为什么投入多了反而觉得更不安全了 | 维庐夜话

正文

请到「今天看啥」查看全文

为什么聘用了两名打更人，老周家来的偷鸡贼反而更多了？其实掰开了讲，这里边存在多种可能性。

熟悉的剧情

生活里边还有很多类似的观点。

为什么挣钱多了反而觉得不够用了？

为什么赚钱速度总是赶不上花钱的速度？

当然同样的疑问在安全领域也有人问过。

“我们没上WAF之前屁都闻不到一个，自从上了WAF之后就隔三差五被攻击，这是什么逻辑？！”某WAF厂家销售周日晚上被客户质问。

“你们这态势感知系统这么牛逼咋不上天呢，占用我们300万的预算，结果就是个地图炮biubiubiu，上半年篡改事件都发生两次了，你说我怎么跟领导解释！”某大项目经理被客户信息主管劈头盖脸一顿骂。

“我们安全部门费了老大的力气去争取资源，终于在去年上了安全保障工程二期，总体投入1300万，安全团队也扩员了5人，结果三级安全事件还多了2起，部门投诉多了4次，这下好了，苦心经营下来的高层信任和支撑力度肯定要降低不少了，哎！”某央企安全主管一脸无奈地跟同行诉苦。

“集团安全部要好好反思自己的工作能力和效率，在保持每季度安全投入持续增加15%的环境下，全公司遭受的安全攻击居然比过去要多出一倍，你们到底把钱花到哪里去了？”某互联网巨头CIO在问责安全部老大。

其实前面笔者瞎编的四个段子在业内时有发生，无论甲方乙方，都绕不开这个看似被动而且难以破局的困境。

为什么投入多了反而觉得更不安全了？这句话正儿八经分析其实在绝大多数环境下是不成立的，“投入多了”是既定事实属于安全投入的既定发展，“反而觉得更不安全了”是一种心理暗示或不恰当推理。

请到「今天看啥」查看全文