安全工作：给你一双眼睛，让你看得见！

说明

今天是2024年第一天，想着给大家分享点啥，本想对2024年有可能存在的机会给大家列举一下，但想想还是作罢（若谁对2024年存在机会层面感兴趣我们可以私下交流），毕竟作者也仅是个小人物，把内容搞的具体一点更好一些。

2023年无论多么艰难，无论多么不舍，从今天起都已经成为过去！今晨当我看到第一缕阳光的时候，昨晚熬夜的疲惫、过去种种的辛劳好像一下子都变得那么有价值，那么值得怀念！这一切皆源于我真真切切看到了阳光，这种真实的感受太有治愈力、太有力量了。

再想想网络安全工作，无论你是安全供应者还是安全接受者，是不是每天的工作都在抹黑前行，时间长了，身心疲惫那是一定。所以，“给对方一双眼睛，让对方看得见”就成了网络安全工作重要的工作思路，这也是作者送给网络安全工作者2024年的第一个建议。

辨识度低、可见性差，这是网络安全工作的特点

回顾网络安全工作的发展，不难看出，网络安全工作整体上都很被动，无论是政策驱动还是事件驱动，对于网络安全工作者而言，被动是最常见的工作状态。另外，加之网络安全工作支撑性、服务性、后台性等特点，在显性辨识度和效果可见性层面存在很大差距，这种看不见摸不着的工作，对于网络安全工作者而言更是无趣和焦虑并存。

“被动、看不见摸不着”，从人性层面讲是极为消极的，这样情况会严重阻碍网络安全工作者对网络安全工作的落实。

大家想想当下的网络安全工作是不是存在这方面的情况，是不是存在如下的情况：

1、对领导汇报没底

2、对自己的网络工作效果没底

3、对自己的工作成绩没底

4、对工作能长效落实没底

5、对工作规划和可持续性没底

。。。。。。

上述情况的存在十有八九是网络安全工作“被动、看不见摸不着”导致的。

2024年网络安全大环境变数很大

2023年，网络安全工作的大环境并不是太好，这一点大家都能有切身体会。2024年大环境变好存在变数很大，在这样的情况下，网络安全工作一定会呈现如下的特点：

1、网络安全建设者在预算层面一定会慎之又慎，预算缩水更是一定的

2、网络安全工作者的信心将持续走低，对网络安全整体关注度也会大受影响

3、网络安全建设一定会遵从原有网络安全工作功效最大化的原则，新开辟工作一定很受限

4、网络安全产业内卷现象得不到改善甚至加剧，网络安全产业从业者的心态会日趋变坏

5、网络安全在大胆创新层面更是谨小慎微，创新环境变差、创新代价变大

。。。。。。

上述情况，我想网络安全从业者在2023年都已经面对，在2024年一定会更明显。

给你一双眼睛，提升信心、看见未来

网络安全“被动、看不见摸不着”的特质，加之2024年网络安全大环境对行业和从业者信心的打击，都会制约2024年网络安全工作开展。缓解的办法也许有很多，但以作者看来，提高网络安全工作辨识度、提升网络安全工作可见性，应该是最有效、最快捷的办法、也最符合人性需求方法（相关思想请参见《》）。直白一点就是：让网络安全工作过程能看得见、效果能看得见，借此提升责任人的信心和工作价值感，用能满足人性需要的显性属性来促进网络安全工作的落实。

2024年网络安全从业者，应该这样做

无论2024年网络安全大环境如何，对于从业者而言，网络工作还待做，为了保障能有更好的工作效果，作者给出如下几个建议：

1、无论是方案、产品还是体系建设等，希望能给用户提供更多的显性支撑，提升用户信心

2、给用户提供更多的数据积累、分析、展现等方法，帮助用户走的更深

3、不要试图改变原有的网络安全体系，要竭尽所能在原有基础上进行生长和加强

4、不要过分追求眼前的利益，找到帮助用户实现共同成长的机会

5、调整硬件化思维和试用思维，最终目的都是为了适应大环境的变化

6、聚焦一些特殊行业，做一些“安全+安全”的业务，把安全作为技术手段，实现安全的刚性需求

。。。。。。

最后要说

2024年，对于网络安全而言仍然是机会和挑战并存，对网络安全从业者更是重要转型期

无论环境怎么变化，人性的东西在网络安全工作中依然占有重要的地位