิธีเริ่มต้นที่ดี ต้องเป็นอีกทางหนึ่ง ทางอื่นต่างหาก คนที่... ใครเป็นคนผิด? คนที่ไม่รู้ด้วยซ้ำ ไม่รู้ตัวด้วยซ้ำว่าพวกเขาสามารถ... เอ่อ... ได้ประโยชน์มากมายจากมัน หรือว่าพวกเขาพลาดโอกาสทางธุรกิจมากมายเพราะเรื่องนี้
อีฟ มาเลอร์ 00:21:38
นั่นคือสิ่งที่คุณต้องการสร้าง และหนึ่งในสิ่งที่ฉันชอบทำก็คือการถามว่า “เราจะสร้างความรู้สึกกลัวพลาด (FOMO) เกี่ยวกับเรื่องนี้ได้อย่างไร?”
รอย อาเคอร์แมน 00:21:44
ใช่. ขวา.
อีฟ มาเลอร์ 00:21:44
ใช่ไหม? และนี่คือเหตุผลที่ฉันพูดถึงกลยุทธ์อัตลักษณ์ที่ดึงดูดใจอย่างไม่อาจต้านทานได้ ดังนั้น สำหรับผู้ขายที่มีโซลูชันเฉพาะอย่าง แน่นอนว่าพวกเขาต้องการให้กลยุทธ์การตลาดของพวกเขามีคุณภาพ แต่คุณจำเป็นต้องมีแนวคิดเดียวกันนี้สำหรับโปรแกรมอัตลักษณ์ของคุณด้วย ดังนั้น คุณจะทำอย่างไรให้คนพูดว่า “โอ้ ฉันอยากได้แบบนั้นบ้าง”? และฉันเคยเห็นมันได้ผลในทางปฏิบัติ อย่างเช่น หนึ่งในคนที่ฉันสัมภาษณ์สำหรับหนังสือเล่มนี้ ฉันอยากจะเอ่ยชื่อแบรนด์ต่างๆ เหลือเกิน...แบรนด์ที่ทุกคนรู้จัก แต่...
ร็อบ เอนสคัฟ 00:22:11
มันคล้องจองกับคำอะไร?
อีฟ มาเลอร์ 00:22:13
ฉันเคยเห็นกลอุบายนั้นแล้ว ฉันจะไม่หลงกลนั้นหรอก เอ่อ แต่ว่ามันน่าทึ่งมากที่พวกคุณสามารถมีแคมเปญการตลาดทั้งหมดที่มุ่งเป้าไปที่พนักงานโดยตรงเกี่ยวกับโปรแกรมใหม่ที่เรากำลังทำอยู่ เพราะเราจะเสริมสร้างทุกอย่าง แต่เราจะไม่ลดทอนประสบการณ์ของคุณลงไปเลย ที่จริงแล้ว ประสบการณ์ที่ผ่านมาค่อนข้างแย่เลยนะ ใช่ คุณต้องใช้บัญชีล็อกอินที่แตกต่างกันสำหรับระบบต่างๆ เหล่านี้
ร็อบ เอนสคัฟ 00:22:33
อ๋อ
อีฟ มาเลอร์ 00:22:34
และเราจะทำให้มันใช้งานได้จริง เราจะทำให้มันปลอดภัย และมันจะไม่ทำให้คุณเสียเวลาหรือพลังสมองเลย
ร็อบ เอนสคัฟ 00:22:40
อ๋อ
อีฟ มาเลอร์ 00:22:40
และถ้าเป็นเช่นนั้น นั่นก็หมายความว่าคุณต้องทำตามสัญญาที่ให้ไว้
ร็อบ เอนสคัฟ 00:22:44
อ๋อ
อีฟ มาเลอร์ 00:22:44
และในกรณีนี้ พวกเขาเลือกเหมือนลูกค้าต้นแบบ ซึ่งฉันคิดว่าทุกคนก็มีขั้นตอนของตัวเอง เช่น เลือกแอปพลิเคชันที่จะนำมาใช้ก่อน เลือกชุมชนที่จะเข้าหาเป็นอันดับแรก แล้วค่อยตัดสินใจว่าจะทำให้ชุมชนนั้นประสบความสำเร็จอย่างมาก
รอย อาเคอร์แมน 00:22:55
อ๋อ
อีฟ มาเลอร์ 00:22:55
แล้วคุณก็ปฏิบัติต่อพวกเขาด้วยถุงมือสีขาว อืม และนี่คือสิ่งที่พวกเขาทำ
รอย อาเคอร์แมน 00:22:58
มม.
อีฟ มาเลอร์ 00:22:59
และนี่คือสินค้าที่มีแบรนด์ระดับหนึ่งเลยนะ ว้าว และใช่ มันคือ
รอย อาเคอร์แมน 00:23:02
เหมือนกับ MVP เลย ใช่ งั้นคุณก็... ผม ผม... คุณทำมันจนจบเลยใช่ไหม? ใช่ ขอบเขตทั้งหมดนั้น ผมชอบ
อีฟ มาเลอร์ 00:23:08
ฉันขอใช้คำอุปมานี้ให้คุ้มค่าที่สุดเท่าที่จะทำได้ นั่น นั่น นั่นเจ๋งมาก เพราะมันได้ผลดีมาก ฉันขอพูดต่อได้ไหม
รอย อาเคอร์แมน 00:23:11
เอามาด้วย - ใช่...
ร็อบ เอนสคัฟ 00:23:11
ลองมองชีวิตจากมุมมองของผมบ้างได้ไหมครับ? เพราะผมคิดว่าคุณมีลูกค้าปลายทางที่แตกต่างกันใช่ไหมครับ? อืมฮึม ไม่ว่าจะเป็นพนักงานเอง—ใช่...เช่น การตรวจสอบสิทธิ์ ใช่ หรือการเข้าถึงและการเริ่มต้นใช้งาน หรือการปฏิบัติตามข้อกำหนด หรือความปลอดภัย หรืออะไรก็ตาม คุณก็ยังมีลูกค้าด้านเทคนิคด้วยใช่ไหมครับ? สำหรับผมแล้ว เรามีข้อกำหนดว่าทุกแอปต้องใช้ SSO และทุกแอปอยู่ภายใต้การควบคุมของ IGA และจะมีการจัดเตรียมอัตโนมัติ อะไรทำนองนั้น อืมฮึม อืมฮึม ดังนั้นเราจึงดำเนินการติดตั้งระบบนั้น และตอนนี้ผมเข้าใจแล้วว่าเราประสบความสำเร็จค่อนข้างดีใช่ไหมครับ? อืมฮึม เรากำลังพูดถึงแอปพลิเคชันหลายพันตัว—อืมฮึม...ตั้งแต่แอปที่ทันสมัยที่สุดไปจนถึงแอปที่ล้าสมัยที่สุด เราทำได้ดีมาก แต่เมื่อมีแอปใหม่เข้ามา มันง่ายกว่ามากสำหรับเราที่จะทำให้แอปเหล่านั้นใช้ระบบ Single Sign-On—
อีฟ มาเลอร์ 00:23:57
อ๋อ
ร็อบ เอนสคัฟ 00:23:57
เพราะพวกเขารู้ว่าผู้ใช้จะขอบคุณพวกเขาสำหรับเรื่องนี้ ใช่แล้ว พวกเขาไม่ต้องจัดการบัญชีเอง ใช่แล้ว
รอย อาเคอร์แมน 00:24:01
มีเหตุผล.
ร็อบ เอนสคัฟ 00:24:02
และขอบคุณครับ มันเป็นไปตามมาตรฐานครับ
อีฟ มาเลอร์ 00:24:04
เอ่อ.
ร็อบ เอนสคัฟ 00:24:05
ใช่ไหม? มันง่ายมากเลยใช่ไหม? ไม่เป็นไรครับ และเราก็มีถนนลาดยางให้พวกเขาด้วย...ใช่...มันง่ายสุดๆ เลย
อีฟ มาเลอร์ 00:24:10
ใช่.
ร็อบ เอนสคัฟ 00:24:10
การกำกับดูแลการเข้าถึงค่อนข้างซับซ้อนกว่าใช่ไหม? บางทีเราอาจจะถ่ายโอนการจัดการ AD ไปยังกลุ่มได้ ซึ่งทำได้ง่าย แต่ในหลายกรณีเราต้องทำการเชื่อมต่อโดยตรง มันค่อนข้างยาก โอ้ ใช่ ใช่ เราสร้างทางที่ปูทางไว้ให้พวกเขาแล้ว แต่จริงๆ แล้ว พวกเขาไม่ค่อยเห็นคุณค่าของมันเท่าไหร่ ใช่ และนั่นเป็นงานด้านเทคนิคที่ใหญ่กว่ามากสำหรับเรา
อีฟ มาเลอร์ 00:24:28
ใช่
ร็อบ เอนสคัฟ 00:24:28
เพื่อโน้มน้าวให้คนเหล่านั้นเชื่อว่ามันยังคงเป็นเรื่องสำคัญ และมักจะเป็นประมาณว่า “โอ้ เราจะทำระบบลงชื่อเข้าใช้ครั้งเดียว เราจะทำทีหลัง” อืมฮึม “เราจะทำระบบการกำกับดูแลทีหลัง”
อีฟ มาเลอร์ 00:24:36
อืมม.
ร็อบ เอนสคัฟ 00:24:37
และคุณก็จะมีตลาดสองด้านที่ว่า ฉันจะนำบริการใหม่ๆ มาใช้ร่วมกับบริการที่ฉันดำเนินการอยู่ได้อย่างไร
อีฟ มาเลอร์ 00:24:44
อ๋อ
ร็อบ เอนสคัฟ 00:24:45
เพื่อสร้างความพึงพอใจให้กับลูกค้าอีกฝั่งหนึ่ง ใช่แล้ว
อีฟ มาเลอร์ 00:24:47
ใช่. ใช่.
ร็อบ เอนสคัฟ 00:24:48
และผมพบว่ามันเป็นตลาดสองด้านที่น่าสนใจมากในเรื่องอัตลักษณ์
อีฟ มาเลอร์ 00:24:51
ใช่ และขอแสดงความยินดีด้วยที่ทำได้อย่างละเอียดถี่ถ้วน และคงรู้สึกดีมากที่ประสบความสำเร็จ เขาใกล้จะเสร็จแล้ว กี่ปีแล้วล่ะ?
ร็อบ เอนสคัฟ 00:24:59
คือ ผมคิดว่าเราคงเพิ่มแอปใหม่เข้ามาเร็วพอๆ กับที่เราเลิกใช้แอปเก่าๆ เลยล่ะ
อีฟ มาเลอร์ 00:25:05
โอ้ …
ร็อบ เอนสคัฟ 00:25:06
ในตอนท้าย ดังนั้นจึงมีการเปลี่ยนแปลงครั้งใหญ่ หมายความว่า...
อีฟ มาเลอร์ 00:25:08
นั่นเป็นตัวชี้วัดการทำงานที่น่าสนใจทีเดียว ใช่ สิ่งที่เป็นไปได้... คือการที่คุณตามให้ทัน ช่างประปามีตัวชี้วัดอยู่อย่างหนึ่ง ฉันมีท่อระบายน้ำอุดตัน ระบายน้ำช้า ใช่ แล้วเขาอธิบายให้ฉันฟัง ฉันจำชื่อไม่ได้ แต่ถ้าคุณเปิดก๊อกน้ำเต็มที่ แล้วน้ำระบายออกเร็วเท่ากับที่คุณเปิดก๊อกน้ำ นั่นคือตัวชี้วัดความสำเร็จ
รอย อาเคอร์แมน 00:25:27
ดี
อีฟ มาเลอร์ 00:25:27
ฉันดีใจมากที่เขาทำสำเร็จสำหรับอ่างล้างจานของฉัน เอ่อ และนั่นคือสิ่งที่คุณอยากเห็นในการใช้งาน ใช่ไหม และการที่สามารถใช้งานได้อย่างราบรื่นและมั่นใจได้ว่าคุณทันสมัยอยู่เสมอเพราะ...
ร็อบ เอนสคัฟ 00:25:37
ใช่ …
อีฟ มาเลอร์ 00:25:38
ในอนาคตจะมีแอปพลิเคชันถูกสร้างขึ้นอีกมากมาย และส่วนใหญ่จะเป็นแอปพลิเคชันภายในองค์กร
ร็อบ เอนสคัฟ 00:25:44
เผง
อีฟ มาเลอร์ 00:25:44
ดังนั้นตอนนี้เจ้าของธุรกิจมีความหลากหลายมากขึ้น – ใช่ ต่างจากเมื่อก่อนที่มักจะเป็นแบบ “โอ้ เราไม่อยากทำอะไรที่ปรับแต่งเอง” ใช่ “เราพยายามทำทุกอย่างเป็น SaaS มันควบคุมได้” เอ่อ และตอนนี้มีคนจำนวนมากที่สร้างแอปพลิเคชันของตัวเอง ใช่ ใช่ และคุณก็อยากให้สิ่งที่ถูกต้องเป็นสิ่งที่ทำได้ง่ายที่สุด
ร็อบ เอนสคัฟ 00:25:59
แค่นั้นแหละ แค่นั้นแหละ คุณต้อง...ในฐานะที่เป็นคนมีเอกลักษณ์ ผมคิดว่าคุณต้องหลีกทางให้มากที่สุดเท่าที่จะเป็นไปได้...ใช่...ในขณะที่ยังคงส่งมอบผลลัพธ์เหล่านั้นไปด้วย
รอย อาเคอร์แมน 00:26:05
ใช่ค่ะ งั้นกลับไปที่ห้องประชุมนั้น อย่างเช่นการประชุมให้คำปรึกษา หรือแบบ...อืม...ที่คุณนั่งอยู่ตรงนั้น คือเราหยุดอยู่ที่ MVP ใช่ไหมคะ? คุณเจอความสำเร็จในช่วงแรก ตอนนี้ทุกคนตื่นเต้น มีความกลัวที่จะพลาด (FOMO) คุณพิสูจน์คุณค่าของ...อืม...การที่เราจัดระเบียบและมีโครงสร้างที่ดีในเรื่องของอัตลักษณ์ แล้วต่อไปล่ะ? คือมีผู้บริหารระดับสูงที่ใจร้อนนั่งอยู่ตรงนั้น...ใช่...ท้ายห้อง พวกเขาถามว่าเราจะก้าวหน้าและรักษาสิ่งนี้ไว้เป็นผลิตภัณฑ์ในองค์กรได้อย่างไร? มี...มีกรอบการทำงานหรืออะไรก็ตามที่คุณพบว่าง่ายต่อการส่งต่อให้องค์กรเพื่อให้พวกเขายังคงดำเนินงานในลักษณะนั้นต่อไปหรือไม่? หลังจากช่วงเวลาแห่งการตระหนักรู้...
อีฟ มาเลอร์ 00:26:38
ใช่ การออกแบบตัวชี้วัดนั้นยากมาก แต่ฉันคิดว่ามันสำคัญจริงๆ ใช่ และคุณต้องเชื่อมโยงมันโดยตรงกับการเล่าเรื่องที่ทุกคนรู้กันดีอยู่แล้วว่าคุณต้องทำอย่างไรกับคนที่ไม่ได้สนใจเรื่องเทคโนโลยีมากนัก ใช่ไหม และพวกเขาก็เต็มใจที่จะเจาะลึกในรายละเอียดแบบที่เราอาจจะเต็มใจทำ ใช่ ดังนั้นการออกแบบตัวชี้วัดที่ในบางลักษณะ เป็นผลพลอยได้จากสิ่งต่างๆ ที่มักจะขัดแย้งกัน ซึ่งเป็นที่รู้จักกันดีว่าดีในการออกแบบตัวชี้วัดหรือผลลัพธ์หลัก วัตถุประสงค์ร่วมกัน ใช่ ดังนั้น ตัวอย่างที่ฉันใช้ ที่ฉันได้ลองเล่นมาในช่วงสองสามวันที่ผ่านมาคือ ธุรกิจต้องการเร่งรีบไปข้างหน้าเพราะการครองตลาดเป็นสิ่งสำคัญที่สุดเมื่อพูดถึงเรื่องเอเจนซี่ แต่ในขณะเดียวกันมันก็น่ากลัวสำหรับพวกเราที่รู้ว่าพื้นที่การโจมตีนั้นเติบโตเร็วแค่ไหน
รอย อาเคอร์แมน 00:27:30
อ๋อ
อีฟ มาเลอร์ 00:27:31
เอ่อ งั้นคุณก็ต้องการตัวชี้วัดที่สามารถหาผลคูณของสองสิ่งที่สามารถวัดได้ กำหนดได้ และสามารถตรวจวัดได้ เพื่อให้คุณสามารถติดตามดูได้ และยังช่วยขับเคลื่อนธุรกิจให้เติบโตได้ด้วย
รอย อาเคอร์แมน 00:27:44
มม.
อีฟ มาเลอร์ 00:27:45
ดังนั้นผมจึงเสนอแนวคิดเรื่องเวลาเฉลี่ยในการควบคุมเมื่อเกิดความล้มเหลวขึ้น - ใช่ ในโลกของตัวแทน (agentic world)
รอย อาเคอร์แมน 00:27:52
อืมม.
อีฟ มาเลอร์ 00:27:52
และเริ่มมีแหล่งข้อมูลดีๆ ที่สามารถช่วยคุณได้บ้างแล้ว - โอ้ เจ๋ง... ลองนิยามสิ่งนั้นด้วยตัวคุณเองดูสิ ผมเรียกมันว่า ผลลัพธ์ของการกระทำที่ตรวจสอบได้ ดังนั้นเอเจนต์จึงลงมือทำ นั่นคือสิ่งที่ทำให้พวกเขาแตกต่างจากแชทบอท ใช่ไหม? ใช่ เอ่อ อย่างที่ผมคิด มันเหมือนกับการผสมผสานระหว่างเศรษฐกิจ API กับการเลียนแบบมนุษย์
รอย อาเคอร์แมน 00:28:13
จริงอยู่
อีฟ มาเลอร์ 00:28:13
มันน่ากลัวนะ แต่...จริงด้วย ใช่...แต่ก็ตื่นเต้น และการทำให้การกระทำใดๆ ก่อให้เกิดผลลัพธ์ เช่น...ใช่...ในที่สุดคุณจะสามารถคำนวณ ROI ได้ดีจริงๆ และเรากำลังไปถึงจุดนั้นแล้ว และบางคนก็ผิดหวังกับสิ่งที่พวกเขาพบ นั่นเป็นอีกหัวข้อหนึ่งโดยสิ้นเชิง มันเป็นเรื่องที่แตกต่างกัน แต่สิ่งสำคัญคือต้องรู้ว่าหากคุณจะวัดความเสี่ยง คุณต้องรู้วิธีวัดมูลค่าและตอบสนองต่อข้อเท็จจริงที่ว่าธุรกิจกำลังได้รับมูลค่า เพราะมันเป็นข้อโต้แย้งที่ทรงพลังกว่ามากสำหรับคณะกรรมการ...ใช่...ซึ่งท้ายที่สุดแล้วก็คือการตัดสินใจว่าจะให้ซีอีโออยู่ต่ออีกสัปดาห์หรือไม่ ใช่...ดังนั้นคุณจึงมีการรวมกันของสองสิ่งนั้น ตอนนี้คุณสามารถบอกได้ว่าคุณอยู่ในสถานการณ์ที่น้ำในอ่างระบายออกเร็วเท่ากับที่คุณเติมน้ำใหม่เข้าไปหรือไม่
ร็อบ เอนสคัฟ 00:28:54
ใช่ ใช่ มีแนวคิดที่ดีอย่างหนึ่งที่ผมชอบมาตลอด เอ่อ นักวิเคราะห์คนหนึ่งจาก Gartner พูดถึงเรื่องข้อตกลงระดับการคุ้มครอง (Protection Level Agreements) ครับ
อีฟ มาเลอร์ 00:29:03
อืม... เหมือนข้อตกลงระดับบริการ (SLA) ใช่ไหม?
ร็อบ เอนสคัฟ 00:29:04
เพื่อความปลอดภัยแบบนั้น
อีฟ มาเลอร์ 00:29:05
ใช่ใช่
ร็อบ เอนสคัฟ 00:29:06
ใช่ และนั่นก็เป็นแบบจำลองการให้คำปรึกษาที่ดีมาก ใช่... เป็นแบบจำลองที่ดี และเป็นสิ่งที่พวกเขาพัฒนามาตลอดหลายปีที่ผ่านมา ฉันชอบแบบนั้น แต่มันเป็นวิธีที่ชัดเจนและเข้าใจง่ายในการอธิบายสิ่งต่างๆ ที่ผู้คนให้ความสำคัญ ในแบบที่บอกว่า "ถ้าคุณอยากลดเวลาเฉลี่ยจากห้านาทีเหลือสองนาที - ได้ หรือจากสองนาทีเหลือหนึ่งนาที - ได้ ตอนนี้คุณรู้แล้วว่าการปรับปรุงเป็นอย่างไร... นั่นจะทำให้คุณเสียเงิน 10 ล้านดอลลาร์"
อีฟ มาเลอร์ 00:29:25
เผง
ร็อบ เอนสคัฟ 00:29:26
คุ้มมั้ยล่ะ?
อีฟ มาเลอร์ 00:29:27
และนี่คือเรื่องที่น่าขัน คุณรู้ไหม มีผู้นำการฉ้อโกงบางรายที่เป็นเจ้าของข้อมูลส่วนบุคคล หรืออย่างน้อยก็เป็นเจ้าของระบบยืนยันตัวตน ใช่แล้ว มันเกิดขึ้นบ่อยขึ้นเรื่อยๆ
ร็อบ เอนสคัฟ 00:29:35
ใช่.
อีฟ มาเลอร์ 00:29:35
เอ่อ และอย่างที่คุณรู้ ในแวดวงประชาสัมพันธ์ด้านบริการทางการเงิน คุณจะเห็นได้ใช่ไหม? ดังนั้น หากคุณทำงานด้านการลดความเสี่ยงจากการฉ้อโกงเป็นอาชีพ คุณจะสามารถวัดต้นทุนได้อย่างแม่นยำทีเดียว
ร็อบ เอนสคัฟ 00:29:46
ขวา …
อีฟ มาเลอร์ 00:29:47
เพื่อลดการฉ้อโกง
ร็อบ เอนสคัฟ 00:29:48
ใช่
อีฟ มาเลอร์ 00:29:49
และ เอ่อ ผมเล่าเรื่องนี้บ่อยมาก กาลครั้งหนึ่งนานมาแล้ว ผมเคยทำงานที่ PayPal ในกลุ่มบริหารความเสี่ยงด้านข้อมูล ภายใต้ CISO และการตรวจสอบสิทธิ์ไม่ได้อยู่ในความรับผิดชอบของเรา มันเป็นความรับผิดชอบของ... ว้าว... กลุ่มบริหารความเสี่ยงด้านการฉ้อโกง
ร็อบ เอนสคัฟ 00:30:03
โอ้โฮ
อีฟ มาเลอร์ 00:30:03
ตอนนี้ ผมคิดว่ามันเปลี่ยนไปแล้ว ทุกอย่างเป็นหนึ่งเดียวกันมากขึ้น แต่พวกเขายังสามารถกำหนดจำนวนเงินที่พวกเขายินดีจ่ายสำหรับการฉ้อโกงได้อย่างแม่นยำ
ร็อบ เอนสคัฟ 00:30:12
ใช่.
อีฟ มาเลอร์ 00:30:12
เราไม่มีมาตรการแบบนั้นในเรื่องความปลอดภัยหรือการรั่วไหลของข้อมูลส่วนบุคคล เพราะข้อมูลส่วนบุคคลที่รั่วไหลออกไปนั้น เราไม่ได้ให้คุณค่าอะไรกับมันมากนัก
ร็อบ เอนสคัฟ 00:30:25
ตกลง
อีฟ มาเลอร์ 00:30:25
ดังนั้นในหนังสือ ผมจึงได้สำรวจแนวคิดเรื่องงบดุลข้อมูลระบุตัวตน ซึ่งจะทำให้หลายสิ่งหลายอย่างง่ายขึ้นมากหากเรามีงบดุลนั้น ใช่ เพราะตอนนี้คุณรู้แล้วว่าลูกค้าทั้งหมดสำหรับข้อมูลนั้นคือใคร
ร็อบ เอนสคัฟ 00:30:36
ใช่.
อีฟ มาเลอร์ 00:30:37
แล้วใครเป็นผู้รับผิดชอบในการปกป้องมันล่ะ และถึงแม้พวกเขาจะยกเหตุผลมาสารพัด แต่ลูกค้าก็บอกว่า “ฉันต้องการสิ่งนั้น”
ร็อบ เอนสคัฟ 00:30:42
ใช่. ใช่.
อีฟ มาเลอร์ 00:30:43
ดังนั้นจึงทำให้คุณสามารถนำมันไปใช้ประโยชน์ได้
รอย อาเคอร์แมน 00:30:45
เอาล่ะ เรามาเน้นย้ำเรื่องนี้กันอีกครั้งนะ โอเคไหม? อืมฮึม ฉันคิดว่าสุดท้ายแล้ว ถ้าคุณสัญญาได้ว่าจะมี... ไม่ใช่สัญญา แต่แบบว่า สามารถอธิบายให้เห็นถึงโลกที่ดีกว่า ที่เราจะรู้ว่าเมื่อไหร่ที่เราเริ่มจะชนะ... แต่ในขอบเขตนั้น อย่างเช่น ฉันชอบคำเปรียบเทียบเรื่องงบดุลมากเลย อืมฮึม แล้วงบดุลพวกนี้ควรจะมีหน้าตาเป็นอย่างไร ในฐานะนักนำทาง อย่างน้อยก็เหมือนเข็มทิศที่เราควรใช้ งบดุลนี้มันหน้าตาเป็นยังไง?
อีฟ มาเลอร์ 00:31:08
ดังนั้น นี่คือสิ่งที่สามารถสำรวจได้เมื่อคุณมีแผนที่ที่ผมพูดถึงไปแล้ว ซึ่งก็คือแผนที่แสดงความสอดคล้องของภาวะผู้นำ เพราะคุณสามารถนำข้อมูลชิ้นหนึ่งที่อยู่ในทุกโปรไฟล์ของประชากรกลุ่มหนึ่งมาใช้ได้
รอย อาเคอร์แมน 00:31:21
อืมม.
อีฟ มาเลอร์ 00:31:22
เอ่อ แล้วเราก็โชคดีนะ ในกรณีของ i-IDPs เราจะมีคุณลักษณะประมาณ 20 อย่าง ถ้าเราพูดถึงโปรไฟล์แบบ MarTech ล่ะก็...ใช่...มันประมาณ 20,000 อย่างเลยนะ...เอ่อ...อย่าไปพูดถึงขนาดนั้นเลยดีกว่า แต่คุณลองหาข้อมูลสักชิ้นแล้วคิดดูว่า ข้อมูลนั้นไปกระทบกับระบบอะไรบ้าง ใครบ้างที่สนใจ ทำไมพวกเขาถึงสนใจ พวกเขามีความสนใจอะไรในเรื่องนี้ เป็นเพราะพวกเขาไม่อยากให้เราเก็บข้อมูลหรือเปล่า หรือฝ่ายคุ้มครองความเป็นส่วนตัวอาจไม่อยากเก็บข้อมูล หรือว่าฝ่ายทรัพยากรบุคคลเป็นแหล่งข้อมูลที่ถูกต้องที่สุด?
ร็อบ เอนสคัฟ 00:31:56
ใช่.
อีฟ มาเลอร์ 00:31:56
เอ่อ ซึ่งก็คือ สำหรับพนักงาน และใครบ้างที่ใช้มันในแอปพลิเคชันต่างๆ? หลายครั้งที่เรายังไม่ค่อยเข้าใจชัดเจนนักเกี่ยวกับกระแสข้อมูล ปลายทาง ใช่ ใช่ แต่ตอนนี้คุณรู้แล้วว่าลูกค้าตัวจริงที่ใช้ข้อมูลนั้นคือใคร
ร็อบ เอนสคัฟ 00:32:10
ขวา.
อีฟ มาเลอร์ 00:32:10
มันค่อนข้างน่าสนใจ เพราะพวกเขาได้รับประโยชน์จากมัน
ร็อบ เอนสคัฟ 00:32:12
ใช่.
อีฟ มาเลอร์ 00:32:13
เห็นด้วย...และถ้าคุณพบว่ามีลูกค้าเพียงไม่กี่ราย คุณอาจจะพบสิ่งที่ช่วยประหยัดเงินและลดความเสี่ยงในการกำจัดทิ้งไปได้มาก
ร็อบ เอนสคัฟ 00:32:21
นอกจากนั้นแล้ว สิ่งสำคัญที่สุดที่เรากำลังพูดถึงก็คือ ระดับความเข้าใจและความเฉพาะเจาะจง เกี่ยวกับวิธีการใช้งานบริการของคุณนั่นเอง
อีฟ มาเลอร์ 00:32:33
ใช่.
ร็อบ เอนสคัฟ 00:32:34
และ เอ่อ ผมคิดว่า ในตอนที่ผมอธิบายเรื่องนี้ให้คณะกรรมการฟังนั้น การเล่าเรื่องเป็นสิ่งสำคัญมาก แต่สิ่งสำคัญที่สุดคือ ถ้าคุณวัดผลโครงการสร้างอัตลักษณ์องค์กรของคุณจากสิ่งที่คุณทำอยู่...
อีฟ มาเลอร์ 00:32:49
อืม...
ร็อบ เอนสคัฟ 00:32:49
และคุณไม่มีตัวชี้วัดสำหรับตัวคุณเอง
อีฟ มาเลอร์ 00:32:51
อืมฮึม นั่น
ร็อบ เอนสคัฟ 00:32:52
ถ้าจะบอกคุณว่าคุณทำได้ดีแค่ไหน คุณก็ไม่มีทางเล่าเรื่องนั้นให้คนอื่นฟังได้หรอก ใช่เลย
อีฟ มาเลอร์ 00:32:57
ถูกต้องแล้ว มันจะยังคงเป็นพื้นที่ด้อยพัฒนาด้านโครงสร้างพื้นฐานหรือความปลอดภัยต่อไป
ร็อบ เอนสคัฟ 00:33:00
ใช่.
อีฟ มาเลอร์ 00:33:01
และนั่นคงเป็นเรื่องน่าเศร้า ใช่ ฉันหมายถึง จริงๆ แล้ว ฉันอยากเร่งโครงการสร้างอัตลักษณ์ของผู้คน และฉันอยากเร่งผลกระทบของพวกเขา และฉัน
ร็อบ เอนสคัฟ 00:33:07
เห็นด้วย
อีฟ มาเลอร์ 00:33:08
ส่วนที่เป็นมนุษย์นั้น เป็นส่วนที่สำคัญที่สุดในสมการนี้ และผมก็มีหลักการ 4 P ที่ผมยังไม่ได้พูดถึง คือ การปกป้อง การปรับแต่งให้เหมาะสมกับแต่ละบุคคล การชำระเงิน และผู้คน ซึ่งหมายถึง การเผชิญหน้ากับความเสี่ยง การเผชิญหน้ากับตลาด การเผชิญหน้ากับธุรกรรม และการเผชิญหน้ากับมนุษย์
ร็อบ เอนสคัฟ 00:33:22
ขวา.
อีฟ มาเลอร์ 00:33:22
โดยปกติแล้วส่วนที่เกี่ยวข้องกับการปฏิสัมพันธ์กับมนุษย์มักจะทำให้เราพลาดพลั้งทุกครั้ง
ร็อบ เอนสคัฟ 00:33:25
ตกลง.
อีฟ มาเลอร์ 00:33:26
เห็นด้วยค่ะ ด้านนี้ยังได้รับการลงทุนน้อยเกินไป และมันจะเปิดโอกาสดีๆ มากมาย
ร็อบ เอนสคัฟ 00:33:29
ใช่เลย ถูกต้องเลย จริงๆ แล้วเมื่อสัปดาห์ที่แล้วผมได้คุยกับคนคนหนึ่ง เกี่ยวกับคนที่พยายามโน้มน้าว CISO ของเขาว่า การรักษาความปลอดภัยแบบไม่ต้องใช้รหัสผ่าน โดยใช้ใบรับรองและรหัสผ่านต่างๆ นั้นเป็นวิธีที่ถูกต้อง และเขารู้สึกหงุดหงิดมากที่ CISO บอกว่า “ไม่ ผมต้องการระบบรักษาความปลอดภัยแบบ Vault” ผมเลยถามเขาว่า “แล้วในมุมมองของ CISO ระบบรักษาความปลอดภัยแบบ Vault นั้นประสบความสำเร็จหรือไม่ มันทำในสิ่งที่พวกเขาต้องการหรือเปล่า” เขาตอบว่า “ใช่”
อีฟ มาเลอร์ 00:34:00
อืม นั่นก็คือ-
ร็อบ เอนสคัฟ 00:34:01
ฉันก็เลยพูดว่า “อืม-” ใช่ คุณมีตู้นิรภัยอีกอัน... คุณไม่มีทางเดินเข้าไปในห้องประชุมแล้วได้ผลลัพธ์อื่นใดนอกจากนั้นหรอก— นั่นแหละ
อีฟ มาเลอร์ 00:34:05
ขวา …
ร็อบ เอนสคัฟ 00:34:05
ฉันพอใจกับสิ่งที่ฉันมีอยู่แล้ว เพราะคุณไม่ได้ทำดัชนีกับ… และคำแนะนำของฉันสำหรับคนๆ นั้นคือ “ทำดัชนีกับสิ่งที่พวกเขาสนใจ” ใช่แล้ว จริงไหม? ฉันจะได้รับความคุ้มครองที่ดีเท่าหรือดีกว่าได้อย่างไร… อืม… สิ่งที่คุณสนใจในฐานะธุรกิจ… ใช่… และอาจจะในราคาที่ต่ำกว่าด้วย?
รอย อาเคอร์แมน 00:34:19
ใช่ ผลลัพธ์ของผลิตภัณฑ์
ร็อบ เอนสคัฟ 00:34:21
เผง
รอย อาเคอร์แมน 00:34:22
คือนั่นแหละประเด็น ใช่ และคุณรู้ไหม ในตอนก่อนหน้านี้ที่เราพูดถึงเรื่องอัตลักษณ์ในฐานะระนาบควบคุม ซึ่งเป็นกระแสใหม่ที่กำลังมาแรง มันเป็นอย่างนั้นมาตลอด แต่แล้วเราจะสร้างแอปพลิเคชันต่างๆ บนพื้นฐานนั้นได้อย่างไร จะกำหนดคุณค่าให้กับผู้มีส่วนได้ส่วนเสียต่างๆ ได้อย่างไร?
อีฟ มาเลอร์ 00:34:34
ใช่.
รอย อาเคอร์แมน 00:34:34
คือผมหมายถึง ไม่มีใครสนใจหรอกนอกจากทีมของคุณว่าคุณมีประสิทธิภาพแค่ไหนในเรื่องวิธีการทำงาน แต่ที่สำคัญกว่านั้นคือ ทำไมเราถึงต้องทำอย่างนั้น และเราจะทำได้อย่างไรเพื่อให้บรรลุเป้าหมายนั้น
อีฟ มาเลอร์ 00:34:43
เหตุผล. ถูกต้องเลย เหตุผลนั่นแหละ
รอย อาเคอร์แมน 00:34:44
เยี่ยมเลยครับ และผมรู้สึกว่านั่นเป็นการถอดรหัสที่เป็นธรรมชาติและสมบูรณ์แบบ เหมือนกับการถอดรหัสสิ่งที่เราได้พูดคุยกัน และเราได้มอบระบบการวัดผลให้กับผู้ชม หรืออย่างน้อยก็เป็นกรอบแนวคิด... อืม... เพื่อที่จะกลับไปทำงานในวันจันทร์และเริ่มต้นทำงานได้ดีขึ้นกับหุ้นส่วนทางธุรกิจหรือผู้นำของพวกเขา เห็นด้วยครับ และบางทีถ้าคุณเห็นด้วยกับผม นั่นอาจจะเป็นช่วงเวลาที่เหมาะสมที่สุดสำหรับ...
ร็อบ เอนสคัฟ 00:35:06
คำถามแบบรวดเร็วของเรา
รอย อาเคอร์แมน 00:35:07
ใช่. ตกลง.
ร็อบ เอนสคัฟ 00:35:09
เอาล่ะ เริ่มกันที่ความเชื่อผิดๆ สักอย่างก่อน อีฟ ความเชื่อผิดๆ เกี่ยวกับอัตลักษณ์หรือความปลอดภัยมีอะไรบ้าง?
อีฟ มาเลอร์ 00:35:18
ฉันคิดว่าตัวตนนั้นก็คือช่องใส่ชื่อผู้ใช้
ร็อบ เอนสคัฟ 00:35:24
จริง จริง ใช่ นั่นดีเลย นั่นใหม่ นั่นดีเลย ไม่ใช่
รอย อาเคอร์แมน 00:35:26
ขอบเขต
ร็อบ เอนสคัฟ 00:35:26
ไม่ใช่กล่องนั้น เราจะเริ่มจัดอันดับกัน...โอเค...แบบจัดอันดับสไตล์ Top Gear ว่าเราเห็นอะไรมากที่สุด อ้อ ฉัน...เรายังไม่ได้ทำอันนั้นเลย...
อีฟ มาเลอร์ 00:35:32
ฉันอยากเป็นคนที่ไม่เหมือนใคร...ใช่แล้ว...ที่ไม่มีใครคิดมาก่อน
ร็อบ เอนสคัฟ 00:35:35
ยังไม่ถึงเวลา ยังไม่ถึงเวลา ยังไม่ถึงเวลา ใช่
รอย อาเคอร์แมน 00:35:36
ลองเดาดูสิ ว่าอันไหนใกล้ตัวคุณมากที่สุด อย่างเช่นช่องใส่รหัสล็อกอิน ตัวตนก็คือ…
อีฟ มาเลอร์ 00:35:41
ขอบเขตใหม่ สำหรับ
รอย อาเคอร์แมน 00:35:42
แน่นอน.
ร็อบ เอนสคัฟ 00:35:42
ผมพูดถึงเรื่องนั้นในหนังสือ ใช่แล้ว ถูกต้องเลย ใช่ เราได้ผู้ชนะแล้ว ใช่ เอ่อ ข้อที่สองคือ การกระทำผิดจรรยาบรรณวิชาชีพ แล้วอะไรคือสิ่งหนึ่งที่ผู้นำมักทำผิดพลาด?
อีฟ มาเลอร์ 00:35:49
พวกเขาจำเป็นต้องไปแจ้งให้ผู้มีส่วนได้ส่วนเสียทราบ เอ่อ มันเป็นกรอบความคิดที่ผิดไป
รอย อาเคอร์แมน 00:35:56
แจ้งให้ทราบถึงอะไร? ว่าพวกเขาทุ่มเททำงานหนักแค่ไหนเพื่ออะไร?
อีฟ มาเลอร์ 00:35:59
จะทำให้สิ่งเหล่านี้เกิดขึ้นได้อย่างไร? อืม คุณก็รู้ว่าคุณต้องบอกทุกคน คือใช่ ไม่นับแผนภูมิ RACI นะ คือผมเริ่มง่วงทุกครั้งที่พูดแผนภูมิ RACI แผนภูมิ RACI เหรอ ขอโทษด้วย แต่เปลี่ยนความคิดของผู้มีส่วนได้ส่วนเสียให้เป็นความคิดของลูกค้า
ร็อบ เอนสคัฟ 00:36:10
ตกลง
อีฟ มาเลอร์ 00:36:10
และนั่นแหละ คุณก็จะกลายเป็นผู้นำแบบรับใช้ จริงๆ แล้ว...ใช่...และคุณก็จะเริ่มมี mindset ที่เน้นผลิตภัณฑ์ และคุณ
ร็อบ เอนสคัฟ 00:36:15
สร้างแรงดึง
อีฟ มาเลอร์ 00:36:16
อ๋อ
ร็อบ เอนสคัฟ 00:36:17
ใช่เลย ถูกต้องที่สุด สำหรับตัวฉันแล้ว สิ่งที่ฉันชอบที่สุดคือความจริงที่ยากจะยอมรับ ความจริงที่ยากจะยอมรับข้อไหนล่ะ?
อีฟ มาเลอร์ 00:36:22
เอาล่ะ อันนี้ค่อนข้างซับซ้อนหน่อย แต่การควบคุมการเข้าถึงตามเจตนาดูไม่เหมือนกับการจัดการการอนุญาตให้ดีขึ้นเลย
รอย อาเคอร์แมน 00:36:33
ฉันเห็นด้วยอย่างยิ่ง ขนลุกเลย แต่ฉันหมายถึง ฉันคิดว่า ถ้าคุณมองไปรอบๆ บูธต่างๆ ตรงนี้ คุณจะเห็นว่าผู้คนยังคงใช้ชีวิตแบบเดิมอยู่
อีฟ มาเลอร์ 00:36:43
พวกเขากำลังกำหนดความหมายของเจตนาให้ชัดเจนขึ้น และเจตนาเป็นปัญหาที่ค่อนข้างใหม่...ใช่...สำหรับเรื่องความปลอดภัย มันดูคล้ายกับโลกของความเป็นส่วนตัวมากขึ้น ผมเปรียบเทียบมันกับข้อจำกัดเรื่องวัตถุประสงค์ในการใช้งานที่ยังไม่ได้ถูกนำมาใช้ประโยชน์อย่างดีในโลกของความเป็นส่วนตัว ใช่ แต่เราสามารถทำได้ดีกว่านี้แล้วในเมื่อเรารู้ว่ามันเป็นปัญหา โอ้
ร็อบ เอนสคัฟ 00:36:56
เยี่ยมมาก งั้นคำถามสุดท้ายสำหรับเราคือ "กระแสเกินจริง" มีเทรนด์อะไรบ้างที่ถูกโปรโมทเกินจริง?
อีฟ มาเลอร์ 00:37:01
โอ้ ฉันคงต้องโดนวิจารณ์หนักแน่ๆ สำหรับเรื่องนี้ โอ้ แต่ฉันเห็นว่ามันมีวัฏจักรของการสร้างกระแสความนิยมตามธรรมชาติอยู่นะ
ร็อบ เอนสคัฟ 00:37:05
แน่ใจ
อีฟ มาเลอร์ 00:37:06
และฉันคิดว่า NHI หรืออัตลักษณ์ที่ไม่ใช่มนุษย์นั้น ในตัวมันเอง โดยไม่เพิ่มตัวแทนเข้าไปในสมการ แม้ว่าพวกมันจะแตกต่างกันในแง่ของประเภทก็ตาม อืม... ตอนนี้มันเริ่มเป็นที่น่าสงสัยแล้ว และฉันก็เป็นส่วนหนึ่งของการประชุมสุดยอด NHI ที่นี่ และฉันสังเกตเห็นว่ามันเปลี่ยนไปเป็นการประชุมสุดยอด NHAI อย่างน่าอัศจรรย์
รอย อาเคอร์แมน 00:37:25
ใช่.
อีฟ มาเลอร์ 00:37:25
ดังนั้นจึงมีการขยายขอบเขตออกไป มีการปรับโฉมแบรนด์ และฉันคิดว่านั่นเป็นเรื่องที่สมเหตุสมผล ใช่ ใช่ ฉันคิดว่ามันเยี่ยมมาก
ร็อบ เอนสคัฟ 00:37:31
เห็นด้วยอย่างยิ่ง เราเห็นการเปลี่ยนแปลงมากมายในหมวดหมู่นั้นใช่ไหม? ใช่ ดังนั้นฉันคิดว่ามีการพัฒนาไปมาก
รอย อาเคอร์แมน 00:37:34
ที่นั่น เราทานอาหารเย็นด้วยกันเกี่ยวกับเรื่องนั้นเลยใช่ไหม? ใช่ เราทานกันเมื่อคืนนี้ ใช่แล้ว ว่าผู้คนจะยังคงสนับสนุนให้คุณแก้ปัญหาด้วยวิธีอื่น แต่แล้ว คุณก็รู้ อย่างเช่น ฉัน ฉันเห็นด้วยอย่างยิ่งกับเรื่องนั้น และด้วยเหตุนี้ ขอบคุณมาก เราหวังว่าคุณจะสนุกกับอีกสองวันที่เราอยู่ที่นี่
อีฟ มาเลอร์ 00:37:47
ใช่.
ร็อบ เอนสคัฟ 00:37:48
อย่างแน่นอน
รอย อาเคอร์แมน 00:37:48
ใช่ ขอบคุณครับ มันเป็นเรื่องหนึ่ง
อีฟ มาเลอร์ 00:37:49
ด้วยความเคารพ - ขอบคุณ...ที่ได้พูดคุยกับพวกคุณทั้งสองครับ
รอย อาเคอร์แมน 00:37:50
เป็นเวลาสี่ชั่วโมง และ
อีฟ มาเลอร์ 00:37:51
ความสุข.
ร็อบ เอนสคัฟ 00:37:52
ขอขอบคุณ.
รอย อาเคอร์แมน 00:37:53
ขอบคุณ
ร็อบ เอนสคัฟ 00:37:54
จบลงแล้วสำหรับตอนของรายการ Identity Decoded ในครั้งนี้
รอย อาเคอร์แมน 00:37:56
หากบทสนทนานี้เปลี่ยนความคิดของคุณเกี่ยวกับความปลอดภัยของข้อมูลส่วนบุคคล โปรดแบ่งปันกับคนที่กำลังเผชิญกับความท้าทายเดียวกัน
ร็อบ เอนสคัฟ 00:38:03
และอย่าลืมติดตามรายการเพื่อจะได้ไม่พลาดตอนต่อไปนะคะ
