直播

写在前面 一直以来，关于如何让公司管理层感知到安全工作的价值，如何说服老板对安全工作进行投入，以及如何考核企业安全各个团队的工作，都是企业安全负责人及安全专家们，最头疼和最关心的事情。 也是过去我们在视频号直播交流，以及线下和企业负责安全的大佬们交流中，聊到最多的话题。 而解决这几个问题的关键，就在于如何能够量化管理企业的安全风险。 只有能将风险量化出来，我…

写在前面 第一次见龙威是在2023年年中，去涂鸦智能做客户需求交流。 虽然过去了两年的时间，但是依然印象非常的深刻。 印象中第一次见龙威，当我还坐在他们休息区的沙发上，想他是一个什么风格的安全负责人，我应该怎么和他交流的时候，他穿着拖鞋，满脸笑容的朝我走过来，瞬间整个氛围让人心情轻松愉悦。所以之后一个多小时的交流，自然也非常愉快。 而且印象非常深刻的是，龙威…

写在前面 我的十多年信息安全职业生涯都是和安全漏洞有着紧密的关联的，甚至也可以说都是在围绕如何解决企业的安全漏洞所带来的风险的。当然，这里的漏洞其实更多的不仅仅包含传统意义上的技术漏洞，当然还包括企业管理流程、制度等方面的一些漏洞缺陷。企业安全工作的本质是控制风险，而对于企业来说信息化技术及管理流程制度上存在的漏洞是导致企业安全风险的关键因素。那么是不是我们…

写在前面 在任何一个企业，招人对于管理者来说始终都是非常重要，且核心的一个能力和业绩考核项。 这个能力在企业的高层管理者视角中所占的比重，往往都是要比管理者自己的认识要高。 对于一家企业来说，招到合适的优秀人才，是团队管理的核心关键，也可以说是先决条件。 很多团队管理中非常难解决的矛盾和问题，本质都是因为当前团队没有招到合适的优秀人才，同时又没有能力去招到合…

写在前面 之前的直播聊企业安全治理的各个方向的工作比较多，最近也有不少听众给我提建议说能不能也多聊聊创业的一些故事、思考和实践经验。 之前我一直有点犹豫要不要聊这个，毕竟可能我的大多数听众都不是在创业的，更多的是企业安全的一些从业者。但是既然很多听众提了这个需求，那就直播一期聊聊看看。 能给大家带来什么价值？ 按照惯例，我开始直播之前是要想好要聊哪些方面的内…

写在前面 我记得大概从2016年左右，国内有越来越多的企业开始构建自己的蓝军攻防团队。 我想这和当时《网络安全法》颁布，以及大型攻防演练的举办有密不可分的关系。 企业希望通过组建企业级的蓝军攻防团队，来验证企业安全能力建设水平，并指导企业安全建设方向。 之后很长一段时间，我在企业也带过蓝军攻防团队。时至今日，蓝军攻防团队已经成为一些相对成熟的企业建设安全团队…

写在前面 我2012年大学毕业之后的第一份工作就是应用安全相关的工作，主要负责运营推修安全漏洞，包括维护一些漏洞扫描器的检测策略等工作。 那个时候负责应用安全的团队还不叫应用安全，我记得叫产品安全方向。 但是印象中，应用安全基本上是2010年左右前后国内大甲方建安全体系的时候就是个标配团队了，也就是说大家都会设置应用安全这么个团队。 这背后其实也说明应用安全…

写在前面 网安从业者如何持续保持竞争力，这是我最近几乎每一次直播的时候都会被大家问到的问题。 所以我想干脆就来仔细交流一下，4月4日晚上，我准备开一场直播专门聊聊这个事。 在开始这场直播之前，按照惯例，我还是要写一篇公众号，说明一下我对这个事情的思考，并且给出我当天直播的一些主题方向，这样也便于大家考虑是否要留出时间来关注直播，以及可以提前思考相关问题，到时…

写在前面 美国当地时间3月18日，谷歌母公司 Alphabet 宣布，以 320 亿美元全现金收购云安全初创公司 Wiz。 这笔交易也创下了谷歌历史上最大收购纪录，这也是2025年以来的最大交易。 非常值得关注的点是，Wiz是2020年1月成立的，到目前为此也才成立刚刚5年多一点，就能做到320亿美金的市值。 而且发生在安全行业，而且Wi…

写在前面 我经常会觉得自己过去整个职业生涯是非常幸运的。 刚毕业就赶上了互联网最好的那几年，同时又叠加也是企业安全发展最快的那几年，然后在这个过程中碰到了很多非常不错的同事，后来很多人都成了朋友。虽然现在大家各奔东西，但是大家还是会经常在一起聚，然后一起交流工作和生活，互相帮助。 尤其是在我创业这几年，过程碰到过很多问题和挑战，我想如果不是这帮朋友们给了我很…