艾銻知識(shí) | 5G改變企業(yè)威脅模型的4種方式

2020-03-10 14:41 作者：艾銻無(wú)限 瀏覽量：

據(jù)不完全統(tǒng)計(jì),中國(guó)有近5000萬(wàn)家中小微企業(yè),這個(gè)數(shù)據(jù)隨著互聯(lián)網(wǎng)的發(fā)展還在持續(xù)增長(zhǎng),但這些企業(yè)的存活率是非常低的,60%的初創(chuàng)企業(yè)活不過1年,30%的初創(chuàng)企業(yè)活不過3年,還有超過9%的企業(yè)只有5年左右的生

存期,剩下不到1%的企業(yè)活過5年以上,幸運(yùn)的可以達(dá)到10年,甚至更長(zhǎng)一些.

為什么中小微企業(yè)的存活率這么低呢?
透過成千上萬(wàn)的失敗案例,我們總結(jié)了以下五大方面的原因:

第一,創(chuàng)業(yè)失敗創(chuàng)始人難辭其咎,我們?cè)趯W(xué)校里是沒有一堂課是教如何創(chuàng)業(yè),如何才能創(chuàng)業(yè)成功,即使現(xiàn)在有很多大學(xué)嘗試著在學(xué)校開辦一些創(chuàng)業(yè)的課程,也不系統(tǒng),更不專業(yè),因?yàn)閯?chuàng)業(yè)是一件極其復(fù)雜的工作,是需要多項(xiàng)

技能的集合以及熟練的運(yùn)用才有可能應(yīng)對(duì)突如其來(lái)的變化,創(chuàng)業(yè)初期就像一艘孤獨(dú)的小船面對(duì)波濤洶涌的大海,但船長(zhǎng)從來(lái)都沒有開過任何一艘船駛出過海港,風(fēng)浪來(lái)的時(shí)候,只有慌張和恐懼,最后被海水吞沒.

第二,創(chuàng)業(yè)失敗是價(jià)值觀不統(tǒng)一,方向不一致,團(tuán)隊(duì)不團(tuán)結(jié),風(fēng)平浪靜,風(fēng)和日麗,其實(shí)沒什么關(guān)系,大家都在享受陽(yáng)光帶來(lái)的美好和快樂,只有遇到風(fēng)浪,生死攸關(guān)或個(gè)人利益受到極大沖突時(shí),人性的弱點(diǎn)才會(huì)突顯,當(dāng)每個(gè)人

只盯著個(gè)人得失或眼光短淺時(shí),如果這個(gè)時(shí)候創(chuàng)始人沒有力挽狂瀾,強(qiáng)大的信念和人格魅力來(lái)一統(tǒng)所有人的行動(dòng)準(zhǔn)則,在危機(jī)中遲疑,就等于在死神面前跳舞,當(dāng)年阿里的“中國(guó)供應(yīng)商”客戶涉嫌欺詐事件,如果不是馬云明

察秋毫,當(dāng)即立斷,我相信也不會(huì)有今天阿里世界霸主的地位.

第三,創(chuàng)業(yè)失敗是固步自封,看不見高山,如果我們只能看見自己的山最高,沒有走出去,沒有學(xué)習(xí)的心態(tài),沒有敬畏之心,很快時(shí)代就會(huì)把我們淘汰,當(dāng)年的諾基亞,柯達(dá)就是最好的例子.無(wú)論企業(yè)多大,都要有一顆創(chuàng)業(yè)的心,

永遠(yuǎn)相信還能做的更好,還可以再創(chuàng)新,還會(huì)想出其它的可能性.真正的對(duì)手不在外面,而在我們心中,心中無(wú)敵,才能無(wú)敵于天下.

第四,創(chuàng)業(yè)失敗是誤解了”客戶是上帝”,上帝并不是時(shí)時(shí)都知道自己要什么,我們不能只限于客戶表面的表達(dá)就決定了他們的需求,很多企業(yè)死就死在客戶的假需求中,看起來(lái)好像是客戶追求的產(chǎn)品,需要的服務(wù),但實(shí)際

當(dāng)產(chǎn)品生產(chǎn)出來(lái),當(dāng)服務(wù)送到客戶面前,并沒有真正吸引到客戶的注意,愿意為此而買單,核心本質(zhì)就是我們曲解了”客戶是上帝”這句話,真正的上帝是不會(huì)當(dāng)自己是至高無(wú)上的,也不會(huì)對(duì)品質(zhì)無(wú)底限的追求,更不會(huì)對(duì)服

務(wù)沒有節(jié)制要求,其實(shí)客戶就是客戶,他們絕大部分人都是普通人,有著普通人的欲望,有著普通人的不滿足,有著普通人想要花更少的錢卻要得到更多的意識(shí),他們的只忠誠(chéng)于更便宜更高的品質(zhì),這一切都是企業(yè)需要認(rèn)

知到的本質(zhì),不然你的”上帝”是不會(huì)為你持續(xù)付費(fèi)的.

第五,創(chuàng)業(yè)失敗是講多了人情講少了制度,公司小,三五個(gè)人可以不需要任何制度,甚至也不需要任何系統(tǒng),因?yàn)槟菚r(shí)彼此聯(lián)結(jié)非常深,情感的能量可以喚醒每個(gè)人的斗志和決心 ,但當(dāng)企業(yè)發(fā)展到幾十個(gè)人甚至幾百個(gè)人

時(shí),那種深深的聯(lián)結(jié)感很難在感受到,人性的弱點(diǎn)就會(huì)被環(huán)境所喚醒,就會(huì)被利益所綁架,就會(huì)被自私所控制,但也不是有了制度就有了保障,制度是人的工具,制度最終是服務(wù)于人,只有促進(jìn)發(fā)展的制度,可能激勵(lì)人性向

善的制度才能長(zhǎng)久, 反之亦然.

如果你想想創(chuàng)立一家公司?

如果你是一家剛剛開始創(chuàng)業(yè)的公司?

如果你現(xiàn)在在創(chuàng)業(yè)的過程中遇到了挑戰(zhàn)?

結(jié)合上面的五大常見創(chuàng)業(yè)失敗,我們總結(jié)出來(lái)了五個(gè)可以讓你有更大成功機(jī)率的法則,可以讓你活的更久一些,但不保證你一定成功,因?yàn)槭率伦兓?因緣和合,萬(wàn)法無(wú)常,只能隨機(jī)而變.

第一法則:準(zhǔn)備自己

創(chuàng)始人需要自我審視,首先要準(zhǔn)備好自我犧牲的精神,要做好大海有風(fēng)暴的思想準(zhǔn)備,其次利用一切可以實(shí)踐的機(jī)會(huì)去鍛煉自己的綜合能力,不僅僅相信前輩和書本的聲音,更需要相信實(shí)戰(zhàn)后帶來(lái)的思考和反思.即要有

遠(yuǎn)大的理想和抱負(fù),又要有腳踏實(shí)地做好每一件事的決心.

第二法則:認(rèn)識(shí)自我

創(chuàng)始人要極早的認(rèn)識(shí)自我,想清楚為什么要?jiǎng)?chuàng)業(yè)比創(chuàng)業(yè)更重要,清晰明確的了解自己的價(jià)值是什么?什么是自己會(huì)堅(jiān)持的,什么是自己抗拒的,混亂的價(jià)值觀就會(huì)吸引五花八門的人,企業(yè)內(nèi)部的斗爭(zhēng)都是創(chuàng)始人自己思想

的斗爭(zhēng),初創(chuàng)企業(yè)所呈現(xiàn)出來(lái)的一切現(xiàn)象都是創(chuàng)始人內(nèi)在的顯化.當(dāng)年阿里快速成長(zhǎng),內(nèi)部也出現(xiàn)了一系列的問題,但極其智慧的馬云沒有去解決這些問題,反而把自己關(guān)在道觀中整整7天,最后終于想明白了三個(gè)問題:

我要什么,我有什么,我要放棄什么,當(dāng)他想清晰這三個(gè)問題后,并向全公司傳遞出來(lái),最后所有那些紛繁復(fù)雜的問題都不解自明.

第三法則:持續(xù)打開

創(chuàng)始人的天花板就是企業(yè)的天花板,企業(yè)無(wú)法突破,就是創(chuàng)始人沒有突破自己,突破其實(shí)不容易,因?yàn)楣逃械挠^念就像萬(wàn)里長(zhǎng)城一樣,非一日之功,是多少個(gè)春夏秋冬,嚴(yán)寒酷暑的積累和沉淀,這些不是沒有價(jià)值,而是幫助

過我們創(chuàng)了價(jià)值,讓我們來(lái)到了今天這一步,但如果我們期望有一個(gè)更大的世界,就需要放下它們,放下我們?cè)?jīng)一直的堅(jiān)持和執(zhí)著,打開自己,讓自己接納一個(gè)全新的可能性,也許過不了多久,我們又會(huì)把這些新的東西奉

為圭臬但只要我們還想看到一個(gè)更大的可能性,就需要再次打開自己,重新建立認(rèn)知,我們一生都是在打開和重建過程中,直到生命的終結(jié),又一切回歸原點(diǎn).

第四法則:回歸本質(zhì)

創(chuàng)始人剛開始需要和團(tuán)隊(duì)一起參與戰(zhàn)斗,甚至做具體細(xì)節(jié)工作,因?yàn)槌鮿?chuàng)需要激情來(lái)點(diǎn)燃,而創(chuàng)始人是這個(gè)團(tuán)隊(duì)最有激情的一個(gè)人,初創(chuàng)團(tuán)隊(duì)需要有人帶動(dòng)去點(diǎn)燃更大的燃料.當(dāng)所有團(tuán)隊(duì)和部門走向正軌時(shí),創(chuàng)始人更大

的價(jià)值是深度的思考,有效的區(qū)分,精神的引領(lǐng)和正確的選擇.

企業(yè)越來(lái)越大,事情就會(huì)越來(lái)越多,如果沒有一個(gè)清醒的大腦保持深度的思考,就像讓企業(yè)很多人很忙,忙是一種現(xiàn)象,并不代表有價(jià)值,只有透過深度思考發(fā)現(xiàn)事物的本質(zhì),才知道忙什么才是最重要的,

懂得有效的區(qū)分是一個(gè)領(lǐng)導(dǎo)者必須掌握的能力, 《尼布爾的祈禱文》說:”上帝，請(qǐng)賜予我平靜，去接受我無(wú)法改變的。給予我勇氣，去改變我能改變的，賜我智慧，分辨這兩者的區(qū)別。”只有具備分辨的智慧,才不

會(huì)讓自己誤入歧途.

創(chuàng)始人要有強(qiáng)大的精神力量,讓所有員工感受到這股力量,因?yàn)樗械某晒Χ茧x不開一個(gè)偉大的精神領(lǐng)袖,就像蘋果的喬布斯,微軟的比爾蓋茨和阿里的馬云.

選擇比努力更重要,這句話告訴我們順勢(shì)而為的選擇可以讓我們?cè)谕瑯拥呐η闆r下獲得不同的結(jié)果,如何才能具備這樣明智選擇的能力呢,強(qiáng)大的深度思考能力和有效的區(qū)分能力就可以幫到我們看見正確的選擇.

第五法則:創(chuàng)造系統(tǒng)

創(chuàng)始人是人,是人就會(huì)有七情六欲,就會(huì)有生老病死,就會(huì)有悲歡離合,這些人性的因素會(huì)讓我們很不穩(wěn)定,但企業(yè)能持久有效的運(yùn)轉(zhuǎn)一定是在穩(wěn)定的能量下運(yùn)行,所以不能始終靠人來(lái)推動(dòng),企業(yè)想要活的久一定是有內(nèi)生

的系統(tǒng),只有建立一個(gè)自動(dòng)運(yùn)轉(zhuǎn)的系統(tǒng)才能保持穩(wěn)定健康的成長(zhǎng).
以上的分享像從管子里看豹，只看見豹身上的一塊花斑，看不到全豹,以此拋磚引玉,希望有更多人可以把自己創(chuàng)業(yè)的經(jīng)歷和經(jīng)驗(yàn)分享出來(lái),從而讓我們更全面的看見一家企業(yè)怎樣做才能活得久,活的好,活的更有價(jià)

值.
 
 

艾銻知識(shí) | 5G改變企業(yè)威脅模型的4種方式

在未來(lái)幾年中，預(yù)計(jì)5G網(wǎng)絡(luò)將在新型數(shù)字化轉(zhuǎn)型計(jì)劃和4G網(wǎng)絡(luò)技術(shù)能力新業(yè)務(wù)之外的用例中發(fā)揮關(guān)鍵作用。推動(dòng)這種變化的主要因素是5G的速度，如今高達(dá)1Gbps，1毫秒的延遲。與4G相比，每單位面積可連

接約100倍數(shù)量的設(shè)備。 Gartner Research副總裁Katell Thielemann表示，5G的第一個(gè)影響將以增強(qiáng)型移動(dòng)寬帶服務(wù)的形式出現(xiàn)，其速度比當(dāng)前技術(shù)快十倍。長(zhǎng)期來(lái)看，期望5G為自動(dòng)駕駛汽車等應(yīng)用程序提供超可靠的低延遲通信，并

通過數(shù)十億個(gè)相連的傳感器和其他設(shè)備支持大規(guī)模的機(jī)對(duì)機(jī)網(wǎng)絡(luò)。

其中的許多功能要完全實(shí)現(xiàn)，還需要很長(zhǎng)時(shí)間。盡管5G的宣傳已經(jīng)傳播開來(lái)，但通信服務(wù)提供商仍在構(gòu)建5G網(wǎng)絡(luò)，并且與該技術(shù)相關(guān)的一些標(biāo)準(zhǔn)也在不斷發(fā)展。分析人士說，即便如此，安全仍然是組織應(yīng)立即

計(jì)劃的問題。

Thielemann說：“ 5G既是技術(shù)部署的加速器，又是從安全角度出發(fā)的警示。與市場(chǎng)上對(duì)速度和成本的考慮相比，對(duì)安全的考慮更為重要。”

根據(jù)Thielemann等人的觀點(diǎn)，以下是企業(yè)在部署5G技術(shù)時(shí)應(yīng)牢記的關(guān)鍵安全注意事項(xiàng)。

端點(diǎn)設(shè)備安全

5G網(wǎng)絡(luò)的高速和高帶寬優(yōu)勢(shì)會(huì)促使組織將大規(guī)模的傳感器和其他設(shè)備連接到互聯(lián)網(wǎng)上。為了各種使用方便，5G網(wǎng)絡(luò)將使組織能夠在世界各地部署功能強(qiáng)大的連網(wǎng)設(shè)備，從監(jiān)視工控系統(tǒng)到跟蹤容器和氣候，并啟

用新的智能手機(jī)和平板電腦應(yīng)用程序。

如今保護(hù)這些設(shè)備(無(wú)論是在物理層還是在虛擬層)都十分重要。451 Research的分析師Scott Crawford說，滲透到這些連接設(shè)備中的惡意攻擊者將有可能造成更大的破壞。

“借助5G網(wǎng)絡(luò)可以在端點(diǎn)上部署更多的計(jì)算功能，” Crawford說，這意味著組織在與其他設(shè)備或敏感數(shù)據(jù)進(jìn)行交互之前，將需要更加關(guān)注，諸如識(shí)別和驗(yàn)證端點(diǎn)以確保連接的設(shè)備符合安全策略之類的任務(wù)。

由于端點(diǎn)危害的后果不堪設(shè)想，因此組織需要更加關(guān)注端點(diǎn)可見性的啟用并監(jiān)視5G網(wǎng)絡(luò)上已連接“對(duì)象”的可疑行為。這些端點(diǎn)和網(wǎng)絡(luò)的功能以及如何使組織面臨風(fēng)險(xiǎn)，如何減輕這種風(fēng)險(xiǎn)等都是需要解決的問題。 更大的攻擊面

隨著5G網(wǎng)絡(luò)上功能和連接設(shè)備數(shù)量的增加，攻擊者將有更多的目標(biāo)作為攻擊對(duì)象，組織將需要保護(hù)更大的范圍。Crawford說：“我們將這些東西連接到公共網(wǎng)絡(luò)上，因此，有興趣挖掘這些網(wǎng)絡(luò)上安全漏洞的人機(jī)

會(huì)就多了。” 組織將需要找到進(jìn)一步保護(hù)端點(diǎn)的安全措施和方法。

另一個(gè)問題是，隨著曾經(jīng)集中化的網(wǎng)絡(luò)功能集成到5G網(wǎng)絡(luò)中，基站以及5G網(wǎng)絡(luò)上的管理和編排(MANO)功能將成為更有吸引力的目標(biāo)。

PAS Global CISO的Jason Haward-Grau表示：“近端計(jì)算將為通信公司提供將AI、數(shù)據(jù)處理和計(jì)算能力帶入基站的機(jī)會(huì)。這種做法將引發(fā)其他問題，比如誰(shuí)來(lái)管理這些基站，以及組織是否將能夠完全信任它們，

能否防止未授權(quán)訪問和物理?yè)p害。

2019年10月，歐盟委員會(huì)和歐洲網(wǎng)絡(luò)安全局針對(duì)5G安全風(fēng)險(xiǎn)進(jìn)行的協(xié)調(diào)報(bào)告顯示，5G網(wǎng)絡(luò)以軟件為中心的性質(zhì)將增加風(fēng)險(xiǎn)，比如軟件開發(fā)和更新流程，配置錯(cuò)誤和其他漏洞相關(guān)等問題。

技能型人才需求

Haward-Grau說，熟練使用無(wú)線網(wǎng)絡(luò)和標(biāo)準(zhǔn)硬電纜網(wǎng)絡(luò)的IT運(yùn)營(yíng)團(tuán)隊(duì)可能會(huì)面臨和5G部分新型特征相關(guān)的挑戰(zhàn)(至少是最初的挑戰(zhàn))。“風(fēng)險(xiǎn)在于，在不了解潛在影響的情況下部署5G，不僅可以通過5G運(yùn)行，而且

還可能通過外部提供商運(yùn)行，從而打開了攻擊面。”

Haward-Grau說，組織應(yīng)該問的問題是如何確保在環(huán)境中正確控制和管理新技術(shù)的使用。“這項(xiàng)技術(shù)是否足夠成熟，組織或我們的供應(yīng)商組織中是否有足夠合適的人選?”

歐盟的報(bào)告確定了與未來(lái)幾年缺乏5G專家有關(guān)的多個(gè)可能潛在的問題。其中包括設(shè)計(jì)不良和網(wǎng)絡(luò)配置錯(cuò)誤，糟糕的訪問控制機(jī)制以及移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商所采取的安全措施和流程方面的弱點(diǎn)。報(bào)告指出，由于缺乏熟

悉5G網(wǎng)絡(luò)部分新型特征的專家，人為錯(cuò)誤有可能增加。

報(bào)告稱，“快速發(fā)展的威脅形勢(shì)和技術(shù)以及5G網(wǎng)絡(luò)的復(fù)雜性將導(dǎo)致在云架構(gòu)等領(lǐng)域?qū)哂袑I(yè)知識(shí)的IT安全專業(yè)人員的需求增加。”

Thielemann表示，5G代表了一種轉(zhuǎn)變，從具有可檢查的硬件交換和扼流點(diǎn)的集中式中心輻射設(shè)計(jì)到逐步可變、分布式、軟件定義的數(shù)字路由基礎(chǔ)架構(gòu)。“控制了管理網(wǎng)絡(luò)軟件的攻擊者也可以控制網(wǎng)絡(luò)。”

移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商將需要依賴第三方組件供應(yīng)商，因此企業(yè)需要更加關(guān)注供應(yīng)鏈風(fēng)險(xiǎn)管理。歐盟網(wǎng)絡(luò)安全委員會(huì)警告說，攻擊者，尤其是國(guó)家支持的黑客，可能試圖利用供應(yīng)鏈的弱點(diǎn)對(duì)電信網(wǎng)絡(luò)進(jìn)行攻擊。由于5G

網(wǎng)絡(luò)將主要基于軟件，因此攻擊者可以嘗試在服務(wù)提供商5G功能的產(chǎn)品中插入讓人難以找到的后門。 工業(yè)和OT網(wǎng)絡(luò)中的新考慮

5G將減少對(duì)傳統(tǒng)IT基礎(chǔ)架構(gòu)的需求，并使組織能夠在整個(gè)運(yùn)營(yíng)技術(shù)(OT)領(lǐng)域更有效地部署工業(yè)IoT設(shè)備。該技術(shù)將使整個(gè)OT環(huán)境中的連接和數(shù)據(jù)收集更為容易，從而有助于實(shí)現(xiàn)大數(shù)據(jù)計(jì)劃的執(zhí)行任務(wù)。但是，

Haward-Grau認(rèn)為，正是因?yàn)檫@些優(yōu)勢(shì)，將會(huì)帶來(lái)新的不確定性和挑戰(zhàn)。

最大的擔(dān)憂之一是5G網(wǎng)絡(luò)技術(shù)可能幫助實(shí)現(xiàn)物理設(shè)備的直接實(shí)時(shí)訪問和現(xiàn)代網(wǎng)絡(luò)連接。他說：“傳統(tǒng)思想是這樣的，在ICS環(huán)境中設(shè)置了“墻”，并利用有效的防火墻和網(wǎng)絡(luò)隔離作為保護(hù)關(guān)鍵流程的關(guān)鍵機(jī)制，這些

關(guān)鍵流程在設(shè)計(jì)時(shí)著眼于安全性和效率，而不僅僅是安全性。” 5G網(wǎng)絡(luò)將允許訪問網(wǎng)絡(luò)中的任何地方，包括以前可能尚未數(shù)字化的部分，這是一種風(fēng)險(xiǎn)。幾十年來(lái)獨(dú)立保護(hù)層一直是工業(yè)運(yùn)營(yíng)和安全核心，如今將

面臨新的壓力。

Haward-Grau說，在應(yīng)對(duì)這些風(fēng)險(xiǎn)時(shí)，組織需要通過監(jiān)管鏈更加關(guān)注數(shù)據(jù)完整性。“如果數(shù)據(jù)不再?gòu)膫鞲衅鞯亩它c(diǎn)流入網(wǎng)絡(luò)，那么數(shù)據(jù)將如何流向企業(yè)?”