簡(jiǎn)單，常被認(rèn)為是考慮不完全，或?qū)Ω拍钕敕ǖ牟糠掷斫?。但事?shí)上，真相正好相反，簡(jiǎn)單中蘊(yùn)含有某種程度的優(yōu)雅。對(duì)概念或想法的簡(jiǎn)單解決方案、分類，或者呈現(xiàn)，需要對(duì)該概念或想法有準(zhǔn)確而全面的掌握，這一點(diǎn)往往是大多數(shù)人都欠缺的。

[[182725]]

或者，我們換種說法，過分復(fù)雜化是很容易出現(xiàn)的一種行為。加入過某種委員會(huì)或列席過某些會(huì)議的人太清楚了。簡(jiǎn)單，是人生中很難達(dá)到的境界。

雖然簡(jiǎn)單很好，過于簡(jiǎn)單卻也會(huì)造成麻煩。在太復(fù)雜和太簡(jiǎn)單之間有微妙的平衡，很多問題的優(yōu)雅解就存在其間。然而，不幸的是，我們大多數(shù)人想要準(zhǔn)確落在其間通常不太容易。安全問題也不例外，同樣受這條規(guī)則約束。

一邊是過于簡(jiǎn)單，一邊是過于復(fù)雜，這兩種情況都太常見，一點(diǎn)不意外。

有時(shí)候會(huì)有這樣的問題：“網(wǎng)絡(luò)安全嗎?”，“想要安全，我至少得花多少錢?”，或者，“我已經(jīng)有了SIEM、IDS、防火墻、沙箱，每天都處理100000條警告消息——為嘛還得弄?jiǎng)e的?”。不用說，對(duì)那些把職業(yè)***年華獻(xiàn)給安全，做著策略風(fēng)險(xiǎn)最小化、管理和緩解工作的人來(lái)說，這些問題可能是非常令人沮喪的。

但另一方面，幾十種技術(shù)用上，卻依然沒有總體的風(fēng)險(xiǎn)策略來(lái)解決操作性安全訴求的現(xiàn)象也很常見。換句話說，技術(shù)買來(lái)了，操作性安全問題依然大咧咧?jǐn)[那兒沒解決。或者，像另一個(gè)例子似的，事件響應(yīng)員和分析師無(wú)序追逐一個(gè)接一個(gè)的警報(bào)，各個(gè)方向都有數(shù)據(jù)流入，沒有任何辦法去梳理它們。這就是所謂的操作性混亂。過于復(fù)雜也不是什么好事。

幸運(yùn)的是，安全是一場(chǎng)馬拉松，而不是短跑。我們可以預(yù)先計(jì)劃，隨時(shí)修正，朝著理想的目標(biāo)前進(jìn)。這個(gè)與保持口腔健康的案例類似。一個(gè)很有趣的現(xiàn)象：大多數(shù)人都會(huì)定期去看牙醫(yī)做檢查，有多少人會(huì)在去看牙之前臨時(shí)好好刷個(gè)牙呢?反正我是會(huì)這么干的!不過，仔細(xì)想想，這行為是不是有點(diǎn)奇怪?因?yàn)檠泪t(yī)總會(huì)知道距離上一次檢查期間你有沒有好好保證口腔衛(wèi)生嘛!無(wú)論我們有沒有在臨出門前刷個(gè)牙，都無(wú)法掩飾這段期間我們對(duì)牙齒衛(wèi)生投入的關(guān)注。換句話說，跟安全一樣口腔衛(wèi)生也是場(chǎng)馬拉松，不是幾秒完事兒的短跑。

跟著***潮流走或許很有誘惑力，但從來(lái)替代不了方法性、策略性、知情的、基于風(fēng)險(xiǎn)的安全方法。雖然肯定不是完全列表，但獲得此類安全能力的步驟包括：

理解公司面臨的風(fēng)險(xiǎn)和威脅：跟著威脅情報(bào)走，接受高管、董事會(huì)、客戶和其他關(guān)鍵利益相關(guān)者的指引。

將這些風(fēng)險(xiǎn)和威脅分出優(yōu)先級(jí)：什么風(fēng)險(xiǎn)和威脅可能導(dǎo)致嚴(yán)重?fù)p害而需***先緩解?

根據(jù)可用的預(yù)算，調(diào)配人員、過程和技術(shù)的***組合，來(lái)解決排序后的風(fēng)險(xiǎn)和威脅：我們?cè)撛鯓舆\(yùn)用最少的資金，解決最多的安全問題?

發(fā)展正確的內(nèi)容：低噪聲、高保真、可靠、準(zhǔn)確的警報(bào)，才能發(fā)現(xiàn)上面幾步中枚舉出的風(fēng)險(xiǎn)和威脅的活動(dòng)指標(biāo)。質(zhì)量是比數(shù)量更重要的東西。這一步，與日常生產(chǎn)力和安全項(xiàng)目的整體有效性高度相關(guān)。

工作流：運(yùn)營(yíng)日常安全。記錄各種過程和規(guī)程。持續(xù)處理事件，必要的時(shí)候執(zhí)行事件響應(yīng)。推動(dòng)案例管理和事件歸檔。

與利益相關(guān)者溝通：包括度量標(biāo)準(zhǔn)和報(bào)告。確保你向公司提供的價(jià)值被很好地理解了。

回饋社區(qū)：信息共享。呈現(xiàn)工業(yè)事件和本地用戶團(tuán)體的案例研究。參與各種同業(yè)團(tuán)體，自由交換信息和創(chuàng)意。

持續(xù)改進(jìn)：警報(bào)需要關(guān)注。過程需要調(diào)整。新用例也會(huì)出現(xiàn)。確保安全項(xiàng)目隨威脅態(tài)勢(shì)發(fā)展，一直保持世界水平。

如您所見，這些步驟無(wú)疑是場(chǎng)馬拉松，肯定不會(huì)是短跑。***安全公司都是有策略、有方法，精打細(xì)算的。有時(shí)候他們?yōu)榱碎L(zhǎng)遠(yuǎn)目標(biāo)，短期內(nèi)反而會(huì)穩(wěn)一下，發(fā)展不那么快。他們絕對(duì)不會(huì)做的一件事，就是追逐潮流，什么***用什么。炒作跟風(fēng)不是好安全項(xiàng)目會(huì)做的事兒。

懂行的客戶知道哪些公司是臨看牙醫(yī)前刷牙的類型，哪些是踏踏實(shí)實(shí)搞好平時(shí)安全衛(wèi)生的類型。換句話說，胡亂短程沖刺突擊可能騙到一些人，但彌補(bǔ)不了這種行為給你的公司帶來(lái)的風(fēng)險(xiǎn)。平穩(wěn)漸進(jìn)才能贏得最終勝利。

【本文是51CTO專欄作者李少鵬的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過安全牛(微信公眾號(hào)id:gooann-sectv)獲取授權(quán)】

戳這里，看該作者更多好文