《安全发展的凝聚力结构力——医者和弈者》

北向人的眼中：一种是人体；另一种是棋局；北向人的挑战：一种是病；另一种是敌人；北向人要成为好医者，还要成为好弈者。安全中，北向的有些工作类似治病，有些工作类似下棋。医生和棋手，其职业思考，天然就要从结构上、关系上下功夫。...



点击底部【阅读原文】，可收听来自喜马拉雅FM北坡的漫语《北向》

昨天谈到，安全发展的驱动力是来自极客和黑客。极客是从内而外，想从内部扩展卵茧的成长力量；而黑客是从外向内，想从外部突破卵茧的破坏力量。这两股力量的交织是安全能力提升的驱动力。如果一个机构有很重要的安全责任，就一定要延请有能力的极客和黑客。一个没有极客和黑客的安全组织是不完整的。

今天想先说一个比喻。

谈谈细胞的生长。细胞膜是细胞的基本保护。

成长要从内向外，攻击是由外而内。

没有细胞膜就没有安全，也就没有细胞本身。成长会扩展这个膜，让膜也会扩张；攻击会打破这层膜，修复中新的膜会形成。

如果细胞膜永远是膜，内部成长和外部侵袭总是如此的话。那么我们就只会看到一个越来越大的细胞而已。看到的就是一个单细胞的生物而已。也就是一个亏格为0，与球拓扑等价的东西。而且，一个单细胞也是不可能长得很大很大的。
然而进化，让这层膜不是那么简单，而是开始建立起来复杂的结构。所以高级生物开始有了组织、器官、系统，有了复杂的人体；

有了细菌群落的共生。让生命变得复杂而丰富多彩。

有一种力量，就是结构性力量。这种结构性可能表现在空间上的空间结构，也可能表现在时间上的时间序列。



那么回到网络空间安全领域，什么力量是这种结构性力量呢？

我认为这种结构性力量来自那些北向的高人。

战略、规划、政策影响、资本流转、组织结构、绩效评价、生命周期、产业链、供应链、项目管理、风险管理、技术架构变迁、流程沉淀、制度设计、人才培养、宣传鼓噪、公共关系、社交群落、组织变革、业务模式创新...

这些话题，都是北向的话题。

北向人的眼中，看到他面对的对象有两种：一种是人体；另一种是棋局；

北向人看到的挑战有两种：一种是病，人体的病；另一种是敌人，棋局中的对手；病可以说是没有智能的，棋局中的对手是有智能的。

北向人就是要成为一位好的医者（医生），还要成为一个好的弈者（棋手）。安全中，北向的有些工作类似治病，有些工作类似下棋。

医生和棋手，其职业，天然就要从结构上、关系上下功夫。

医者和弈者，是网络空间安全中凝聚力、结构性力量。

昨天，问了那么一句，你的机构中，是否很有诚意地延请了安全驱动力的代表，极客和黑客？

今天，也要类似问一句，你的机构中，有没有这样的医者和弈者呢？

虽然，有了医生这个群体，就有庸医的存在；有了棋手群体，就有臭棋篓子的存在。但，我们不能因为有庸医就认为医生没有用，不能因为有臭棋篓子就再也不聘请专业棋手。

还是要问问我们自己这句，如果你机构有很重要的网络信息安全责任，那么你有没有聘请到优秀的医生和优秀的棋手呢？

来自喜马拉雅fm北坡的漫语

http://www.ximalaya.com/25571944/sound/14595339

点击下面【阅读原文】，可收听《北向》

    关注 大潘点点