智库首页>峰瑞资本
张矩:信息安全创业必知手册
2016-08-23 17:24:45 来源:峰瑞资本


张矩,峰瑞资本董事、早期暨成长期项目负责人。张矩拥有超过20年的高科技领域行业经验,对中美两国的互联网创业和企业IT环境有深刻理解。张矩曾负责Google和YouTube数据中心的构建与运维,并于2006年作为Google中国创始团队成员和首位运维人员,参与研发和服务环境建设。他还曾任Joyent中国区首席代表、友友系统首席运营官,以及光速安振执行董事。张矩还是国内最早一批投身云计算产业的人。张矩侧重于企业IT、安全领域的投资,他的邮箱是 ju@freesvc.com


张矩:信息安全创业必知手册


在过去的一年内,中国信息安全领域的创业变得非常热。自领导人亲自组建了中央网络安全和信息化领导小组并担任组长以来,信息安全产业逐步受到越来越多的关注,且感到 “不明觉厉”。这件事从顶层来讲,彻底改变了投资界和产业界对于信息安全创业的基本观感,使其从相对中性变成了一件非常热的大事。


我想和大家分享一下,我这些年对信息安全从业人员创业的观察和想法。创业无论怎样看都是一个一边成长、一边蜕变的过程。重要的是,既然义无反顾地开始了这个过程,无论是非功败,都要仰着头做一回英雄。


/ 01 /

为破坏而生的“异类”


对内看人,信息安全从业人员实际上是一个很特殊,很稀缺的群体。在思路上,他们和传统意义上的计算机工程师有本质的区别。工程师有一个普适的思路:利用技术加上资源和原材料,把众多部件构建成一个系统,从而实现特定功能。这是一个典型的建造和创造的过程。


而信息安全从业人员的思路恰恰相反。当他们看见一个运行的系统,通常想到的是这个系统在运行中是否有漏洞,设计上是否有不合理的地方,使用、构建上有怎样的弱点,并通过这些漏洞、缺陷、弱点来降服这个系统,改变其行为规律从而导致系统损伤,或者为我们所用。这个过程是一个典型的破坏过程。



▲ 天才的信息安全从业者通常具有破坏性思维。

天才的信息安全从业者通常是具有破坏性思维的人。不过,我们的教育体系是压制、矫正、甚至杜绝这种破坏性思维的。能够幸存或者逃避开教育洗礼的人,无论如何应该算是“异类”。


如果真正追根溯源,教育也许是第二位的。因为人类大部分的进化过程对有破坏性思维的个体非常不利。人类在发展的大部分时间里都处于资源非常匮乏的状态,有建设性和创造性的个体在资源匮乏的时代是比较容易存活下来的,而天生喜欢破坏的个体则会活得比较艰难,无论在食上还是色上。


/ 02 /

信息安全的江湖,是属于圈内人的


向外看行业,信息安全领域有传说中武林的感觉。从外面看是个相对神秘的大圈子,里面的人都身怀绝技,能为常人所不能。谈到武林,很重要的一件事情就是人的江湖地位,这在信息安全圈里也很重要。谈到江湖地位,其实就是两件事,一是武功的高低。如同武侠小说,信息安全圈子里也是各方门派林立,结果就是信息安全可能算是技术领域里竞技比赛最多的领域之一。全球应该有超过一半的信息安全攻防比赛是在东亚举办的。



▲ 信息安全领域就像一个武林。

第二,除了要有本事,还要有人品。如同武林,讲义气的人通常江湖地位比较高,信息安全从业人员的高手往往从黑客做起,然后变成某个垂直领域非常有影响力的专家。一路走来,施恩积德,结交了一群好友,授业解惑,也有一帮忠诚的粉丝,慢慢成为领域内的大咖。

信息安全领域的创业有别于其他领域,一个主要特征是这是圈内人的事。一位非信息安全行业的外来人士,做信息安全领域的创业,基本上只是玩票性质的尝试。中国有句古话说得非常到位:慈不领兵,义不聚财。而创业这件事本质就是一路战斗,最终实现名利双收。这个过程对于创业者,无论从初衷还是本性,通常都是一个很大的挑战,是个重新塑造、重新成长的过程。

*文章为作者独立观点,不代表中国经营网立场。