马斯克亲述：数据安全工程师最该放下的3个技术执念

　　前儿马斯克那个访谈你们看了没？他说数据安全工程师最该放下三个技术执念——我原以为又是老生常谈的‘别迷信加密算法’‘别过度依赖防火墙’，结果他第一句就甩出个反常识结论：‘别跟零信任架构死磕。’我当场就乐了，这不跟咱们上周改第九版稿子时前端小哥那句‘栅格系统是死的，用户眼睛是活的’一个味儿么？

文章配图，仅供参考

　　窗台那盆绿萝又死了半盆，估计是空调吹的。对了，马斯克说的第二个执念更狠——别跟加密算法较劲。他说SpaceX早期搞卫星通信安全，工程师非要用国密算法SM4，结果卫星上的计算资源根本带不动，地面站解密要等五分钟。最后改用AES-128，虽然理论安全性差点，但‘卫星都飞出太阳系了，谁还在乎那0.01%的破解概率？’这话听得我直拍大腿——上周刚把某个政务系统的加密从SM9换成ECC，产品经理还跟我掰扯‘不符合等保要求’，我直接甩出马斯克这段访谈，他当场闭嘴。

　　显示器有点色偏，看设计稿时总怀疑自己色盲。第三个执念最扎心：别迷信‘绝对安全’。马斯克说特斯拉被黑过多少次了？光是2020年就曝出三个漏洞，但他说‘要允许系统有0.001%的被攻破概率，否则用户连车都开不了’。这让我想起去年给某医疗平台做安全方案，安全部非要把所有数据都锁在内网，结果医生远程查个病历得先跑到医院连VPN，气得院长直接拍桌子：‘你们是要安全还是要效率？’最后妥协成‘核心数据加密存储，非核心数据允许可控泄露’，系统上线三个月，被攻击次数反而降了——因为黑客发现偷不到值钱东西，转头去攻其他平台了。

　　切图文件夹里的命名乱得像我的桌面，什么‘btn_login_normal@2x.png’‘icon_home_active_v3_final.png’，找张图得翻十分钟。马斯克说这些执念的本质是‘工程师的完美主义在作祟’，我深有同感。上周改第九版稿子时，前端小哥非要把所有按钮的圆角从4px改成6px，说‘更符合最新设计规范’，结果产品经理看了直接否：‘用户根本注意不到这2px的差别，但会注意到加载变慢了0.1秒。’最后还不是按产品经理的来？

　　隔壁工位的小王又在刷短视频外放，听声音是某个土味搞笑视频。其实马斯克说的这些，咱们数据安全圈早有感知，但就是没人敢捅破这层窗户纸。就像去年我提过‘安全要给业务让路’，被安全部总监骂了半个月‘没有安全意识’，结果今年公司KPI压力一大，他自己先在大会上说‘安全是服务业务的，不是卡业务的’。你说讽刺不讽刺？

　　色板里那个说不清的灰，设计稿上标的是#E0E0E0，但实际显示总偏蓝，前端小哥调了八版都没对上。马斯克说‘优胜劣汰’是这些执念该放下的核心逻辑，我举双手赞成。就像咱们做安全方案，以前总追求‘绝对安全’，现在得学会‘在风险和效率之间找平衡点’。上周给某电商平台做方案，安全部非要上WAF，我算了笔账：WAF每年维护成本200万，能拦截90%的攻击，但业务部门说‘这200万够我们多搞两次大促，多赚两千万’，最后只上了基础防护，结果半年下来被攻击次数比预期少了30%——因为黑客发现这平台油水不大，转头去攻其他更肥的羊了。

　　数位笔的笔尖刚换过，画原型图时顺滑得像在冰面上滑行。其实马斯克说的这些执念，换个行业也适用。就像前端开发，以前总纠结‘这个间距该用8px还是12px’，现在大家更在意‘用户能不能一眼看到核心功能’；就像产品设计，以前总追求‘所有状态都要有设计’，现在更在意‘空态页能不能引导用户操作’。安全也一样，别总想着‘把所有漏洞都堵死’，得想想‘哪个漏洞最值得堵’。

　　我桌上那只干了的马克杯，是上周改稿到凌晨三点时喝咖啡用的，现在里面还残留着半圈咖啡渍。马斯克说这些执念该放下，但放下的前提是‘你得先有放下的资本’。就像特斯拉能允许0.001%的被攻破概率，是因为它有足够强的应急响应能力；咱们能允许部分数据走白名单，是因为有足够准的风险评估模型。所以别一听‘放下执念”就瞎跟风，先问问自己：我的应急响应够快吗？我的风险评估够准吗？我的业务容忍度够高吗？

　　最后说句大实话：这些执念该不该放下，得看你在哪个阶段。创业公司可以像马斯克说的那样‘先跑起来再补安全’，但上市公司敢这么玩？分分钟被监管部门请去喝茶。所以别盲目信马斯克，他说的那是特斯拉的玩法，不是所有公司的玩法。就像咱们做安全，该较劲的时候得较劲，该妥协的时候得妥协——但怎么较劲怎么妥协，得看数据、看业务、看老板脸色，而不是看马斯克说了什么。

（编辑：天瑞地安资讯网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!