安全牛：安全与业务不存在平衡证明价值是关键

这是一篇转载自安全牛的文章。文章引述了一个老外的言论。

我的体会：这个文章其实在讲要围绕业务做安全才能产生价值。而价值如何度量？文章开出了一个药方——KPI。的确，这是一个药方，我们国内也都在做KPI类的东东，但是否是良药则还需统筹考虑。一句话，安全要紧贴业务，也要紧贴客户需求。

原文转载如下：

安全从业人员普遍认为，在保证业务正常运转和保证信息安全之间存在着一个微妙的平衡关系。但实际上，这种所谓的微妙平衡关系是不存在的。两者之间的关系正如此图：

能平衡吗？

这个平衡不存在的核心原因是，安全人员无法跨越“破坏业务”这条底线。

每一次当平衡落到安全这一头的时候，安全人员所能做的就是尽力把安全“落地”的时间保持的长一点，否则另一头（业务）很快就会把安全跷起。但问题是，如何把安全保持的长一点呢？

很简单，我们要证明安全工作给企业业务带来的价值所在。我们要让安全保持“黏性”。比如，把安全问题与企业无法忽视的业务连在一起，用业务价值来证明安全的重要性。而不是一味的递交那些无用的安全数字，如防火墙阻塞了多少端口扫描行为，或是多少SQL注入***等等。那样的话，我们就远离了证明安全对业务的价值所在。

这很容易让我们起企业关键绩效指标(KPI)来，这些KPI的分数紧紧地与企业的业务目标联系在一起，提醒着员工业务要完成的目标是什么。你所在的企业具备这种意识和知识吗？作为安全从业人员的你，使用了这种方法吗？

如果没有的话，我向你保证：上面这幅漫画则是你永远的命运，无论是过去、现在还是将来。

安全牛：安全与业务不存在平衡证明价值是关键相关推荐

实时离线融合在唯品会的进展：在实时技术、数据、业务中寻找平衡
实时大数据分析是指对规模巨大的数据进行分析,利用大数据技术高效的快速完成分析,达到近似实时的效果,更及时的反映数据的价值和意义. 所有人都能理解数据的时效性对于数据的价值至关重要.以唯品会为例,唯品会 ...
民生银行牛新庄: 业务数据化数据业务化,以数据驱动业务发展
牛新庄,博士,中国民生银行总行信息科技部总经理,民生科技有限公司执行董事.总经理,作为银行信息科技领域的管理者和领军人物,他积极投身新时代.新金融.新服务模式下的科技引领事业,带领民生银行科技团队和民 ...
BPM平台在企业业务系统中使用的价值讨论
1. 企业应用系统的分类以及BPM这种平台分别在这两种不同类型系统中的作用因为在系统建设之前,我们要分清楚,准备建设的系统属于那一类 ,目前企业应用系统大体我觉得可以分以下几类 A) 垂直的业务系 ...
知识管理在企业业务中如何体现其价值
如果一个组织了解了这个理念,那么它就会成为一个企业的发展和能力的重要组成部分,那么,它就会产生一个新的疑问:"知识管理很好,但是它的真正价值在哪里?"这个价值该如何度量? 怎样在实 ...
【牛客网】JZ47 礼物的最大价值
代码: class Solution {public:int maxValue(vector<vector<int> >& grid) {int m = grid.si ...
牛根生VS史玉柱：举重若轻俩巨人千金散尽还复来(zz)
篮子与蛋的关系 1997年的巨人事件后,史玉柱痛定思痛,为自己定下三条铁规: 一.必须时时刻刻保持危机意识,每时每刻提防公司明天会突然垮掉,随时防备最坏的结果: 二.不得盲目冒进,草率进行多元化经营: ...
绝对受用的求职经验分享，是天津大学一牛人写的，很
绝对受用的求职经验分享感谢天津大学写这篇求职经历的那位研究生. 目录关于我的系列文章的解释和说明我的求职历程及经验分享(一):求职历程总结我的求职历程及经验分享(二):前期准备我的求职历程及 ...
IT阅读——关于“业务”
本文转自http://www.cnblogs.com/beijiguangyong/archive/2012/11/12/2767054.html 开发当中常常听说"业务"这个词, ...
精益业务分析宣言解读
在数字技术对我们有颠覆性影响的时代,当新创业公司从不同角度挑战现任市场领导者时,当消费者和市民希望对影响他们的决策有更多控制权的时候,当改变的步伐不断加速的时候,当我们希望付出更少.更快同时实现更多的 ...
一个字稳，云原生产品家族支撑冬奥会九大业务场景，打造云上奥运新体验
北京冬奥会已经成为收视最高的一届冬奥会,在转播时长.技术.内容制作方式等多方面都书写了新记录.云技术的应用,是本届北京冬奥会赛事转播的一大特色. 而云原生作为云计算的新界面,如何稳定支撑北京冬奥会多个 ...

安全牛：安全与业务不存在平衡证明价值是关键

安全牛：安全与业务不存在平衡证明价值是关键相关推荐

最新文章

热门文章

安全牛：安全与业务不存在平衡 证明价值是关键

安全牛：安全与业务不存在平衡 证明价值是关键相关推荐

最新文章

热门文章

安全牛：安全与业务不存在平衡证明价值是关键

安全牛：安全与业务不存在平衡证明价值是关键相关推荐