从特朗普枪击事件看安全本质

这起枪击事件引起了广泛关注，也成了各大新闻头条和大家津津乐道的热点。在某个安全行业的灌水群里，大家从美国大选聊到国际形势，从猜测凶手到吐槽现场安保，直到其中一位发出了开篇的言论，一下子戳中（痛）了安全从业者的心。在一度需要打码的语气词以及说“拿安保来比喻安全是不是太过于牵强？”之后，大家又“快乐”地发现了更多共通点……

设想一下，将特朗普这样的重量级人物比作极具价值的数据，而他们的安保措施则如同数据安全防护手段，相信安全从业者们不难在这些讨论（吐槽）中找到共鸣。

在面对管理层提出的“为何要投入成本进行数据安全建设？”这类问题时，答案也清晰明了：数据安全投资的核心在于我们所保护的资产的价值。安全措施之所以至关重要，是因为它们所守护的对象具有极高的价值。价值越高，相应的风险也越大，因此，为了让数据更安全，不仅需要相对应的投入，还需要有一些基础的认知（管理老板的预期）。

安全并非一劳永逸。在这个对比中，正如特朗普的安保团队需要外圈的安保团队、贴身的特勤团队以及防弹衣等多重措施，数据安全也需要多层次、多维度的防护手段和策略。对于不同价值的数据要采用差异化的防护方式，永远不要用同一种手段保护所有的数据。

在安全领域，我们常说：“没有绝对的安全，只有相对的安全。”任何安全产品或防护手段都只能降低风险和发生的可能性，而无法绝对保证零意外。即使是特朗普这样重要的人物，也不可能百分之百避免突发事件的发生。在数据安全的建设上同理可证，因此，还需要做好风险管理和应急预案，才能在事件发生时从容应对，减少损失。

当然，有人也会说，就像马斯克一样穿上钢铁侠战衣不就行了？抛开造价成本不说，如果能保证永远不脱下这套战衣，而且不在乎选民的感受，同时也不在意移动有多笨重和不便利，或许是个方式。就像理想状态里，数据只要不交互、不流动，是不是就不会有安全问题？哪怕是以牺牲业务效率和公司发展为前提的。