2024网络安全商业观察.pdf

Bruce ZHANGBruce ZHANG2023.03Cyber Security Business Observation网 络 安 全 商 业 观 察正奇学苑正奇学苑3 3期交流期交流网络安全商业观察消费时代的客户画像跨越商业曲线的鸿沟符号主义与熟人社会多元并存的价值体系公地悲剧与价值选择模仿社会与山寨创新迷雾田野与重力吸引积极是一种态度选择最后 做好准备开始 一件小事从一件小事说起https:/ 50 CISOs to watch榜单，向CISO致敬我们感谢所有安全领导者努力提高各地企业的安全和创新。他们的影响不应该被忽视。这些人表现出了杰出的领导力，并正在用他们的技术能力、人际交往技能以及安全愿景和执行力改变世界各地的行业。每个人都为目前作为CISO和安全领导者的角色开辟了自己独特的道路，虽然他们的专业领域可能有所不同，但他们共同的主线是对保护重要事物的热情：人员和数据。我们用来选择这50 位领导者的标准是基于一些核心思想这些领导者在如何解决今天的未来安全挑战方面具有前瞻性。这些领导者还通过教导他人、严格要求他们的许多安全提供者、并在他们所在的领域中充当榜样来开辟道路。此外，随着市场的成熟，这些领导者会密切关注市场，并了解云原生保护平台等技术可以提升他们的云安全状况并实现大规模创新。这些 CISO展示了真正的领导力和领导安全所需的弹性。从一件小事说起发布后，得到甲方、乙方、媒体和其他业界的一些回应。从一件小事说起消费时代的客户画像跨越鸿沟的商业致敬融合边界的符号混淆Lacework在做什么？消费时代的客户画像什么是消费社会？当前社会是属于生产社会还是消费社会？如果我们用工作去描述一个人，那么这就是一个生产社会；如果我们用生活方式去描述一个人，那么这就是一个消费社会。举个例子：在生产社会中，我们会根据社会生产标签定义一个人，比如：王木匠、张电工、李会计；但在消费社会中，我们可能会用一个人的消费特征来定义他是谁，比如：沉迷露营的老王、美食爱好者小张、摄影发烧友小李。消费社会的几个特征：人首先要成为消费者，才能再拥有其他社会身份消费方式决定了我是谁消费要分主体与客体消费要进行选择，选择是一种权利消费是高度私人化的行为，我不要你觉得，我要我觉得在现代性的工业阶段，每个人在拥有其他身份之前，首先必须是一个生产者。在现代性的第二阶段消费时代，人首先要成为消费者，才能再拥有其他特别的身份。消费时代的客户画像网安行业中，过去在生产社会的惯性下，我们会把客户描述为：银行CSO王处长央企安全部张主任制造业安全室李工但如果意识到消费社会的变化，可能该换一种方式来描述客户：喜欢探索新技术的王处长厌恶风险、对案例资质和稳定性要求很高的张主任能找到开源免费版就绝不掏钱的李工依然需要对用户画像，没有变用户画像的特征索引和权重，可能变了消费时代的客户画像消费方式决定我是谁反消费的苦行僧抠，也是消费消费是高度私人化的行为，代表一种态度选择是消费者不容质疑的权力消费时代的客户画像金融客户就必然对新技术更友好包容？有一定概率会出现在金融、高科技行业，但不绝对同理，深圳概率高过长沙，年轻人高过老人同理，兴趣爱好，喝大酒的比例低一些，露营徒步吃鸡撸猫多一些不能想当然初创CEO为何应该多多直接拜访最终用户？主体与客体，消费者与消费对象产品和人，都是消费对象需要适度标签化，方便用户做出选择假如你是个新科技（蓝海）初创（早期）厂商权威认证和专家推荐，为什么效果一般？跟随，不是选择高度私人化/个性化消费有态度。我不要你觉得，我要我觉得这些客户的连接方式是什么？以消费行为连接和我有相同消费观的，才是我的同类我是这个价值观群体中的一员消费时代的客户画像消费时代的客户画像你手上有一份网安先锋CSO名单吗？如果没有，该如何获取呢？盘点自己的客户名单（然后裂变）扫描同行业的用户案例（空间探测）在兄弟单位之间交换（占便宜还是吃亏？会得罪客户吗？）接触客户之前，需要做好什么准备？调整心态，做最匹配的客体出发之前，你可以选择客户见面之后，就是客户反选了选择比努力重要消费时代的解构主义出于对结构主义的反感，Jacques Derrida提出了解构主义。解构主义强调打碎重组，重视个体、部件本身，反对总体统一，从而创造出新的意义。解构很快成为了一种对抗中心权威的手法，并被延展到建筑、时尚、文学等各个领域。毕尔包古根汉美术馆，被誉为20世纪90年代最伟大的建筑之一。AnzenSage宣布聚焦食品行业安全AnzenSage首席执行官兼创始人Demoranville说，网络安全是食品安全和国防的重要组成部分，因为它有助于保护我们食品供应链的完整性，并确保消费者可以信任他们购买和食用的食品。如果没有适当的网络安全措施，食品行业很容易受到网络攻击，这些攻击可能会泄露敏感信息，扰乱运营，甚至危及公共卫生。你听说过你听说过“链长制”吗？“链长制”吗？“链 长 制”这 个 有 关 产 业 经 济 发 展 的 概 念 正 在 风 靡 全 国。所 谓“链 长 制”，指 的 是 由 各 省、市 主 要 领 导 挂 帅，每 人 负 责 一 条 产 业 链，担 任“链 长”，利 用 地 方 最 高 负 责 人 的 综 合 协 调 优 势，在 更 高 层 面 上 保 障 各 个 产 业 链 的 完 整、稳 定 和 发 展。消费时代的全面体验所有的良好体验背后，都是沧桑世故的灵魂全面体验(TXTotal Experience)由4个核心要素组成：多重体验(MXMulti Experience)、客户体验(CXCustomer Experience)、员工体验(EXEmployee Experience)和用户体验(UXUser Experience)。组织通过将这4个要素有机结合和互动，来创造一个卓越的综合全面体验，提升业务价值。体验最终取决于通过观察和互动积累的感觉、情绪和记忆。体验通常从互动开始，互动导致参与，然后是参与，最后是满意度、忠诚度和倡导。在数字体验经济中，组织需要全面体验(TX)战略来确保一致性，以创造变革性体验和业务价值。全面体验不是指一次性的改良和优化，应该是一个组织的长期可持续战略。通常人们在提及To B和To C 业务区别的时候，都会格外强调To B是一个企业的行为。但世事往往矫枉过正，不要忘记在整个ToB的业务链条中，我们需要面对的、传递价值的，依然是一个个活生生的人，和你我一样生活在高交互碎片化的互联网之中，在碳基生活和硅基生活之间来回摇摆的现代人。因此，在面向客户的投入方面，市场营销、销售、客户体验的排序中，客户体验会是未来竞争的投入核心。全面体验 以人为本可以从售后团队的体验开始消费时代的营销策略打造与消费时代客户画像匹配的组织画像和人员画像销售招聘，不纠结过去是否曾经如何，着眼于未来能否有潜力与画像客户同步成长销售要求，技术认知高一些，关系技巧可以少一些技术方案，重视用户的技术审美，删除无意义的虚词，直击技术要点的表达市场投放，关注这类用户群体的信息获取渠道，并对应进行投放日常管理，面对每一个线索，都先照下镜子问问自己：凭什么我会有机会？每日自省：今天我是给客户长脸了、排忧了、还是添堵了？所有与客户自我认知不符的推销，都是一种冒犯消费时代的工作价值消费时代，工作不再是固定持久的，也无法定义我是谁工资对过去知识和经验的肯定生产社会的工作伦理面向客户：售前/市场/客户成功销售代理商躺平，摸鱼抵触学习知识跳槽会换行工作的价值取决于产生愉悦体验的能力不能使人获得“内在满足”的工作没有价值匹配挑战认可后勤支撑/机器人绩效对未来行为的引导和调剂奖金对未来结果的风险共担跨域体验成就跨越商业曲线的鸿沟跨越商业曲线的鸿沟跨越商业曲线的鸿沟PSF(Problem-Solution-Fit)，价值假设，问题与解决方案的匹配，从 0 到 1；PMF(Product-Market-Fit)，增长假设，产品与市场的匹配，从 1 到 N；PRF(Positioning-Resource-Fit)，长青假设，定位与资源的匹配，从 N 到正无穷；PMM(Product Marketing Manager)，产品市场经理；GTM(Go-To-Market)，产品进入市场策略；PLG(Product-Led-Growth)，产品驱动增长；跨越商业曲线的鸿沟https:/ effect）是指，对于一些不会自然消亡的东西，比如一种技术、一个想法，它们的预期寿命和它们目前已经存在的时间成正比。即它每多生存一段时间，它的剩余预期寿命就会增加一点。1Password的蓝海战略跨越商业曲线的鸿沟A AB BCatoCatoNetskopeNetskope蓝海竞争（以SASE为例）跨越商业曲线的鸿沟1996202*?2040?VPNVPNSASESASEVPNVPNSASESASE1996202*?2040?我想 我等 我期待，未来却不能因此安排我遇见谁 会有怎样的对白，我等的人 他在多远的未来我听见风 来自地铁和人海，我排着队 拿着爱的号码牌遇见孙燕姿红蓝海混合竞争（以SASE为例）跨越商业曲线的鸿沟为什么单产品线无法突破一个亿？为什么上市公司这么多条产品线？跨越商业曲线的鸿沟同样的问题，每天都在用不同形态出现为什么很多销售都不太行？少有销售全阶段全能，早期阶段销售人数占比低，储备不足。为什么很多渠道都不太行？渠道主要工作于主流市场，早期确实并不擅长。该在偏远区域放人吗？符合画像的客户在那里吗？两个销售吵架，如何评判？谁能让我跨越鸿沟。跨越商业曲线的鸿沟画出自己的商业曲线 找到自己的跨越节奏符号主义与熟人社会符号主义与熟人社会符号主义专家系统熟人社会信任背书符号主义专家系统符号主义是ToB行业常用的传播方式符号主义更符合商业曲线中的早期远见者群体的审美、学习和决策习惯专家/权威是符号主义的产物符号主义的局限性近年来在凸显符号过多：碎片化符号失真：具象/象征/预言符号滥用：公地污染符号局限：不适用于商业曲线后半段符号主义，又称逻辑主义、心理学派或计算机学派，是一种基于逻辑推理的智能模拟方法，认为人工智能源于数学逻辑，其原理主要为物理符号系统（即符号操作系统）假设和有限合理性原理。该学派认为人类认知和思维的基本单元是符号，智能是符号的表征和运算过程，计算机同样也是一个物理符号系统，因此，符号主义主张（由人）将智能形式化为符号、知识、规则和算法，并用计算机实现符号、知识、规则和算法的表征和计算，从而实现用计算机来模拟人的智能行为。在数字化/标签化的现代，纯然原生是难以存在的，只能存在于符号表达之中赛道关键词，是符号主义的一种表现在这个角度上，Gartner更像是一个语文特别好的理科生符号主义的狂放关联在成都，有一家网红串串店2023年2月1日，身份管理厂商Saviynt宣布完成205M美元的融资，决定在NYSE打了个广告