freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

安全杂谈|安全未来的一步在哪里?
2023-12-06 11:51:08

一些心里话-作为入行多年的老兵

这篇不太像我一般的写作形式,所以写起来也是有些不太习惯,这行业进入了也有三年五载,咨询业务做了也有五年有余,但就像那句诗里所说:“回首向来萧瑟处,归去,也无风雨也无晴。”

《定风波》这首诗词,当时描绘了一番苏先生乐观豁达的景象,用在安全行当中的此时,仿佛有些合适....(怎么突然说起诗词,至于其中的滋味,大家可以自己细细揣度)。

看到的现象-“诗词歌赋”不应当为主线

一个行业的发展,需要借势,需要力打力,需要管理层的魄力,需要视野,也需要选贤举能,正确的人发挥正确的价值,才能带动一个行业的成功,才能说走出国门创造惊喜,这放在任何行业中,都是这样。

而安全行业并不是一个“诗词歌赋”行当,不能像苏先生那样行得感慨诗句,便有人为这些买单。但奈何市场效应催化,加上“市场购买”这件事本身就在于“买家”希望打破信息差,外包事项;“卖家”希望占领市场,拔得头筹,毕竟越是发展的快的行业,越会在短时涌现出懂得抓住机遇的人,卖什么都会卖的出去,只要有一个好的概念。

甲方客户也或许不易,甲方明明是最具有实践经验的人,但却是接受最多洗脑的人,或许好不容易自己理解对了,又去接受了一些洗脑,于是开始怀疑,自己是否是对的,而洗脑的人因为洗脑实力过于强大,开始试图PUA,希望身边的人都与其一样,于是就发生了目前的“混乱市场效应”。

混乱的市场效应催化-我举个例子,为何这种情况会让人觉得说得对

“混乱市场效应”是什么呢?指的是“当市场环境因为环境及各方面外因驱使,使得市场发生剧烈动荡,当趋于一定平稳波动之时,所产生的混乱市场现象(例如:买方如只有两间铺子可以购买产品,俗称的商业垄断,它只需要2者取其一,而在“混乱市场效应”影响之下,就需要去斟酌了,这里面会需要花非常多的经验、时间成本等,因此会造成严重的选择失误)”。

好的,上面的这组解释是不是看起来非常的有道理,学习到了很多,非常专业。

这是我编的,那当然是非常的有道理了,因为通俗易懂,言简意赅,短视频产业风生水起不是没有原因....

我的初衷-只有专业的尊重,才会有越来越多专业受重!

我想以“例子”去表明行业内目前存在的“真假美猴王”的乱象,以及这不是一个“快餐”行业,如果不去深度了解,再做应用,试图花很少的时间,去取得巨大的成功,这个得来的成功,最多是“软成功”,浪费了生命,吸收的都是“字里行间的博大精深,仔细看是完全都没看懂,还要被动请教写的是什么意思”,而不是真正有意义及价值的产物。

但不得不说,这个世界是多元的,有的人擅长武术,有的人擅长文学,但信息安全无论怎么说,都终归是个“工科”,在传递PPT、word文档初衷,不是无意义的去凑字数,有一个好看的格式,一个近乎完美的表达,一个去客户那边讲“我们在....xxx又有了新的建设”,有些东西是文学作家该考虑的事情,那不是信息安全人该考虑的事情。

或许很多人认为上面不对,没有Business Cases,不会讲故事,东西卖不出去,没业绩,那都是在扯淡。

也有很多人,会去吐槽考证的人,只有理论没有实践都是空讲。

但我可以说,有的人有一些认证,代表他在这个过程中,积累到了能力,实践对于项目磨练是一方面,但不是要素,真正的要素,是反思及思考。

反思及思考,形成一个具象的思路,可以拿来,但有自己的思路构成,这个思路讲出表达,根本不需要去看什么材料,过再久去讲出来,都一定有章可循,这是我认为信息安全行业从业的“以架构为导向”应该去做的,那这份“ppt、word”,甚至什么都没有,就是讲解,都会充满价值。

文字和言语的力量,工科是要解决问题的,而不是创造ppt和word应用之下,得到更多需要销毁的废纸的。

而人的一生也很短,无非是在丰富自我的认知,以及遇到与自己可以契合的人,一并行走。

安全未来的一步,一定不是在ppt、word上,或者做了一轮又一轮的项目上,而是在如何利用“精华的思路”去实践验证,才能试图,未来走的更远。







# 安全咨询 # 未来趋势 # 未来发展
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录