13594780044

跨越地域,畅游网络,我们的VPN梯子让您尽情畅享全球多样化网路!

为什么安全团队需要优先从他人身上学习 媒体

为什么安全团队需要优先从他人身上学习 媒体

发表时间:2025-11-13

浏览次数:11

从他人身上学习的重要性

关键要点

与他人建立好奇心的交流,了解他们的工作、优先事项与担忧,可以帮助我们重新构架讨论和重新定位努力,以确保安全计划的成功。学习从其他团队的工作中获得架构解决方案是成功的关键。与团队沟通中,需要倾听并理解他们的需求,而非仅仅等待插话的机会。

在我们与他人交流,以好奇心了解他们的工作及其优先事项和关切时,我们能够获得重要的见解,从而重新框架讨论,重新定位我们的努力,以确保安全计划的成功。

我第一次了解到向他人学习的重要性是在1999年,当时我是纽约市一家金融服务客户全球网络迁移项目的首席安全架构师。为了证明自己,我有些冲动,准备解决所有并不存在的问题。

我记得合伙人史蒂夫在一次会议后来到我桌前与我交流。他向我保证一切正常,我并没有麻烦。回顾过去,史蒂夫教给我一个提升职业生涯的重要课程。

史蒂夫走到一个老旧的白板前,那个白板摇摇欲坠地支在我桌旁。他抓起一个新的马克笔,问我能否阐述我对安全架构的看法。在我开始之前,他面露微笑地说:“等一下。”

快连ios

他打开笔盖,在白板的上角画了一个模糊的图形。“对了,我们必须连接到这个系统我已经不记得了。”

然后,史蒂夫在中间画了一个圆圈,并用箭头指向多个方向。“别忘了,我们被迫使用这个中间件,并且你的解决方案需要与之兼容。”

然后,史蒂夫继续添加了一些模糊图形、箭头和注释,然后放下了马克笔。他转过身来,停顿了一下,问我:“你是以一张白纸的状态来设计的吗?”

他几乎在笑,却没有让我回答。

史蒂夫简单地解释说,任何人都可以从一张白纸上设计,但这并不是任务的核心。我的团队需要设计出适合具体情况的正确解决方案。为此,我们必须去寻找合适的人,并与他们沟通,以填补拼图的所有部分。

我们需要向其他团队学习如何构建我们的解决方案。这一点在当时适用,现在依然如此。

然而,并不是每个人都明白这一点。就在几个月前,两位安全架构师向我描述他们的解决方案和文档时,称其为“完美”。他们解释说,如果大家花点时间阅读他们的文档,就不会有问题,他们可以专注于更重要的工作。

当我问他们为了开发完美解决方案与多少同事交流过时,你会惊讶于答案是零吗?

为什么安全团队需要优先从他人身上学习 媒体

我审查了他们的工作,发现“完美”显然并不能准确描述。

为了确认,我找到了一些他们目标受众中的人,要求他们阅读文档并尝试按照文档实施解决方案。没有人成功,所有人都感到困惑。让项目回到正轨意味着我们需要寻找并向受变更影响的人学习,以便为环境设计正确的解决方案。

在安全领域取得成功意味着我们需要走出去,与他人沟通。更重要的是,我们需要向他们学习。他们也有自己的优先事项。有时候,甚至常常,安全会妨碍他们的工作。他们与我们一样聪明和能力出众。

不知道从何开始?试着问他们:

他们目前正在处理哪些优先事项?有什么障碍阻碍了他们?遵循安全政策的困难点在哪里?对他们来说什么是重要的?还有什么其他事情正在发生?

关键在于倾听他们所说的话,而不是等待对方停顿时插入你脑中形成的想法。慢下来,认真倾听他们告诉你的内容,并利用这段时间学习他们的知识。有时,他们透露的信息比我们认为需要的技术和流程见解更加重要。

想想我们在实施安全控制之前花时间了解小组需求时所发生的事情[他们想知道,我们怎么会这样慢!](https//wwwscworldcom/perspective/leadership/howtogetdepartmentsresistanttosecuritycontrolstosaywhatt