網(wǎng)絡(luò)安全缺少持續(xù)安全運(yùn)營還能安全嗎?
前幾天去拜訪了某個(gè)政府單位的客戶,順便看了下政府單位某個(gè)安全平臺(tái)的項(xiàng)目,和政府單位的領(lǐng)導(dǎo)聊了聊,該項(xiàng)目已經(jīng)建設(shè)了五六年,到現(xiàn)在為止,都沒怎么用起來,項(xiàng)目也已經(jīng)驗(yàn)收了??粗\(yùn)維人員的演示過程和效果,如果我是客戶,也要罵人了。現(xiàn)今作為一個(gè)產(chǎn)品人,很多方面是看不下去了,數(shù)據(jù)統(tǒng)計(jì)中數(shù)據(jù)加載慢,資產(chǎn)也沒有梳理清楚,告警事件明顯不可能的告警(按邏輯和場景來看并不是誤報(bào),最怕大家用誤報(bào)把產(chǎn)品自身問題給淹沒了),每天告警幾萬條等等,其它問題不再一一贅述。
針對(duì)這次拜訪,站在第三方視角及產(chǎn)品角度,我大致總結(jié)了以下幾點(diǎn):
1.作為平臺(tái)類產(chǎn)品,堅(jiān)決不能以“盒子”方式對(duì)待,平臺(tái)部署好之后,應(yīng)當(dāng)根據(jù)具體的客戶場景,進(jìn)行數(shù)據(jù)的接入和事件等策略的優(yōu)化,而不是平臺(tái)類產(chǎn)品部署完之后,就不管了,這其中甲乙雙方都存在問題。
2.平臺(tái)類的產(chǎn)品不能當(dāng)盒子的價(jià)格賣,因?yàn)椴幌穹阑饓?,ips,殺毒這些通用安全產(chǎn)品,平臺(tái)類產(chǎn)品是綜合的,是解決復(fù)雜問題的,因此需要持續(xù)運(yùn)營的,價(jià)格要高點(diǎn),要保障后續(xù)的持續(xù)優(yōu)化及服務(wù),不單單是賣了就結(jié)束了,也不單單是買了就結(jié)束了。
3.從甲乙雙方的角度,牽扯著各種復(fù)雜的利益關(guān)系,沒有從根本上解決問題,實(shí)際上平臺(tái)本身的基礎(chǔ)功能性問題都沒解決。新領(lǐng)導(dǎo)一來,以前的都不滿意了,很多項(xiàng)目沒有一以貫之,虎頭蛇尾,這樣既浪費(fèi)了經(jīng)費(fèi),事情又沒做好,何談安全了,久而久之,都覺得沒什么用處,價(jià)格拼命往下壓,不斷擠壓利潤空間,長期這樣,對(duì)行業(yè)是不利的,政府行業(yè)就立當(dāng)高價(jià)把事情做好,低價(jià)模式對(duì)雙方都不利。
4.缺乏長期安全運(yùn)營的思想,以為項(xiàng)目只要建設(shè)了,數(shù)據(jù)出來了,功能有了,這個(gè)項(xiàng)目就成了,這個(gè)觀點(diǎn)就有問題了,網(wǎng)絡(luò)安全的問題是動(dòng)態(tài)的,脆弱性也是時(shí)刻存在的,威脅也是如影隨形的,必須從網(wǎng)絡(luò)動(dòng)態(tài)風(fēng)險(xiǎn)的角度做好持續(xù)安全運(yùn)營。面臨的問題還很多,不單單是甲方,乙方,技術(shù),管理問題,還牽扯到人情世故,政商關(guān)系等等。
以上只是列舉了部分問題,還有很多問題值得挖掘和深思。
針對(duì)平臺(tái)類的項(xiàng)目,一個(gè)是營銷,一個(gè)是落地。營銷的再好,落地不一定好,因?yàn)槁涞剡^程中涉及到客戶的實(shí)際業(yè)務(wù)場景和存在的非業(yè)務(wù)上的問題,如果真要做好解決方案,那就要把客戶相關(guān)的問題都考慮到,真正站在客戶角度和業(yè)務(wù)場景去考慮,沒有調(diào)查權(quán)就沒有發(fā)言權(quán)。碰到過很多平臺(tái)類產(chǎn)品在解決方案時(shí)做得好,一到落地時(shí)就是缺數(shù)據(jù)源,各種協(xié)調(diào)上問題導(dǎo)致項(xiàng)目不了了之,其實(shí)從產(chǎn)品角度來談的話,很多數(shù)據(jù)源不具備,廠商之間對(duì)接成本也要增加,那肯定后續(xù)的分析和展示也大打折扣,這種問題也普遍存在。那這樣就只能基于已有數(shù)據(jù)源去分析了,甲方也只能從內(nèi)心上去降低驗(yàn)收標(biāo)準(zhǔn)了??傊?,價(jià)格不能低,要考慮很多間接成本。項(xiàng)目建設(shè)完成之后,要做好持續(xù)運(yùn)營的工作,一是要把平臺(tái)本身的問題在客戶現(xiàn)場磨合好,優(yōu)化調(diào)整各種指標(biāo)和策略,讓系統(tǒng)能穩(wěn)定健康運(yùn)行。二是要堅(jiān)持長期運(yùn)營對(duì)抗的思路,只有做好持續(xù)安全運(yùn)營,才能對(duì)抗,以動(dòng)態(tài)風(fēng)險(xiǎn)的角度去做好優(yōu)化,調(diào)整,真正地去解決問題。
總之,平臺(tái)類的項(xiàng)目不能當(dāng)一錘子買賣,甲乙雙方都應(yīng)當(dāng)提高認(rèn)知,應(yīng)當(dāng)做好長期的規(guī)劃,堅(jiān)持做好安全運(yùn)營,才能讓平臺(tái)類產(chǎn)品發(fā)揮效果,做到人、技、管結(jié)合,缺一不可。