業(yè)務(wù)讓位給安全?不!

責(zé)任編輯:editor007

作者:nana

2015-07-06 20:51:55

摘自:安全牛

CXO:記住,“技術(shù)要讓位于業(yè)務(wù)”,你不能說“不”,你必須給我想出一個(gè)備選方案來。是安全人員的錯(cuò),他們明知安全風(fēng)險(xiǎn)卻還是給出了引起毀滅的解決方案。要不然,就在天崩地裂之前移民到火星,或是逃到太空站上去吧!

say no

CXO:我不接受拒絕。安全必須為業(yè)務(wù)開道!除了你目前的“不,不能干這個(gè)”的結(jié)論以外,還有什么其他備選項(xiàng)?

安全人員:沒什么好辦法了。我們做了多次分析,顧問和咨詢公司的專業(yè)技術(shù)分析師都驗(yàn)證了我們的結(jié)論。

CXO:記住,“技術(shù)要讓位于業(yè)務(wù)”,你不能說“不”,你必須給我想出一個(gè)備選方案來。

安全人員:好吧……你可以試試X方案或Y方案,再加上P或Q安全保障措施。

CXO:行,這還差不多。你所說的辦法風(fēng)險(xiǎn)有多大?

安全人員:最壞的結(jié)果就是天崩地裂,地球毀滅。

CXO:呃……算你狠。但業(yè)務(wù)有時(shí)也必須承受風(fēng)險(xiǎn)的,對吧?毀滅我也認(rèn)了。

轟!!!

5000年過去了……

一艘外星飛船發(fā)現(xiàn)了毫無生機(jī)的地球,降落。外星考古學(xué)家好奇心發(fā)作,決定找出“是什么毀滅了地球?”

飛碟降落后,外星人在一臺奇跡般幸存下來的平板設(shè)備上找到了CXO與安全人員的談話記錄,于是,一場爭論在外星人中展開:是誰滅絕了地球生物 ?業(yè)務(wù)還是安全?

是安全人員的錯(cuò),他們明知安全風(fēng)險(xiǎn)卻還是給出了引起毀滅的解決方案。

是管理人員的錯(cuò),他們愚蠢地?zé)o視了現(xiàn)有事實(shí)和外部專家支持的清晰準(zhǔn)確的溝通。

但,哪種認(rèn)識更接近真相呢?如果有真相這種東西的話。

當(dāng)然,這不是一篇關(guān)于探討人類滅亡危機(jī)的微型科幻小說,這只是一篇關(guān)于日常工作中有時(shí)不得不越界的寓言故事。作為一名安全技術(shù)人員,也許你會被要求去做一些Mission impossible。而實(shí)際上不可能完成的任務(wù)就是不可能,沒有所謂的“備選方案”。如果有的話,那就是“去死吧!”。

比如說:

·0元打造企業(yè)級防高級持續(xù)性威脅的安全運(yùn)營中心……去死吧!

·無人管理內(nèi)部運(yùn)行的安全信息和事件管理(SIEM)……去死吧!

·在無自動化的脆弱遺留系統(tǒng)上盡可能快地打補(bǔ)丁……去死吧!

·在員工個(gè)人電腦上用公共wifi處理高度機(jī)密數(shù)據(jù)……去死吧!

結(jié)論:

有時(shí)候,“不”才是正確答案!要不然,就在天崩地裂之前移民到火星,或是逃到太空站上去吧!

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號