原标题：文化 | 信息安全需要沉静的力量
信息安全是一个非常特殊的行业,在一般意义的商业领域中,供需双方是主角,但在安全行业,其商业逻辑不只是供需双方,还有第三个角色——威胁。
这个角色最大的特征是“变化多端”,它挑战正向逻辑,逆向寻找“漏洞”,以不同的方式从脆弱的地方入侵,那么“威胁～保护”成为安全要面对的永恒主题。
正所谓“道高一尺,魔高一丈”,信息安全从第一天开始,就始终面临这样的不确定性。
今天的我们,面临着中国数字化的蓬勃发展,中国已经走在全球数字化的最前沿,没有先例和标准可以参考,数字化应用正在经历更大、更丰富的变化。
而数字化场景如果可以成立,安全是首要条件,必须前置,这就使得信息安全面对更加变幻莫测的局面。
基于这些时代背景,如果要承担历史赋予的重担——守护数字中国情境下的安全,势必需要更强大的力量。
我们可以找到各种不同定义去诠释,但我们要思考的问题是:能够给用户带来安全感,带来祥和安宁的力量究竟是怎样的力量?来自于哪里?
这一系列文章将从给予华夏五千年文明的优秀文化角度寻求答案。
在“静”中回到根本
说文解字“静”,从青从争,本义彩色分布适当,古同净。
青,初生物之颜色;争,上下两手双向持引,坚持。静,不受外在滋扰而坚守初生本色、秉持初心。
《道德经》第六十篇:致虚极,守静笃,万物并作,吾以观其复。夫物芸芸,各复归其根。归根曰静,是谓复命。
归根曰静,什么是静?静是归根,不回到根和根本,力量就没有来源。
回到根本、守住初心是每个人做事能否抵达心中梦想的核心力量,只有不偏离航线的前行,才有可能抵达终点。
我党在“不忘初心”中一直坚守“为人民服务”的根本,使其可以带领中国人民在百年的风雨中勇往直前。任何人与组织,如果可以始终不忘根本,在重大的决策上始终保持清醒与正确,必定历久弥新。
在生活和工作中,人们常常会卷进外界的牵引和干扰中,远离自己的内心,这时会感受到茫然无措,跟随混乱之心的选择,会令人疲惫不堪。
在繁忙和杂乱中,我们会在那么一刻会不禁自问:“这真的是自己曾经的梦想吗?”……而让我们回到初心的力量只有安静下来,回看内在,锚定根本初心。
企业的根本是为用户、为社会创造价值,信息安全的根本是守护用户的安全,其他任何离开这个根本的方向,都会使其偏离航道。
始终根植于用户应用场景的安全守护,是每一个安全从业者要铭记和坚守的信念与本质,也是保持组织稳定持续创新的力量来源。
静中才有正气与智慧
《道德经》第45篇:清静为天下正。
在静中正心、正气才可以升起并持守,面对变幻莫测局面时可以保持静气,可以洞悉全局,守护用户的安全之正义之气油然升起,“每临大事有静气”,守护安全需要的正心、正念,必须来自于沉静之心。
不为短期利益左右,以持久的耐心和定力去实现自己的远大目标。“非澹泊无以明志,非宁静无以致远”。放下跟随外在的牵引,内心平稳静谧,不为杂念所左右,静思反省,才有可能始终志存高远。
有关“静”,《大学》第一章说:“知止而后有定,定而后能静,静而后能安,安而后能虑,虑而后能得”。没有静是不会有所得,只有深入的安定,智慧才会显现,安全面对复杂的局面和各种突发事件中,是一定要得静气。
“静、安、虑、得”,说的是个人修身悟道的过程。“静”是安定、思虑和有所得的基础,是内心力量得以焕发必须的状态,对于做安全的人来说尤为重要。
面对凶猛的攻击和威胁,只有当我们拥有智慧和力量的时候,才有可能立于不败之地,才会让我们保护的对象不受伤害,而这在很多时候并不能仅仅靠“技术”、“技巧”,还需要更高格局和视野,更沉稳的定力,更系统的智慧,更弹性的策略。
明代吕坤在《呻吟语》中说:“性天之妙,唯静观者知之,唯静养者契之,难与纷扰者道。”
一个人内心不宁静,就很难真正去思考,做人做事会骄矜、浮躁、急功近利,在复杂的事情面前,会烦躁惊慌、苦恼抱怨,这时候的决策常常是短视而无用的。
有个小故事:父亲丢了一块表,一边抱怨一边四处寻找,可是怎么也找不到,他出去后,儿子在房间里不一会儿就找到了。父亲感到很好奇。儿子回答:我就安静地坐着,听到滴答滴答的声音,表就找到了。
面对复杂局面,唯有稳住阵脚、静下心来、凝神细思、审时度势,方能寻觅解决之道。所以儒家修身首先是守静,守住一颗宁静的心,在纷扰中坚持,在进退中自在。
沉静与力量
“每临大事有静气,不信今时无古贤”是清朝三代帝师翁同龢的一副对联,古今圣贤都具大气度,越是遇重大事件,越是沉着淡定,举重若轻,应对裕如。
沉静中才能有力量升起,拥有泰山崩于面前而不惊的力量,越是面对强大的敌人和威胁,我们就越需要具备这样来自内心的沉静的力量。
在一条普通的江河里航行,木船或竹筏就可以抵达目的地,但在大海中穿行就必须要造大船、造巨轮,为什么?
因为面对大海的变幻莫测和惊涛骇浪,需要更加沉、稳,才可以驾驭,才可以驶向终点,所以信息安全越是面对未可知的变化,就越需要沉静与稳定的力量。
大事当前,能保持静定功夫的力量,来自长期有意识的反观内心和不断的修习涵养之外,也来自于艰难困苦的历练。
苏轼《书舟中作字》记载,一次乘船途中,滩险舟危,舟中士子面无人色,唯独他“作字不少衰”,这份从容盖因他“更变亦多矣”,所以能临事不惧,处变不惊。
我们在面对难事、烦事、急事、苦事上需多磨炼,将内心磨练的沉稳,体悟事物的“周行不怠”,才明了“不以物喜不以己悲”,不拘泥于一时一事的得失,看到事物背后的真正规律,才有生生不息的力道。
沉静的力量一直是启明星辰文化重要组成,二十多年沉静中的持守与脚踏实地,在经历了无数安全事件的风雨洗礼,与用户共同面对各种复杂危机。经历暴风骤雨的打磨,面对更大的风浪才可始终镇定自若。
说沉静就要提到“慎独”,这是儒家特别重要的概念,慎心、独处的时候诚其意,慎始、慎终,始终小心谨慎的对待事物。
《周易》中乾卦的卦辞中说:君子终日乾乾,夕惕若厉,无咎,说的是要有风险意识,做信息安全重要任务是控制风险,如果太过张扬,便失去了警惕之心,那不可能有能力去控制风险,一定是如履薄冰那样的去承担责任,去保护客户。
信息安全的智慧和力量最终聚合为用户的安全感,安全从业者及组织,在数字中国的大形势下,需要更大的力量去肩负新的使命,这个智慧和力量深植于中国优秀的文化,因为这个文化的力量承载了华夏民族五千年生生不息。
我们去定义安全文化,是因为只有在深厚的文化背景下,安全才具备最佳实践的力量。
