我想说的这些事是一些发生过的事,也是一些即将要发生的事,文章的名字也许你似曾相识,它改编自7月份一篇爆红在朋友圈来自John Waters演讲,整个演讲都慷慨激昂,其中有一句特别经典的语录译成中文是这样一句话:
去闯世界,你tm就要漂亮地去闯些祸。
不得不说对我来讲,今年的七月是我度过最漫长的一个时节,带着病情、怀着委屈结束了一段让我拼命努力而做的事情,一个人在家中"翻阅着"互联网,不知道自己能做什么,除了学习!
三个月来我见了不下50位创业者,与他们脑暴、喝茶、聊互联网,偶尔也时常听到恰巧都出自一处的乱言碎语,从刚开始的愤怒、到回应、到司空见惯不闻不语,一点点让我内心平静,人嘛,其实是很简单的动物,越是不诚信的人就越想证明诚信,所以到处"留香"也不足为奇,内心平静看过且笑过罢了。
总得做点什么吧?
这段期间很多人问过我的去向,也承蒙一些朋友看得起小弟,对我抛出了幸福的橄榄枝,遗憾的是我并没有因此做出选择,因为还有很多心愿没完成,我知道还有一些事情等着我来做,确切地说,是等着我们来做!
于是我和网络尖刀团队的兄弟们一起探讨了我的想法,不谋而合,大家对此都很看好,于是我们构建计划,在8月末悄悄的开始行动了起来,于是就有了今天的知安!
为何取名知安?
说到知安,首先要讲讲关于我把公司取名『知安天下』的由来:
治天下不如安天下,安天下不如与天下安!
从文字的用意上,我用『知道』的知换掉了『治理』的治,因为我认为在互联网这个时代,『治』只是治『标』的事儿,而解决不了『本』,想要治『本』的事儿,那你首先一定要得先『知』,知天下,方能安天下。
你知道发生亦或要发生什么事儿,你才可以处理或者阻止这个事情发生。
所以我给公司取名知安天下,产品取名知安。
知安要解决什么?
对我来讲,知安其实是一家互联网产品安全医院,之前很多搞安全的朋友在介绍业务的时候,喜欢把安全比喻为矛和盾的关系。
矛,是攻击;
盾,是防御。
矛常见于扫描器、或人工测试,而盾便是各种形态的WAF,有的公司专门来做矛,就是帮助企业发现问题这块,另外一部分公司来做盾,帮助客户防御这些问题。
从之前的工作经验以及和很多创业者的探讨中来看,其实这是不够的,创业公司在野蛮生长的过程中安全往往总是被忽视的问题,一方面是国内信息安全研究人员行业岗位的缺失让很多创业团队无法雇佣到好的安全人才造成的『无法』安全;另一方面也因为行业的竞争造成创业者们把大部分时间用于追求产品体验及快速迭代因此『阉割』了安全。
我们的成员帮助过很多企业发现并提交了漏洞,但是经常遇到相同的问题,就是即便是知道了有漏洞,对方依旧是没有修复能力,这个时候很多人会想到盾,其实这就是我说的治标不治本的办法,我们发现你家房子有个窗户可以进小偷,你找了小区保安,他们说:有围墙保护。可一旦小偷翻墙进来、亦或者冒充业主进入了你们的小区呢?
所以想要『治本』还是要去解决根本的漏洞问题。
如何解决问题?
既然说了医院,那么我们就说一下医院的基本流程,我把知安的服务分为大概四个环节:
问诊
知安聚集安全专家提供顾问咨询服务,会根据企业遇到的具体安全问题描述而进行安全评估方案制定;
体检
通过人工智能+智能工人的方式(HADES扫描器+人工安全测试)帮助企业发现并定位所存在的安全问题;
治疗
发现安全问题后企业有安全能力的可以自己进行修复(吃药),无法解决的安全问题由平台主治医生为您提供技术支持(手术);
预防
除了以上的服务知安还与国内优秀的安全服务厂商深度合作,根据企业属性的不同而提供多元化的安全解决方案。
以WEB网站、移动APP、软件客户端、物联网产品区分科室,知安就是互联网产品的安全医院!
如何解决安全人才问题?
既然是医院,那么所有参与当医生的肯定只有"网络尖刀"成员和部分外聘专家了,这里就到了大家都关注的信息安全行业人才缺失的问题了,了解我们的人其实会发现,其实三年前我们就在为了这些事做了很多布局,包括去年在全国19所校园建立安全社团成立的校园安全联盟就是其一。
校园安全联盟正式并入知安教育,成立线上信安培训平台,解决学生就业问题的同时,帮助企业培养优秀的信息安全从业人才。
俗话说,卖药的不如办校的,这次我可是不只做了『院长』,还过了一把『校长』的隐,经过了一年的打磨与摸索,校园安全联盟会从线下社团到线上平台的转移,网络尖刀团队核心技术人才,将会成为他们的指导老师,采用老带新、一带三的模式,帮助校园安全联盟成员能力成长。
同时我们也与一些合作密切的优秀互联网企业进行签约,校园安全联盟成员技能考试合格后,可以免HR面试关卡直接到我们合作的企业进行就业。
网络尖刀与知安?
卖情怀之前,我想重点解释我做知安以后网络尖刀和知安的关系问题,我想这一定是大家都比较关心的问题,虽然这次知安的创始人是我,但是和之前我加入知道创宇亦或者某安全测试平台一样:
知安的白帽子由网络尖刀安全团队和校园安全联盟成员两部分组成,知安成立之后,网络尖刀团队不会改变自己最初纯粹的技术交流圈子的核心思想,仍然以原有的民间安全组织存在,网络尖刀成员可以自愿选择是否入驻知安。
最后卖点情怀吧?
我看着太多的创业公司因为解决不了的安全问题而差点死去,也见证过很多创业公司创始人因遇到恶意Hacking行为而无法根治时抓狂的样子,在互联网多灾多难的今天,和平已经不再是一种理想,更该是一种责任,做为一个信息安全爱好者又是聚集近百位安全专家互联网民间安全团队的创办人,我想是时候该出来做点什么了。
脱掉旧时衣裳,穿起今日的戎装,知安天下,期待与您有一个美好的开始!
点击访问
知安产品医院:http://www.knowsafe.com/?jianshu
校园安全联盟:http://edu.knowsafe.com/?jianshu