作者：Karen Dearne ， 2007 年2月13日

　　采访对象：RSA总裁亚瑟·科维洛(Art Coviello)

　　当EMC公司坐下来，讨论收购信息安全先驱-RSA公司时，他们必须和亚瑟·科维洛(Art Coviello)打交道。

　　虽然一些市场分析家认为21亿(26亿)美元的收购价太高，但是其他人却认为这项交易非常值。RSA的创始者们都是数据加密和公钥密码领域的革命家，这些技术对于解决数据保护、在线身份、认证和访问管理等方面的问题非常重要。

　　RSA公司每年在旧金山举办一次技术大会，和密码专家以及纯理论研究的科学家们保持着密切联系。

　　今年，出席第16届RSA大会的人员高达15,000 多名，会议为期一周，知名专家和各大厂商云集，而且还举办了有史以来最大的信息安全技术展。

　　亚瑟·科维洛(Art Coviello)警告说独立的安全产业时代已经结束，因为大型的IT架设公司，例如微软、IBM、甲骨文(Oracle)、思科(Cisco)、当然还有 EMC公司 ，他们已经意识到必须在产品中完全地嵌入安全技术。

　　在您的演讲中，您强调说信息是国王，而国王喜欢到处巡游。我们要做的不是修建安全网络和围墙，而是应当随时随地保护国王的安全。这对于企业而言，是一个非常艰巨的任务。

　　如果你希望能保护通往任何地方的所有信息，这几乎是不可能完成的任务，因此我强调必须将信息管理和安全技术紧密结合。一位记者曾说鉴于RSA公司已经和EMC公司合并，所以对于我而言，可以“非常方便”地说信息安全公司需要和信息架设公司密切合作。

　　但是并购也有战略上的考虑，我相信人们开始领悟到：安全必须扎根于信息基础架构中，而不是成为它的附属品。

　　信息安全不是修筑高高的围墙，它是流动的、随时随地的。你将安全技术嵌入到基础架构中的唯一途径，是弄明白信息是什么、怎么使用它、信息在哪里、以及它将去何方？

　　当您处理企业事务时，会收到邮件附件，包括视频文件、PDF文件、公司介绍和Excel 电子表格等。

　　必须对信任的访问对象和信息传送地点，建立安全系统。你需要有能力执行该安全策略，实施访问控制。这不是因为它不能实现，而是在人们绝望时，它不应该实现。如果你只是一味地扔钱去建造高高的围墙，但是却不小心让信息从后门或侧门偷偷溜出去，那么你无法对信息提供任何保护。

　　现在是否已经达成共识：大部分的威胁来自于组织内部？

　　大门向里外同时敞开，是的，来自内部的威胁的确比较多。但是我们注意到在过去一年里，很多威胁是外国政府发动的攻击、商业间谍和纯粹的犯罪活动。虽然有时候这种犯罪和商业间谍行为是由内部人员实施，不过大部分还是从外部入侵。

　　人们可以用电子邮件将文件发给其它公司，或离开时，口袋里揣着装有文件的U盘。

　　数据泄露问题非常严重。现在对于电子邮件，有很多信息安全和内容过滤应用软件。在某种程度上，可以通过模式识别和端点安全技术来解决数据泄露问题。而且你也可以判断出可以信任的人员和流程-不是一切都靠技术的。

　　在收购RSA公司之前，EMC长久以来一直在寻找进入信息安全领域的途径。他们为什么会选择与你们合作呢？

　　这是因为EMC公司信息基础架构的整体战略，它包括四个基本部分：存储、保护、最优化和优势。

　　它的数据保护策略集中在数据备份、恢复和存档等方面，这些对于信息而言，非常必要和有效。

　　但是他们也意识到这些措施只能解决部分问题。你如何能在保护数据的同时，维持它的可用性呢？毫不意外，客户会问他们是否需要保护数据？是否能将它们加密？

　　不，我们不能。所以他们想如果将数据加密，他们就必须管理密钥，如果他们能够管理密钥，他们就必须解决如何保护数据访问。为了实现上述功能，他们需要知道谁被授予了密钥访问的权力，而且如何证明访问身份的真实性。当一个又一个问题冒出来时，他们意识到不仅仅是加密这么简单，这涉及到安全技术的各个分层，而且要保护的不仅仅是数据，还有人。

　　一切问题将他们引向了唯一的一家公司，这就是我们-RSA。实际上，再找不出另外一家公司具有足够的实力，解决上述所有问题。

　　当他们来找我时，我最初认为这是一个合作讨论，但是事情的发展远超出我的想象。分析完他们的战略后，我意识到原来他们是想购买我们。

　　最后，他们委婉地说他们并不想购买这项技术，而是希望能拥有它。这个领域太重要了，他们必须在其中占一席之地。

　　无论是对于我为股东争取最大回报的责任，还是对于我的支持者、客户和员工，这都是一个难以置信的结局。

　　根据公司现在的股票价格，我们的股东可以获得丰厚的回报。现在我们的客户可以利用EMC公司的全部资源，而且我们会为客户提供更多的战略策划。

　　这次交易后，公司将撤掉基础架构方面的工作，但是在其它很多领域，我们的员工会获得比以前更多的工作机会。

　　在管理层，我们保留了90%的职位，而辞退了10%，但是我们已经雇用了另外20%的高层人员。

　　所以公司规模进一步壮大，EMC负责IT、人力资源和财务，而我们集中精力从事销售、研发、市场以及客户支持等工作。

　　对于我，整件事非常令人激动，我总算从一家上市公司首席执行官的重担中解脱出来了。

　　RSA拥有一支经验丰富的管理团队，而你作为旗手，想过继任的问题吗？

　　首席执行官代表企业出现在公众视野中，他是公司的化身，但是我从来不会因此而心存幻想。没有人是不可以取代的，没有我，RSA也会逐步成长。

　　不过希望没有多少人看到这一点，因为我很喜欢现在从事的工作。

　　你们会保留RSA商标吗？

　　RSA商标会保留-说永远或许太长，但是没有理由抛弃RSA商标，它现在已经具有非常强大的影响力。很坦率地说，RSA商标会为EMC带来积极效应，我们的工作将大大加强EMC安全技术方面的实力。