安全，业务，社会

Posted 2023-01-17 信安成长日记

1.对于小公司，上云是最好的获取安全的方式

2.接下来，公司会在发展过程中，逐步扩大，需要安全建设了，通俗点说就是羊圈羊多了，需要放贼了，也可能遭贼了不知道，或者已经遭了

3.而安全建设也会随着行业发展变革，例如传统的HIDS,IDS开发也需要人，但是肯定也趋于饱和，而对于未来，那么先思考下未来，目前社会还是没有完全自动化，例如自动化驾驶，自动化农业，增加社会产能（因为未来地球人越来越多，资源竞争更加加速，并且在能源行业，也在想办法遭太阳核聚变，实现能源低成本高产出），而这些也依靠于各类大数据。也就是未来在IOT，大数据方向，会是新的需求增长点，国家也会重视。

为什么会有上述这么说，因为随着年纪增长，和很多人聊之后都是增长巴拉巴拉，其实最终本质是人生活更好，最终各类是实现美好生活，每天那么卷，那么对于企业也一样，如果不是为更好的生活创造发展，对社会破坏，那么其实身边会越来越差，努力有和意义呢，只会环境越差，只会越来越辛苦，而且如果说大领导要带领我们那么多人恰饭，那么肯定是我们生活更好才是越好，而不是各种同质化的竞争，还有人效这类事情来让人和机器一样，增加单位产出。所以机器人时代还没有到来，人类还是有大量的工作，需要自己去完成，也就是上述说到的智能化IOT，大数据等方向，这些方向未来会能够更好帮助人类发展

4.安全就是类似于羊圈，羊圈越大，涉及到的地区越大，树林，山区，就等同于现在的云安全，办公网安全，每一个都需要监控，拦截，而也只有新增长的地方，才会有更多的安全需求，其他本质上还是要降本增效，那么回到安全本质，也是降本增效（看得见，防得住，如果被日了，更快的相应，或者自动化编排防御），为更好的社会服务

5.现在红队都开始体系化，自动化了，例如fofahub，那么说明，红队也越来越专业，而蓝队如果自动化还是停留在人工，误报高，那么也没法玩，等蓝队反应过来，已经输了数据已经被窃取了，所以在蓝队发展中，也是体系化建设对抗体系化的红队

6.自动化也一定是个趋势，首先降本增效，而人会累，不可能二十四小时工作，机器可以，所以它可以实时保护