Thanks to a comment by Jeremiah Grossman on LinkedIn, I learned of his RSA talk
No More Snake Oil: Why InfoSec Needs Security Guarantees. I thought his slide deck looked interesting and I wish I had seen cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 talk.
One of his arguments is that security products and services lack guarantees, "unlike every day 'real world' products," as shown on slide 3 at left.
The difference between cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 products at left and those protected by security products and services, however, is that security products and services are trying to counter intelligent, adaptive adversaries.
Jeremiah does include a slide showing multiple "online security guarantees" for financial services. Those assets do indeed face challenges from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sorts of adversaries I have in mind. I need to hear more about what Jeremiah said at this point, and also I need to learn more about this individual guarantees.
It may be useful to look at what physical security companies offer by way of guarantees. I did not see this angle in Jeremiah's slides, although he may have talked about it.
Taking a tentative step in this direction, I visited cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365
ADT web site. You've seen cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir ads for protecting homes, and you might even be a customer. This is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sort of company that faces at least some threats who are intelligent and/or adaptive. What guarantees does ADT offer?
The screen capture below shows cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 answer. I am particularly interested in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "Theft Protection Guarantee."
A cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ft protection guarantee is like a "hack prevention guarantee." As you can see, if your home is burglarized while under ADT monitoring, you get up to $500 paid toward your insurance deductible.
The fine print is even more interesting:
"The Customer presenting ADT with this ORIGINAL CERTIFICATE will be eligible to receive a reimbursement of up to five hundred dollars ($500) of Customer’s homeowner’s insurance deductible (if any) if, and only if, ALL of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following requirements are met to ADT’s reasonable satisfaction:
(i) cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 property loss was cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 result of a burglary that took place while cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security system installed at Customer’s protected premises was in good working order and was “on,” and while all of Customer’s doors and windows were locked; and
(ii) cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 intruder entered cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 residence through a door, window or ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r area equipped with an ADT detection device, and such detection device was not “bypassed”; and
(iii) Customer is not in any way in default under cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ADT Residential Systems Customer’s Order; and
(iv) Customer files a written claim with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir homeowner’s insurance company, and such claim is not rejected or ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rwise contested by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 insurer; and
(v) Customer reports cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 burglary loss to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 appropriate police department and obtains
a written police report; and
(vi) Customer provides ADT with copies of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 insurance claim report, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 police report within six
ty (60) days of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 property loss and proof of settlement by insurance carrier; and
(vii) Customer certifies in writing to ADT (by signing this ORIGINAL CERTIFICATE and presenting it to ADT within sixty [60] days of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 property loss) that all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 foregoing requirements have been satisfied.
Customer understands that presentation of this ORIGINAL CERTIFICATE signed by Customer is required and understands that ADT reserves cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 right to reject any application for reimbursement that does not comply with ALL of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 requirements." (emphasis added)
Can you imagine cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 equivalent conditions for a digital security service or product? Could you imagine a customer being able to prove it met cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 requirements?
It would be interesting to see how many times ADT has paid out this guarantee money.
Wait, you might say, Jeremiah showed a car in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 slide at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 top of this post. What do car security guarantees look like? I'm glad you asked. Here's one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 top results I found online, for
Viper.
Here is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fine print:
"Qualifications:
The qualifying system was sold, installed, and serviced by an authorized dealer for DIRECTED, remains in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 car in which cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 system was originally installed, and owned by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 original purchaser of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 qualifying system. Window decals must have been in place on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 vehicle at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time of installation.
The cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ft occurred less than one year after cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 date of purchase of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 qualifying Viper system.
This GPP claim is made within sixty (60) days of settlement of your claim with your insurance carrier. (90 days in New York state)
The warranty registration card was completely filled out and mailed to DIRECTED within 10 days of purchase.
The vehicle was stolen as a result of alarm system failure and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 automobile was not left in an inactive/disarmed mode for whatever reason, even if left at a service station.
A police report must be filed and a copy submitted with your GPP claim.
Vehicle must be insured against cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ft at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time vehicle was stolen.
The insurance company must accept and pay cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 claim.
A DIRECTED starter kill device must have been installed on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 vehicle and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sales receipt must show starter kill installation.
Your claim MUST meet all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 criteria as stated above to be eligible to file a claim for reimbursement of your comprehensive deductible...
A product's warranty is automatically void if its date code or serial number is defaced, missing, or altered. GPP does not cover vandalism, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ft of vehicle parts, contents, damage to vehicle and/or towing charges. Furcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rmore, vehicles that are consigned or displayed for sale are not covered by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 GPP program. GPP is not available to employees, agents, friends or relatives of Directed or of its dealers.
GPP does not extend to or cover motorcycles or vehicles without lockable doors, ignition systems and/or engine compartments." (emphasis added)
Again, I ask, can you imagine cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 equivalent conditions for a digital security service or product? Could you imagine a customer being able to prove it met cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 requirements?
Given cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se examples of security guarantees in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 physical work, I don't think we will see much progress in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 digital world, perhaps beyond paying insurance deductibles.
I believe cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 heavy work on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 economic side will be done by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 insurance companies, as is indicated by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se physical security examples.
We are likely to see more insurance on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security vendor side, as we are already seeing (as noted in Jeremiah's talk) much more insurance in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security consumer (enterprise) arena.
Quick addendum: It just occurred to me that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security services mentioned earlier are primarily means to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following:
- Decrease insurance premiums.
- Deter attackers.
- If deterrence fails, increase cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 changes of more rapid police response.
These ideas have some relevance in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 digital security world, although I think "stickers" saying "protected by product X and service Y" may have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 opposite effect, as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y may give intruders ideas on how to bypass cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 defenses. Then again, that might already happen with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 house and car alarm examples.
