我想說的這些事是一些發(fā)生過的事昼钻,也是一些即將要發(fā)生的事掸屡,文章的名字也許你似曾相識,它改編自7月份一篇爆紅在朋友圈來自John Waters演講然评,整個演講都慷慨激昂仅财,其中有一句特別經(jīng)典的語錄譯成中文是這樣一句話:
去闖世界,你tm就要漂亮地去闖些禍沾瓦。
不得不說對我來講满着,今年的七月是我度過最漫長的一個時節(jié),帶著病情贯莺、懷著委屈結(jié)束了一段讓我拼命努力而做的事情,一個人在家中"翻閱著"互聯(lián)網(wǎng)宁改,不知道自己能做什么缕探,除了學(xué)習(xí)!
三個月來我見了不下50位創(chuàng)業(yè)者还蹲,與他們腦暴爹耗、喝茶、聊互聯(lián)網(wǎng)谜喊,偶爾也時常聽到恰巧都出自一處的亂言碎語潭兽,從剛開始的憤怒、到回應(yīng)斗遏、到司空見慣不聞不語山卦,一點點讓我內(nèi)心平靜,人嘛诵次,其實是很簡單的動物账蓉,越是不誠信的人就越想證明誠信枚碗,所以到處"留香"也不足為奇,內(nèi)心平靜看過且笑過罷了铸本。
總得做點什么吧肮雨?
這段期間很多人問過我的去向,也承蒙一些朋友看得起小弟箱玷,對我拋出了幸福的橄欖枝怨规,遺憾的是我并沒有因此做出選擇,因為還有很多心愿沒完成锡足,我知道還有一些事情等著我來做波丰,確切地說,是等著我們來做舱污!
于是我和網(wǎng)絡(luò)尖刀團隊的兄弟們一起探討了我的想法呀舔,不謀而合,大家對此都很看好扩灯,于是我們構(gòu)建計劃媚赖,在8月末悄悄的開始行動了起來,于是就有了今天的知安珠插!
為何取名知安惧磺?
說到知安,首先要講講關(guān)于我把公司取名『知安天下』的由來:
治天下不如安天下捻撑,安天下不如與天下安磨隘!
從文字的用意上,我用『知道』的知換掉了『治理』的治顾患,因為我認為在互聯(lián)網(wǎng)這個時代番捂,『治』只是治『標(biāo)』的事兒,而解決不了『本』江解,想要治『本』的事兒设预,那你首先一定要得先『知』,知天下犁河,方能安天下鳖枕。
你知道發(fā)生亦或要發(fā)生什么事兒,你才可以處理或者阻止這個事情發(fā)生桨螺。
所以我給公司取名知安天下宾符,產(chǎn)品取名知安。
知安要解決什么灭翔?
對我來講魏烫,知安其實是一家互聯(lián)網(wǎng)產(chǎn)品安全醫(yī)院,之前很多搞安全的朋友在介紹業(yè)務(wù)的時候,喜歡把安全比喻為矛和盾的關(guān)系则奥。
矛考润,是攻擊;
盾读处,是防御糊治。
矛常見于掃描器、或人工測試罚舱,而盾便是各種形態(tài)的WAF井辜,有的公司專門來做矛,就是幫助企業(yè)發(fā)現(xiàn)問題這塊管闷,另外一部分公司來做盾粥脚,幫助客戶防御這些問題。
從之前的工作經(jīng)驗以及和很多創(chuàng)業(yè)者的探討中來看包个,其實這是不夠的刷允,創(chuàng)業(yè)公司在野蠻生長的過程中安全往往總是被忽視的問題,一方面是國內(nèi)信息安全研究人員行業(yè)崗位的缺失讓很多創(chuàng)業(yè)團隊無法雇傭到好的安全人才造成的『無法』安全碧囊;另一方面也因為行業(yè)的競爭造成創(chuàng)業(yè)者們把大部分時間用于追求產(chǎn)品體驗及快速迭代因此『閹割』了安全树灶。
我們的成員幫助過很多企業(yè)發(fā)現(xiàn)并提交了漏洞,但是經(jīng)常遇到相同的問題糯而,就是即便是知道了有漏洞天通,對方依舊是沒有修復(fù)能力,這個時候很多人會想到盾熄驼,其實這就是我說的治標(biāo)不治本的辦法像寒,我們發(fā)現(xiàn)你家房子有個窗戶可以進小偷,你找了小區(qū)保安瓜贾,他們說:有圍墻保護诺祸。可一旦小偷翻墻進來祭芦、亦或者冒充業(yè)主進入了你們的小區(qū)呢序臂?
所以想要『治本』還是要去解決根本的漏洞問題。
如何解決問題实束?
既然說了醫(yī)院,那么我們就說一下醫(yī)院的基本流程逊彭,我把知安的服務(wù)分為大概四個環(huán)節(jié):
問診
知安聚集安全專家提供顧問咨詢服務(wù)咸灿,會根據(jù)企業(yè)遇到的具體安全問題描述而進行安全評估方案制定;
體檢
通過人工智能+智能工人的方式(HADES掃描器+人工安全測試)幫助企業(yè)發(fā)現(xiàn)并定位所存在的安全問題侮叮;
治療
發(fā)現(xiàn)安全問題后企業(yè)有安全能力的可以自己進行修復(fù)(吃藥)避矢,無法解決的安全問題由平臺主治醫(yī)生為您提供技術(shù)支持(手術(shù));
預(yù)防
除了以上的服務(wù)知安還與國內(nèi)優(yōu)秀的安全服務(wù)廠商深度合作,根據(jù)企業(yè)屬性的不同而提供多元化的安全解決方案。
以WEB網(wǎng)站审胸、移動APP亥宿、軟件客戶端、物聯(lián)網(wǎng)產(chǎn)品區(qū)分科室砂沛,知安就是互聯(lián)網(wǎng)產(chǎn)品的安全醫(yī)院烫扼!
如何解決安全人才問題?
既然是醫(yī)院碍庵,那么所有參與當(dāng)醫(yī)生的肯定只有"網(wǎng)絡(luò)尖刀"成員和部分外聘專家了映企,這里就到了大家都關(guān)注的信息安全行業(yè)人才缺失的問題了,了解我們的人其實會發(fā)現(xiàn)静浴,其實三年前我們就在為了這些事做了很多布局堰氓,包括去年在全國19所校園建立安全社團成立的校園安全聯(lián)盟就是其一。
校園安全聯(lián)盟正式并入知安教育苹享,成立線上信安培訓(xùn)平臺双絮,解決學(xué)生就業(yè)問題的同時,幫助企業(yè)培養(yǎng)優(yōu)秀的信息安全從業(yè)人才得问。
俗話說囤攀,賣藥的不如辦校的,這次我可是不只做了『院長』椭赋,還過了一把『校長』的隱抚岗,經(jīng)過了一年的打磨與摸索,校園安全聯(lián)盟會從線下社團到線上平臺的轉(zhuǎn)移哪怔,網(wǎng)絡(luò)尖刀團隊核心技術(shù)人才宣蔚,將會成為他們的指導(dǎo)老師,采用老帶新认境、一帶三的模式胚委,幫助校園安全聯(lián)盟成員能力成長。
同時我們也與一些合作密切的優(yōu)秀互聯(lián)網(wǎng)企業(yè)進行簽約叉信,校園安全聯(lián)盟成員技能考試合格后亩冬,可以免HR面試關(guān)卡直接到我們合作的企業(yè)進行就業(yè)。
網(wǎng)絡(luò)尖刀與知安硼身?
賣情懷之前硅急,我想重點解釋我做知安以后網(wǎng)絡(luò)尖刀和知安的關(guān)系問題,我想這一定是大家都比較關(guān)心的問題佳遂,雖然這次知安的創(chuàng)始人是我营袜,但是和之前我加入知道創(chuàng)宇亦或者某安全測試平臺一樣:
知安的白帽子由網(wǎng)絡(luò)尖刀安全團隊和校園安全聯(lián)盟成員兩部分組成,知安成立之后丑罪,網(wǎng)絡(luò)尖刀團隊不會改變自己最初純粹的技術(shù)交流圈子的核心思想荚板,仍然以原有的民間安全組織存在凤壁,網(wǎng)絡(luò)尖刀成員可以自愿選擇是否入駐知安。
最后賣點情懷吧跪另?
我看著太多的創(chuàng)業(yè)公司因為解決不了的安全問題而差點死去拧抖,也見證過很多創(chuàng)業(yè)公司創(chuàng)始人因遇到惡意Hacking行為而無法根治時抓狂的樣子,在互聯(lián)網(wǎng)多災(zāi)多難的今天免绿,和平已經(jīng)不再是一種理想唧席,更該是一種責(zé)任,做為一個信息安全愛好者又是聚集近百位安全專家互聯(lián)網(wǎng)民間安全團隊的創(chuàng)辦人针姿,我想是時候該出來做點什么了袱吆。
脫掉舊時衣裳,穿起今日的戎裝距淫,知安天下绞绒,期待與您有一個美好的開始!
點擊訪問
知安產(chǎn)品醫(yī)院:http://www.knowsafe.com/?jianshu
校園安全聯(lián)盟:http://edu.knowsafe.com/?jianshu