IT安全世界充满江湖术士和崇拜者。和我们所有人“建议”至少其中之一。
所有你想要在一个安全顾问专家,公正的建议,以合理的价格和有经验的建议。但有一些,你会得到更多的比你讨价还价。
例如:大件商品,你没有解决小问题。惊喜的特性集后你已经签署了虚线。漠视你的期限或发生了什么你的系统一旦完成了工作。
通常是具有挑战性的可疑行为。毕竟,那些雇用他们有时工作最著名的公司,有最友好的握手,表达同情你的安全困境。有些甚至没有恶意;他们只是不知道如何有效地解决你的问题。
这里有14个肮脏的IT安全需要注意的技巧之前引入外部顾问或供应商。如果你经历过其中的一个或另一个,在评论中分享。
肮脏的IT安全顾问技巧1:假装实践经验
一次有趣的电视广告描述的技术顾问感到紧张当被要求帮助部署解决方案设计。“嘿,我们只是顾问!”他们反驳。
最喜欢的漫画“呆伯特”,有多一点的真理:许多销售顾问没有部署解决方案。
我们都遇到了这个策略,要么直接撒谎的形式实践经验或只是一个咨询师不如他们应该如何经常即将卷起他们的袖子,完成工作。
如果你想避免顾问使用这个技巧,只是问,“有多少次你实现特定解决方案推荐吗?”Then follow it up: "Can I have references?"
肮脏的不安全顾问的技巧。2:提出一个解决方案
一些IT安全顾问都准备好他们的解决方案描述为一个解决方案你一直等待解决所有(或大多数)的安全问题。
并不是说他们甚至花时间听你的问题。他们目光呆滞在他们不积极发言。他们等不及要打断你再次开始在这个奇妙的解决方案他们带给你的时候。
只有一个问题:没有一个顾问的过去的客户解决所有的安全问题。
当你问一个顾问使用这种策略是否客户解决其安全问题之前,他会说是的。当你问客户引用,他会惊讶,给你警告,并推动你不要叫他们。如果你打电话找出真相,等到听到顾问声称安装失败了,因为客户没有实现解决方案的方式告诉他们,定制的太多,或者干脆不听他的话。
不要被以前的顾客时的无能。
肮脏的不安全顾问的技巧。3:知识虚张声势
有多少次顾问声称自己是一个专家在一个特定的区域,只有他们的虚张声势揭露了因为他们套筒技术术语的正确使用?
有时,你甚至不需要挖太深或者问他们任何技术。我最喜欢的一个遇到这个练习时“认证小说专家”出现了,帮助我公司Novell网络。我不骗你。那个自称是主在一个特定的技术甚至不能正确发音的名字。这将是有趣的,如果它不那么尴尬。
肮脏的IT安全顾问技巧4:全场媒体销售
匆忙决定推荐销售策略的味道。有多少次我们听到:“嘿,我可以给你20%的常规价格如果你今天购买,我们的季度结束前。”
它不会打扰您的安全顾问的13月,你在想他的公司有一个奇怪的财政的日历。我不知道你,但是每当我提供折扣买到某一天,一天后,我总要等到和期望相同的折扣。
我确定购买早期将帮助使他们的奖金更大——但是我不关心他们的奖金。我关心我的公司。如果他们想要一个更大的好处,更好的让我觉得我是一个白痴今天没有实现他们的产品。上诉自己的经济利益是我最关心的问题,尤其是当我觉得他们试图冲我的深思熟虑。
肮脏的不安全顾问的技巧。5:眼睛糖果
我不介意开销售会议供应商带来漂亮的人,只要他们了解产品。但当这些奖杯销售员提供经无能为力了,没有这个行业的经验,他们浪费在会议室的座位。
采用模型在安全会议是一回事。但是当我们超越分发宣传册和已经开始了产品演示和问答环节,是时候认真起来。影响我的知识和经验,而不是一个漂亮的微笑。
肮脏的不安全顾问的技巧。6:推荐小大资金的具体问题的解决办法
有咨询你一个新的,一些产品在检测XYZ是伟大的吗?“这是一个复杂的问题,很难停下来,但是这个产品是否比其他任何东西。”
之前你注册这个昂贵的,有针对性的解决方案,问自己两个问题:你的公司已经利用XYZ之前,和你的公司可能会利用这一方式在未来?
如果这两个问题的答案是否定的,那么考虑购买无论多么可怕的解决方案。
肮脏的不安全顾问的技巧。7:旅游贿赂
他们进来暗示,如果你购买他们的产品他们将能够“推荐”你访问他们的年会会议上一些奇异的语言环境:“买昂贵的“诱导多能性”,你就会有一个星期在毛伊岛上来。”
或者他们基金一个昂贵的“网络”旅行之前你购买产品。
我不能说我真的很讨厌这种技术,即使你的顾问建议通常是不道德的,有时甚至是非法的。谁不想去一个不错的度假胜地,呆在一个五星级酒店,否则他们永远不可能负担得起在餐厅吃?
当然,它总是惹恼顾问当你决定不买。当我提供的东西可能会被误认为是一种贿赂,我认为这是最好的如果我不买任何产品,这样没有人会错误的想法。但是谢谢你的旅行!
肮脏的不安全顾问的技巧。8:“最后一件事”
我讨厌这个技巧最重要的。顾问吹嘘吹嘘一个特解,甚至演示它的精彩。这是可怕的。你要10个。之后你相信管理分配钱买它,顾问告诉你一个小的事实,把所有的优势。
签订合同后告诉我,我所示演示数据存储,我觉得这产品的一部分,是额外的。签约后一个联系人,我被告知解决方案有一些错误。这些错误,事实证明,失效产品。事后告诉我,这个解决方案不工作在我的大企业,虽然顾问非常熟悉一下环境。我已经咨询师离开年度服务成本,强制升级,和各种各样的细节,把我认为是一个很好的决定成为一个糟糕的决定。
他们微笑着告诉你新的信息。
肮脏的不安全顾问的技巧。9:忽略你的最后期限
从一开始,你告诉顾问或供应商或项目期限完成一个特定的实现。他们与你合作,获得你的信任,和他们的解决方案似乎适合你的公司。你订货,突然他们没有产品,安装,或者运动鞋,可以适合你的时间表。快点,等。
你想知道他们没听见你反复在一开始,当你问他们是否可以使期望你会面的日期。他们迫使你改变日期让另一个购买决策,吃到另一个预算,或重新安排一个假期。这可不是什么好玩的事。
肮脏的IT安全顾问技巧十:推广产品,得到回扣
我们希望顾问是公正的,推荐我们公司的最好的解决方案。很多顾问做额外的钱从他们的“伙伴”,推动特定的解决方案。我们得到了。但是没有告诉你推销产品可能的利益冲突超出了苍白。
我记得有一个顾问,多年前,他建议我网络设备购买。他没有告诉我他是供应商回扣,和之后我们成为了“朋友”,所以我想,他骗我购买更多的比我能使用的网络设备。这是足够的网络端口以太网运行我需要的数量的三倍。
今天我有记忆的所有设备,数十万美元的价值,未使用坐在幕后存储区域。这是我的错误。顾问吗?他买了一辆崭新的船。
脏不安全顾问的技巧。11:有意推荐产品,将会停止
最近我遇到两次顾客被吸引购买解决方案的几个月前他们的生活结束。
在一个案例中,高速网络设备。另一个是网络访问控制解决方案。每个花megadollars部署最终停产的产品。在一个实例中,咨询师后让它滑,他怀疑的解决方案将会停止,因为他听说去年所有的开发者都放开。
那不是一个秘密,你可能会想知道在做出购买决策之前吗?
肮脏的不安全顾问的技巧。12:说一件事,签下另一个
顾问是很擅长的一件事是将您的需求转化为供应商的采购命名法。这是当定制或购买一个部分解决方案尤其重要。你想要的X, Y,和顾问确保这些需求得到满足,切断任何可能的误解。
除非他们不。
无论有多少次你告诉你会得到什么,确保它是合同的一部分。太频繁,产品到达时,项目应该开始,少了点什么,昂贵的东西。客户可以追溯到供应商和发现上的顾问不包括某一项合同。
顾问会反驳说,他们清楚是什么和不是合同,即使你非常肯定他们说口头上是不同的。然后你必须拿出额外的预算来得到你想要的或整个项目。
肮脏的不安全顾问的技巧。13:欺骗问责制
医生发誓不会带来更大的危害比当他们第一次到达他们的病人。我希望咨询公司有类似的誓言。
经常顾问实施项目不好,让顾客承受服务中断。知道在您的环境中唯一改变的就是顾问刚刚安装是没有结果的。顾问公开怀疑移动无关的东西导致的停机非常系统的混乱。
坚持一份合同,让你的顾问负责意想不到的服务中断由于没有自己的过错。
肮脏的不安全顾问的技巧。14:顾问离开前做大改变
最后,我最喜欢的咨询技巧是找一个地方他们作出重大改变之前他们乘坐飞机回家度周末或假期。当然,由此产生的中断并不是他们的错,但是如果你要做大的改变到一个网络,前几天你跳过。没有什么比离开多个回答电子邮件和电话咨询,您的用户群正在停机时间。
这个故事,“14肮脏的把戏,安全专业版”最初发表的信息世界 。