安全专家亲授：混合云时代营销与运营协同增效

　　去年暑假那场安全专家的分享会，我原以为能听到点硬核的混合云安全架构设计，结果开场半小时就听他在扯“营销和运营的协同增效”——安全专家讲这个？我当时就低头刷手机，结果被主管用笔敲了三次桌子。那专家穿个POLO衫，领子立着，讲到一半突然掏出自己的华为Mate40，说“你们看我这手机，营销部门推的促销短信，运营部门设的跳转链接，安全部门要保证整个链路不被劫持……”我当时就想，这哥们怕不是被市场部绑架了来站台的？

　　但后来他讲了个案例，我倒觉得有点意思。他说去年双十一，某电商的混合云架构里，营销部门为了冲GMV，临时在公有云上加了三百个微服务，运营部门为了监控转化率，又在私有云里塞了二十个数据采集节点——结果安全团队发现，这些新加的组件里，有三分之一没走统一的API网关，直接暴露在公网。专家说他们当时连夜砍了四十个服务，把流量全切回私有云，结果运营总监冲进安全部办公室拍桌子：“你们知不知道我们为了这波流量准备了三个月？”专家回怼：“你们知不知道昨天有十二个IP在扫你们新加的那些微服务端口？”——这段我敢打包票是真的，因为后来我在监控日志里翻到了那十二个IP的扫描记录，全是东南亚的肉鸡。

　　不过最让我无语的是他后面讲的“协同增效”方案。他说现在安全团队要“主动参与营销策略制定”，比如营销部门想搞裂变活动，安全团队得提前算好每个用户能生成多少个邀请码，防止被刷量；运营部门想推个性化推荐，安全团队得审核数据采集的字段，避免泄露用户隐私——我听到这儿就乐了，这哪是协同增效？这分明是安全部门在给营销和运营当保姆！我旁边坐的运维小哥小声嘀咕：“这要是我，直接让他们签个免责协议，出了事自己扛。”

文章配图，仅供参考

　　不过话说回来，他讲的那个“优胜劣汰”的逻辑，我倒觉得有点道理。他说现在混合云环境里，安全团队不能只当“守门员”，得变成“裁判”——营销和运营的方案，谁更符合安全规范，谁就能拿到更多资源；谁乱加服务、乱采数据，谁就得被砍流量。我原以为这是扯淡，结果上周我们公司真的出了件事：营销部门为了推一个新活动，在公有云上偷偷加了五个微服务，没走安全审批，结果被扫描出漏洞，导致整个公有云区域被隔离了两个小时——最后营销总监被CEO骂得狗血淋头，安全部反而得了表扬。这事儿之后，我倒觉得那专家说的“优胜劣汰”有点道理了——至少在我们公司，现在营销和运营想加服务，都得先找安全部签字。

　　那天分享会结束时，专家留了个邮箱，说“有问题随时找我”。我原以为没人会真给他发邮件，结果上周我翻邮箱，发现我们公司安全主管真的给他发了封长信，问他“如何平衡业务创新和安全合规”——专家回得倒快，说“先定规则，再谈创新”。我看了看那邮件的发送时间，凌晨两点——这哥们怕不是刚从某个混合云的安全事件里爬出来，就急着回邮件了。不过话说回来，安全专家讲营销和运营的协同，虽然听着离谱，但真要能像他说的那样，让安全成为业务的“裁判”，或许真能少点扯皮，多点效率——当然，前提是营销和运营得先认这个“裁判”。

　　我现在倒有点期待下次安全专家再来讲这个了——说不定能听到更多离谱的案例，比如“安全团队如何阻止运营部门用明文传用户密码”之类的。不过下次我得带个小风扇去，那会场空调是真不行。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!