站得住网络安全公司的首席执行官罗恩·古拉说，虽然他同意“大多数组织在Amit描述的环境下运营、支持客户和做生意”，但很难确定什么才是真正的安全状态。
罗恩咽喉他是站得住网络安全公司首席执行官
“情况可能比阿米特描述的糟糕得多，但也可能好得多，”他说。
他说，尽管违规行为日益成为现实，但已不再是该行业面临的最重要挑战。他说:“仅仅黑客数据并没有得到公众的巨大回应。”“我们正在进入的下一个阶段是真正的网络战或网络恐怖主义。”
Cigital的CTO Gary McGraw说Yoran说的是“显而易见的”，他说对手正在赢，但却忽略了更重要的一点——太多的系统甚至没有一个好的周界来防御。他说:“只有在你有一个周长的情况下，周界安全才会起作用。”他先有车，后有马，而车又不一样了。”
Gary McGraw首席技术官,Cigital
Yoran在他的主题演讲中说，安全行业需要一个新的“地图”的主要原因是，“在任何大型分布式计算环境中，我们既不能保证也不能信任无处不在的、复杂的、多样化的端点参与者，更不用说它们交互所通过的传输和协议了。”
他的同事们说，虽然他们同意终端保护是一个问题，但他们认为这样的笼统声明过于宽泛了。
Chuvakin说:“是的，PC终端确实失去了，但奇怪的是，移动终端是一个亮点——尽管所有关于Android恶意软件的抱怨，iOS和Android相对没有受到损害。”
古拉说，这并不适用于所有的商业部门。他说:“那些自己运行网络、自己编写代码的自动取款机制造商完全不同意这种说法。”“携带客户数据的网络服务提供商也会不同意。”
对于Yoran提出的行业“重新规划以获得成功”的5条建议，也有不同的看法。其中两点是，“不要再相信高级保护是有效的”，以及“从端点到网络到云计算，在任何地方都采用深度和普遍的可见性——SIEM(安全信息和事件管理)不是这样的，而是应该这样做的。”
Chuvakin说，不是100%有效的东西并不意味着它不起作用。
“试试这个尺寸，”他说。“防弹背心不起作用，因为你可能会被击中头部、烧伤或被穿甲弹击中。没有人会那样想。”
但他和其他人都同意需要更多的曝光。皮尔克说，“从长远来看，你看不到的东西实际上会对你造成伤害。”“这就是为什么你需要在整个基础设施中可见性。”
然而，Sudhakar指出，说可见度和实现它是两码事。他说:“问题的很大一部分在于，虽然我们能对付已知的威胁，但我们不能很好地对付未知或隐藏的威胁。”
McGraw说能见度虽然是一件好事，但如果系统缺乏也没什么关系安全的设计。“你应该这么做，但先建好东西，”他说，并把这比作在木头房子里追踪白蚁。他说:“你可以花时间和整个军队一起追踪白蚁，或者你可以把建筑材料从木头换成钢铁。”
但是，他说，“好消息是RSA已经有了一个健壮的软件安全方法。它由Eric Baize运营，他做得很好。”
Gula和其他人说，通过遵守SOX(萨班斯-奥克斯利法案)和PCI DSS(支付卡行业数据安全标准)等监管制度，该行业正在朝着正确的方向前进，“要求最少使用特权，没有管理账户，等等——这些都是针对内部人士的。”此外，许多拥有云资产的组织都采取了集中认证的举措，比如单点登录，这也是对内部人员的巨大威慑和检测。”
但是他们也提出了一些额外的建议，以实现约兰所说的目标——在安全领域开创一个新的“启蒙时代”。
Chuvakin说，良好的能见度应该有“有效的安全事件规划”的支持。
根据Sudhakar的说法，组织应该使用，行为分析以及机器学习来发现隐藏的威胁和漏洞。”
他补充说，由于IT安全人员很难找到和留住，组织应该“最大程度地实现自动化，这样你就可以用更少的钱做更多的事情。”自动化还可以改变内部动态，因为IT安全人员可以成为威胁猎人，而不是猎物。”
克劳斯还说，规划很重要。他说，在战争中，“美国会简单地给士兵们枪，然后把他们指向战场吗?”或者，他们更有可能训练自己的士兵，任命领导人，推动战斗取得成功?”
总的来说，尽管这一信息很强硬，但它是受欢迎的。约伦本周表示，虽然他不确定他的主题演讲会得到什么回应，但“实际上，同事甚至竞争对手的一致支持让我有点吃惊。”自从我说出了需要说的话之后，很多人来找我或发推特，他们希望这次演讲能起到催化剂的作用，促使行业心态发生必要而重大的改变。”
这个故事，“安全真的被困在黑暗时代吗?方案 。