北京
有人專門寫了一本教安全團隊"怎么搞砸"的手冊。
作者沒談防御技術，而是列了27種失敗模式——從"威脅情報買了不用"到"把分析師當數(shù)據(jù)錄入員"。每個模式配對應演練方案，像健身房里的錯題本。
反直覺的產(chǎn)品邏輯
安全行業(yè)的常規(guī)操作是賣成功案例。這本手冊反過來賣失敗，而且定價策略很奇怪：電子版免費，紙質(zhì)版收成本價，企業(yè)批量采購才談定制。
作者解釋這個設計時提到：「團隊愿意為'不出事'付多少錢，和愿意為'搞懂怎么出事'付的錢，完全是兩筆預算！
他賭的是第二種預算正在變大——監(jiān)管要求企業(yè)自證"已盡合理努力"，而"合理"的標準越來越細。
演練設計的隱藏假設
手冊里的演練不是模擬攻擊，是模擬"攻擊來了但沒人管"。
比如"情報過載"演練：故意同時推送200條告警，觀察分析師先點哪類、漏哪類、多久開始隨機關閉窗口。記錄下來的行為模式，比任何問卷都準。
另一個設計是"角色凍結(jié)"——演練中隨機抽人離開，看剩余成員怎么補位。作者發(fā)現(xiàn)多數(shù)團隊的SOP（標準作業(yè)程序）在缺人時直接失效，因為流程圖沒畫過"如果負責對接法務的人今天請假"。
誰在買單
首批用戶是金融和醫(yī)療行業(yè)的合規(guī)官。他們的痛點不是技術，是審計時拿不出"我們練過"的證據(jù)。
手冊提供的是可復現(xiàn)的演練記錄模板，包括時間戳、參與人、決策路徑、事后復盤。這些文檔直接進審計包。
作者透露一個細節(jié)：有客戶把失敗演練做成了季度OKR，權(quán)重還不低。
當"搞砸"被量化成指標，安全團隊的預算談判方式會不會跟著變？
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
