首页 > 热点资讯 >新闻内容

终端安全进入自适应数据安全运营时代

2021年06月02日 11:36

2021年,将是数字化转型过程中及其重要的一年!

世间万事万物都存在有规律的节点,这一年不仅将是世界格局的转折点,还将是很多行业生死攸关的转折点,更将是无数普通人逆袭的绝佳之年。

如果一个时代,让你觉得不适、焦虑和充满危机,惶惶不可终日,说明什么呢?说明它是一个正在激变的大时代。

很多人觉得社会已经越来越成熟,大佬割据的格局已定,创业机会已经很少,实际上真正的颠覆才刚刚开始。

机会永远不会消失,只会从一个产业转移到另一个产业,一群人转移到另一群人。总有一些拥有敏锐商业嗅觉的投资人和创业者把握住了机会,并不断刷新着创富神话!

中国经济的上半场结束了,经济的下半场正在开辟,在面临疫情和国际压力的双重背景下,数字化已经成为了的国家战略,数据已经作为生产要素越来越得到重视,这一蓝海市场的发展带来了新的机遇。

在今天所有的不确定性中,数字化趋势是最确定的!数字化趋势中,数据安全就是数字化转型的新基建!

那么,数据作为生产要素后,数据安全领域未来的风口到底在哪里?未来的发展趋势怎样呢?

数据安全早已不是新鲜话题,尤其是进入云时代之后,云架构让传统数据的安全边界崩塌,一切都可能成为渗透到核心数据的安全威胁,这是数据面临的最大安全问题。海量高价值的数据信息,包括个人客户数据资料、财务信息、企业商业机密、核心代码、设计图纸、机密文件等,最容易成为有意和无意泄漏泄密的对象。

很多组织已经开始意识到了数据安全问题,从多方面增加各种防护措施,但依然不容乐观。

目前,网络连接一切,基于大数据和云计算的检测、分析和响应技术成为主流。网络边界的概念完全被打破,安全不再割裂,所有的安全问题都可归结于数字安全问题。一切安全都是数据安全,一切风险都是数据风险。

零信任无边界自适应的数据安全运营就成为了方向!

终端安全发展简史

终端安全是网络安全发展史上浓墨重彩、不可无视的一笔。

终端安全主要包括两个概念:其一是关注内外网边界的安全、其二是关注内网的安全,即所谓的“外部防入侵、内部防泄漏”策略。

终端安全在应用环境中的实际需求如下:

所有组织内部的数据只要存在就有泄密的隐患

任何类型的数据和电子文档内容都有可能泄密

任何数据的接触者都有可能成为泄密源头

任何数据应用过程的全链路全生命周期的环节都可能成为泄密渠道

数据的应用行为都可能引起内容扩散泄露

目前,国内绝大多数组织大多也都仍然依据上图在开展安全防护技术体系的构建,基本上是包括防病毒管理、安全桌面管理、网络准入管理、终端防泄漏管理等多个细分模块。

但是,一方面,由于这些模块相互独立,难以统一管理,无法做好数据安全趋势分析,大多数解决方案也难以做到区分对待和细颗粒度管理,“一刀切”等粗暴的管理逻辑使得企业用户感觉自己的行为受限、受监控,通常会产生抵触情绪。

抵触情绪,使得用户很容易将日常应用中发生的问题一股脑都推到终端安全软件的身上,使得产品在推广过程中阻力重重,不少企业的终端安全因此最终成为了摆设或者干脆弃之不用。

另一方面,为了博用户的眼球,或者为了满足客户的不懂装懂的要求,或者为了控标而有意无意的行为,很多终端安全管理还增加了大量与办公自动化相关的客户化产品功能。

这样的结果是,感觉似乎功能强大,能博得一些客户的眼球,但却造成每一个企业级终端安全产品实施都成为一个“出力不讨好,黄胖炒年糕”的苦差事。过程艰难不说,而且效果不佳。

去年,有客户找到我,说是能否用我们的“自适应数据安全运营平台”帮助他们解决实施了一年未能成功上线的项目?我看了他们的实施实际后发现,他们的失败就是原因主要有二:

一是源于数据安全过多的增加了与其它系统、其它品牌的功能,导致多个不同品牌的产品实施后,为了解决技术冲突或产品融合的问题,项目实施人员殚精竭虑,不知道哪里会出毛病,哪朵云彩会下雨。供应商吃苦不说,用户方也差点因为这原因而导致项目以失败告终。

二是由于采用的供应商的解决方案只能关注边界的安全,无法预知数据在内部的流转引起的不安全问题,等到了边界的时候,常常是文件或者数据已经变得系统无法识别了,基于边界的终端安全防护就形同虚设了。

知道问题的关键后,我们的“自适应数据安全运营平台”在一周内就完成了客户的上线。

再一方面,绝大多数终端安全是基于边界的防护,它们的防护手段相对单一和粗暴一些,它们主要就是在边边界防护进行阻拦或者审计等。但是,目前的数据泄密,来自内部的数据风险急剧的增加,传统基于边界的防护却很难检测或跟踪。

复杂系统的不稳定性,数字世界安全的高度统一性,决定了终端安全的特性将从伴生需求走向内生需求。

终端安全将会从以安全管控、监测为主的事件驱动,即威胁防御模式转变为向威胁与风险驱动的模式,零信任无边界自适应将是主要的安全防护模式。

控制已经不再是目的,动态权限管理、实时风险识别、数据扩散风险态势、数据资产管理、数据安全运营、行为分析等将成为数据风险控制的主要目标,自动化的接入或拒绝终端访问,更细粒度的动态授权,智能化的识别、操作溯源、在数据离开边界前就识别风险的存在、AI智能分级分类、风险态势和扩散态势、加密、沙箱、隔离、远程定位等将会成为终端安全管理的内在需要,并直接嵌入终端设备。

网络安全和终端安全的差别:

终端安全性是关于保护流程、业务数据和通过连接到网络的设备存储或传递的敏感信息的安全。只有在您保护了终端(这是数据最容易泄漏的部分)之后,您才能够或应该致力于保护整个系统,以免网络犯罪分子、恶意泄漏或无意泄漏。

防病毒与终端安全的差别:

防病毒是一个总括术语。它是一个由多个功能组成的程序,每个功能保护终端设备的不同部分(电子邮件、浏览器、文件等)。但是,并不是所有的防病毒产品都能完全保护您的设备,因此可能需要进一步的保护。

终端安全对于终端用户和企业系统/数据中心有什么不同:

终端安全的基础对于他们来说是相同的。但是,受保护数据的类型和结构不同。企业不仅存储自己的数据,还存储有关客户、员工和企业本身的敏感信息。

终端安全管理是什么?

一系列内嵌的规则和策略,包含内嵌的法律、法规等,以及每个用户的权限和角色,他们定义了连接到业务网络的每个设备必须遵守的安全级别、授权范围、操作权限等。这些规则、策略、权限和角色,可能包括数据运营的全链条、数据全生命周期、数据到达的远程地点的全部,发现需要保护的数据、文件、图像,并智能的做好分类分析,然后在不改变原有数据运营流程、业务流程和使用习惯的前提下,自动识别、记录、跟踪、违规告警、阻断等一系列的管理行为。同时对数据扩散风险、数据泄漏风险、操作行为风险、数据资产管理等起到决策和管理辅助作用。

什么是一体化数据资产安全?

在过去,提供商有信心只使用防病毒软件、物理防火墙设备和关注边界的DLP来保护客户数据。传统的解决方案使您的业务客户面临复杂的数据泄漏风险,这使得您的业务、客户数据、组织机密、个人隐私等容易受到数据泄漏的影响,这也包括与超级账户、远程工作者、外包团队、协同工作团队、运维人员等相关的风险。

今天,随着一切都在网上和向云移动,数据安全解决方案必须紧随其后,昨天的体系结构在今天的环境中已经不可持续了。为了实现全面保护,您的客户需要一体化的下一代终端保护和基于云的网络安全解决方案的结合,可以随时随地覆盖用户。网络防泄漏、邮件防泄漏、加密、脱敏、自适应无边界的数据安全运营、关注数据中心本身,也关注终端;关注企业数据边界也关注内部系统、部门、人员等,在安全与业务之间取得良好的平衡。

最匹配安全目标的就是最合适的:

数据安全管理是一个长期的行动,它随组织的发展和变化。因为,对于将要实施终端安全的企业来说,最大的困难就在于产品选型。市场上充斥着各种终端安全产品,其功能和所使用的技术根据其核心使用场景的不同有大量的重复,如果企业没有明确的终端安全管理目标,很容易在产品选型的过程中迷失。

所以,针对组织的数据安全的现状和迫切需要解决的问题,选择能够适合现在需要的产品,同时又能按需扩容、能有效在将来的需求中平滑升级功能模块、能不断升级内嵌的政策和法规知识图谱、开箱即用的大量的安全策略并可根据自身要求任意组合使用、权限策略、分级分类知识库和策略等等,是选择的重要指标。不要被忽悠了而去关心时候有很多跟OA或其他功能雷同的累赘功能上,否则,最后的安全管控肯定不甚理想!

统一身份管理

今天,终端安全的外延和内核均发生了很大的变化,传统的终端安全管理内容已经不能满足企业安全管理的发展和需要。企业安全风险管理的概念已经不再局限于针对终端是否安装防病毒、病毒库是否及时升级、是否违规外联、是否违规内联、是否U盘违规使用等被动防护需求,而是聚焦于主动防御功能,尤其是针对用户在终端操作行为的分析与监控、敏感数据在终端的使用和流转情况等终端安全风险进行管控和全面展现,管理人员需要及时掌握所辖区域终端信息安全的现状,及时进行风险排查和处置。

我们建议,将终端用户纳入企业统一用户身份管理将极大的提高终端数据安全管控精确度,匹配用户所在组织机构、岗位设置,以及企业数据分级分类管理要求,就可以针对特定岗位用户制定和下发明确的管控策略,实施监测与管控,并审计终端操作行为,避免“一刀切”造成该管的没管好,不该管的不好用的情况。可以做到用户无感,减少抵触情绪,有利于项目成功。

创新支撑的自适应数据安全运营平台

2020年4月,在中共中央、国务院印发的《关于构建更加完善的要素市场化配置体制机制的意见》中,“数据”作为新型生产要素,首次被纳入市场化配置的生产要素中。

2020年5月,国家发改委发布“数字化转型伙伴行动”倡议,构建数字化产业链,支撑经济高质量发展。

2020年8月,国资委在《关于加快推进国有企业数字化转型工作的通知》中提出,要加速传统企业全方位、全角度、全链条的数字化转型。

迈入数字化时代,数据运营成为新的价值驱动。开放共享成为数据合理有效利用的前提,数据价值的挖掘利用成为企业创新发展的抓手。企业内部数据运营环境因而发生显著变化,数据量急剧增长、业务流程纷繁复杂、接触数据的用户角色流动频繁,内部数据也因此面临更复杂的暴露风险和扩散滥用风险。这些风险环节也同样容易被恶意用户或病毒木马利用,导致更频繁、更隐蔽的恶意泄露和攻击窃取等风险事件的发生。

而传统安全产品和技术手段的堆叠,一方面会存在安全盲区导致防护效果降低,另一方面会极大影响数据流转效率,牺牲数据价值。

另外,传统的基于边界防护的数据防泄漏产品,他们关注的是在边界的防护上,只在当敏感数据要离开边界的时候告警或采取措施,它们的防护手段相对单一和粗暴一些,主要就是在边界进行阻拦或者审计等。但是,目前数据泄密,来自内部的数据风险急剧的增加,传统解决方案却很难检测或跟踪。

由于传统的数据防泄漏更多是管边界,所以对内部环境下的的恶意行为,例如恶意的数据、一些变形或其他一些恶意手段,它检测效率会很低。等这些数据到了边界处的时候,数据已经发生了很大变化的时候,传统的防泄漏产品可能完全检测不出来,更别说防护了。

站在数据运营的角度思考数据风险发生的原因以及有效的应对思路,基于零信任概念的自适应数据安全运营的防护这一理念越来越得到认可

自适应数据安全运营平台的核心是在数据运营中内嵌数据安全属性,解决数据运营过程中的数据安全问题,以一个平台的方式运行。

其目标是在不影响数据业务流程正常运行的情况下更有效的检测和保护组织内的敏感数据资产,对敏感数据的扩散及滥用风险进行快速响应,将数据安全防护策略传递至参与数据运营的所有人员。

基于该理念,自适应数据安全运营平台,以AI人工智能为核心驱动,对数据业务全流程进行无改造映射,安全防护与数据业务独立运行,互不影响。帮助用户管理跟踪各种类型、各种来源的个人隐私数据及商业数据,建立敏感数据资产全景视图,促进数据快速流转及安全协作共享,防范内部敏感数据违规滥用风险,基于数据角色及用户风险进行自适应的精准动态防护,打造以数据运营为核心的数据安全生态体系。

对数据在内部环境的数据全生命周期和全链路上,围绕数据、人、位置打造三维一体的安全体系,对内部就数据、文件等的活动轨迹有全面的监控,方便溯源,在全链路的监控下,整个数据的变化过程都能够清晰的跟踪,对类似恶意变形的操作行为等,检测率明显更高更准确,更能体现事前、事中、事后的全方位监控、报警、阻断、溯源等需要。

如果您认同我们的营销思想和做事的价值观,希望解决企业自身的经营难题和营销困境,可以联系我们。我们会真诚地为您解决难题,改变困境,合作共赢!帮助企业抓住商业趋势,找到市场“需求点”,让您的每一件事、每一个资源都能创造更大的价值,获益更多!


相关推荐

租客网:城市会不断改造发展,成就了“房东”

北京工作的人叫北漂上海工作的人叫沪漂深圳工作的人叫“来深建设者”深圳是一个十分著名的移民城市因为来了就可以拿深圳钱(补贴):全日制本科每人2.1万元全日制硕士每人3.4万元全日制博士每人4.6万元来了就是深圳人跟北上广抢人,深圳是专业的。这是一个神奇的地方,来了深圳你就是靓妹、靓仔。一千个在深圳生活的人,眼里就有一千种不同的深圳。长期住在坂田的农民房去没有田的福田,像进城到没有湖的罗湖,像逛香港在没有山的南山,看科技园当然它们也不是一成不变,城市会不断改造发展,成就了“房东”。自此,一说到深圳,就会想到腰间挂钥匙串、拿户口本打牌的房东。城中村整栋楼水电费按一户算,超过使用梯度按最贵的收,这里房租很廉价,水电费却高得出奇,选的位置不好,早上吵醒你的就不是闹钟,而是邻居或工地噪音。为了便宜,选了“握手楼”,对楼就是同居人,全年可能都没有阳光。终于在这里住下,你会知道最美的不是下雨天,是你躲过的【回南天】。在回南天,玻璃上是湿的,墙壁是湿的,地上是湿的,衣服是晒不干的。如果回南天上了微博热搜,话题名字一定是:回南天,我们屯过的那些内裤。租住的房子如果清洁不到位还会遇到会飞的蟑螂。蟑螂很彪悍,深圳人更彪悍。坐地铁,在深大和高新园出站进站,堪比春运+堵车。这里不是一个悲伤的城市,因为时间过得太快,人们没空流泪,一直保持积极的向上的心态。曾经以梦为名“租住”在这里与房东中介斗智斗勇每天挤公交、挤地铁工作到10点才发想起没吃早饭晚上加班成为常态涨了工资却丢了生活驱使生活的只剩下生存来了深圳就是深圳人。当初既然义无反顾来到深圳,想要努力挣钱早日出头,现在也别让自己在租房的小事上掉了价。有梦,就上租客网。我们都明白,房间以外的生活更重要。想要开始新生活,就得有一个像样的家,也许我们只是缺乏运气和改变的勇气,这次不妨去看看,也许就能摆脱现状了呢。

2021年05月10日 11:24

准生证去哪里办?

已婚育龄妇女生育子女应办理如下有关手续,凭《准生证》到孕检或接生单位检查、生育。1、准备“申请”,夫妻双方各自的“婚姻状况证明”。2、拿女方的“婚姻状况证明”在户口所在地加盖计划生育章(需要三级证明:需盖村或居委会章;需盖镇或街道办事处计划生育章;需盖县或区计生委章)。证件:女方户口本;结婚证3、拿“申请”及男方的“婚姻状况证明”去男方档案所在地盖章。证件:女方婚育状况证明;男方存档证明;结婚证4、去男方所在的计生办领取准生证(需盖三个章)。证件:女方三级婚育状况证明;男方婚育状况证明;申请;男女双方户口本原件、复印件(户主页,及本人所在页);证件:结婚证原件、复印件5、男方拿领取的准生证去档案所在地盖章。女方三级婚育状况证明;存档证明;结婚证原件6、女方拿领取的准生证去户口所在地街道盖章。证件:男女双方户口本;男方婚育状况证明;结婚证原件7、去男方所在的计生办盖章。证件:女方三级婚育状况证明;男方婚育状况证明;申请;男女双方户口本原件、复印件(户主页,及本人所在页);结婚证原件、复印件;准生证法律依据《中共中央国务院关于实施全面两孩政策、改革完善计划生育服务管理的决定》第二条

2020年04月28日 16:08

七牛云CEO许式伟:借势云上云,以数据赋能企业升级

在七牛云这次战略升级中,许式伟不仅从技术层面、企业发展层面谋篇布局,更重要的是从客户的角度、行业的角度、社会经济活力的角度去思考七牛云在整个生态中应该承担什么样的责任,在商业上和业务架构上进行了匠心独运的变革,探索出了一条有着强烈七牛特色的发展道路。今天的许式伟让人们看到了他如何在极客与商业的夹缝中不断蜕变,也从一家企业的转变中,窥见了一场即将来临的产业升级。极客邦科技CEO霍泰稳对话七牛云CEO许式伟  “我们是谁?”这是从去年开始,反复萦绕在许式伟脑海中的问题。创业八年来,许式伟一直坚信技术的力量。然而,一路披荆斩棘到了2019年,面对行业竞争的日渐白热化,他开始重新审视七牛云面对的市场环境,不断问自己:七牛云是谁?应该给客户提供什么样的价值?  云计算是规模经济。国内的云计算大厂因为入局较早,所以积累了一定的规模,其他云厂商很难在同一层、同一赛道上,用同样的方法去超越这些具备规模优势的对手。对于中小云厂商而言,需要找到一个差异化的竞争优势,以快打慢。  回顾七牛云的发展历程,早期从云存储切入市场,虽然发展迅速,但许式伟一直都有很强的危机感,担心业务模式单一,影响公司未来的发展。此后,七牛云开始拓展,希望找到在市场上安身立命的商业壁垒。七牛云氛围开放,鼓励创新,因此探索了很多新的产品和行业方案,但是越来越复杂的业务架构,越来越庞大的产品体系和人员团队,也让七牛云在快速奔跑中出现疲态。许式伟内心隐隐感觉到,也许是时候进行改变了,“去年4月份,我们做了业务聚焦,对部分业务进行分拆,最后七牛云聚焦到一点,就是成为云上数据赋能公司。”  “我们一定不会成为一家IaaS公司”,许式伟很坚定地说,“我们会沿着七牛云的技术积累往上走,持续构建产品和技术壁垒,并在该领域做到最好”。  数据湖,一场从IT到DT的顺势而为  2011年七牛云成立,那时候移动互联网刚刚兴起,很多公司对云的诉求就是提升IT效能,所以七牛云最早是一个IT效率工具。而随着行业的发展完善,企业IT效能问题已经有了较好的解决方案,不再是制约发展的瓶颈,那企业未来到底更需要什么样的能力,市场应该提供什么样的服务呢?许式伟一直在思考七牛云的市场定位,面对愈发激烈的市场竞争,如何形成差异化的竞争优势。走到行业发展的十字路口,一路的探索让他渐渐感受到,七牛云接下来要去关注如何用数据帮助企业赋能,进行一场从IT到DT的顺势而为。七牛云CEO许式伟  数据赋能一个很典型的例子就是抖音和快手的崛起。从IT的角度看,抖音是一个超级简单的软件,它的界面就是简单地滑一滑,但是从背后的数据视角来看,抖音是真正的千人千面,这是数据匹配效率极大化的一个结果。最早的数据匹配可能是搜索,由人去找信息,但是现在反过来了,是信息找人,抖音、快手是把信息找人做到极致的结果,这才是真正的数据科技的力量。  流量红利时代已经结束,云厂商之间的竞争进入到深水区,下一轮抢夺的是技术红利,而技术红利的顶端是智能革命,即如何运用数据科技的力量。数据科技赋能是接下来整个产业升级的核心,每个行业都有诉求,只是大部分人还不清楚怎么做。无论是移动互联网还是传统客户,他们不知道如何提升自己使用数据的能力,时刻担心更高维的玩家会轻而易举地超越他们。  客户新的痛点和需求,让许式伟意识到战略升级的最佳时机已经悄然来临。  此前,七牛云的业务一直围绕数据管理,其中云存储是用来存储数据,而直播、音视频都是用来引流。按照IT的视角,云存储是一个工具,企业将数据、图片、音视频等存储进来,用户可以查看。但是站在DT的视角,局面截然不同。云存储会成为大数据公司的一个数据源,同时也可以成为AI训练的数据源,它还可以是日志的数据源、音视频的数据源,那么云存储就不只是一个工具,而是一个巨大的数据湖。  换句话说,以前是流量带数据,现在是数据带流量。  七牛云产品副总裁陈超说:“这次战略升维,我们没有去研发新产品,相反我们把产品线更收敛了。站在IT的视角下,我们会认为自己要做很多产品,否则产品线就会不全面;但站在DT的视角下,我们要思考的是如何提供更好的数据服务,为了把服务做好,我们该如何提升技术能力和产品体验,这是与之前完全不同的思维模式。当确定了战略升维之后,再来看产品、架构,如何取舍就会变得很简单,很多困难也会不攻自破。这就是为什么上山看问题比下山解决问题更重要。”  互联网发展的20年时间里,积累了包含巨大价值的海量数据,我们要做的是读懂这些数据,用数据科技为客户提供更高价值的服务。我们可以将七牛云上的数据分为三类,即结构化数据、非结构化数据和半结构化数据,七牛云的云存储很自然地可以被定义为异构数据湖。七牛云所有的上传下载场景、AI训练场景与大数据分析等场景的存储需求,均可以统一由该数据湖完成。同时,七牛云的所有产品会以数据为线索自然地串起来形成一个产品(OneProduct),同时具备处理以上三类数据的能力,让客户的数据“流动在七牛,存储在七牛,分析在七牛”。在此基础之上,七牛云也正在打造一个高质量的、健康的合作生态,做到客户、合作伙伴、七牛云的三赢。  借势云上云,连接生态聚焦数据赋能  2010年12月8日,Salesforce成功收购Heroku(支持多种编程语言的云平台),并使其成为Salesforce的全资子公司。这意味着所有的SaaS都需要PaaS平台来为其提供开放能力。但站在今天的视角看这场收购,许式伟认为,Salesforce要的未必是一个PaaS平台,而是CloudNative环境。CloudNative其实就是标准化后的PaaS界面。  从行业的角度,许式伟表示,“实际上,我们认为IaaS厂商的资源交互界面会发生一次重大变革,会把资源的界面标准化。无论哪个IaaS厂商,提供的界面都是CloudNative。这其实有极大的好处,未来‘云上云’这个概念会全面开花。”  七牛云是最早预见并积极拥抱这个大趋势的一家公司。这样的尝试也体现出七牛云对云计算生态的看法。所有的“云上云”都会基于CloudNative标准去构建一个新的体系,在这个过程中,谁在CloudNative上的竞争力更强,谁就获得了大生态的话语权。对于七牛云而言,不需要去竞争算力的规模化,只需要将底层的技术能力嫁接在其他具有规模优势的云厂商之上,把更多的精力放在数据赋能上。  CloudbasedonCloudNative是一种具有前瞻性的合作模式。那为什么是“CloudbasedonCloudNative”,而不是“CloudbasedonIaaS”?  此次InfoQ也有幸采访到了阿里云研究员吴翰清(道哥),他提到,CloudNative是云计算发展过程中自然而然会发生的一件事。“把IaaS这一层做完之后,突然发现开发者的开发效率还有进一步提升的空间,再加上AI的出现,我们发现机器可以进一步去解放开发者的双手,所以CloudNative就出现了。它其实是一种思想,也是一种约定,本质依然是用机器去解放开发者,让开发者专注在自己的业务上。从某种角度上来说,云计算就是为CloudNative而生的。”  CEO,左手商业右手技术的极简主义者  熟悉许式伟的人都知道,商业这个词很少在他的字典里出现。  除了七牛云CEO,许式伟还有很多身份标签,Go语言领军人物、ECUG社区发起人等,甚至在大学时就有“C狂”的外号,凭一份手写简历成功应聘金山,两年后就成长为首席架构师,领导WPS2005长达3年的研发。2009年加入盛大创新院,成功推出盛大网盘和盛大云之后,于2011年创立七牛云。这些身份标签和经历,让许式伟一直以技术型CEO的形象活跃在行业内。  七牛云产品副总裁陈超说:“老许曾经写过三门语言,而且基本都是在大半夜写的。我记得有一天他从北京出差回来,微信上给我发了一个消息,说准备开始写qlang语言了,我以为他在说笑,结果他一周后把qlang摆在我了面前,还顺手开源()。老许对于完成承诺的那种执念,非常强烈。”  这一次战略升级,许式伟意识到想带领七牛云走得更远,不仅需要坚守对技术的初心、战略的韧性,同时还需要留更多时间给商业思考。然而事实上,所有CEO的能力都不是一日而成、一蹴而就的,用许式伟自己的话说“我是这两年才真正做CEO。”有底气这样说,也展示出了整个团队在战略上、在管理上较以前有了非常大的进步。随着七牛云的快速发展,他日渐完善着CEO的各项技能。虽然从技术到商业的角色转变对于许式伟而言不难,但他需要不断和自己斗争,打破各种惯性,拓宽自己的认知和能力边界。这次七牛云的战略升维许式伟有一个重要的转变就是对于人和事的认知。  许式伟说他以前是先事后人,讲清楚了要做什么事,大家就一起去做,最后看结果。但是现在他有一个逆转,就是先人后事。他会更关注人跟公司的价值观是不是匹配,“这比能力更重要,这是我这两年反思得出的一个结论。一个人是否和你理念价值观同频意味着你们能否产生很强的信任和默契,这是一种根上的化学反应。在这个基础之上,人和组织乃至整个业务的能力构建才会真正聚合和高效。所以在面试的时候,我会更看重他是不是有七牛人需要的特质,再者就是可塑性和能力。”  除此之外,配合战略升维,七牛云的组织架构也进行了调整。许式伟提到,“其实我们花了非常多的精力去做公司内部的战略同频,因为大家对于一个战略的认知升维是很难一蹴而就的,这就需要不停地去传递布道,不停地去解读,让大家理解。先把认知达成同频是协同效率最大化的一个基础,然后是组织的升维,进行全面的架构调整。”  公司是一个产品,这里面包括IT、战略、甚至有人力资源、绩效管理、人的能动性管理等,是一个非常综合的产品。“早期我认为找对了人,管理的问题就解决了一大半。但是当组织达到一定规模以后,协同问题就会出现。这就是为什么我们会花很多精力做战略的宣贯,确保每一个人对它的理解尽可能一致,并且按照战略去行动,从而达成闭环”。  极简是七牛云的文化内核,这也深受Go语言之父RobPike的影响。RobPike曾经做过一个演讲叫《少就是指数级的多》,其中有一段对话是,有人问未来贝尔实验室扩展到多少个研究室时代表它很成功?RobPike的观点是,成功不是增加了多少个研究室,而是减少到了多少个研究室。  “少,就是指数级的多”这个观点深刻地影响了七牛云的价值观和产品战略观,在此基础上形成了基于一个产品(OneProduct)理念的数据赋能战略升维。  从创业至今已经八年多时间,许式伟最大的感受就是“只有偏执狂才能创业”。对于创业者而言,内心一定有很强大的原动力,才能不轻易动摇。“我是一个特别喜欢挑战的人,喜欢压力,很多人会说我好像从来没有在别人面前表现出焦虑或者担忧,一直很淡定。因为我很清楚焦虑解决不了问题,还是要应对压力。创业是会上瘾的。”  许式伟的这一面,七牛云CFO纪强深有体会,“老许的内心是有一个小宇宙的,这个小宇宙几次把七牛云从危险的边缘拉了回来。我认为越纯粹、越专一的人,看得会更远。有时候你很难在短时间内理解他的决策,那是因为你跟他站的高度不一样。等时间线拉长以后,你会发现,他有个很敏锐的第六感。”  一个创业者的第六感其实来源于他的格局和眼界。你要看的尽可能全面,要把整个产业的上下游看清楚,才能够真正找到一个定位。同时,CEO在不停成长前进,去探索自己更未知的边界,从另外一个侧面也是体现出一家企业的发展潜力是否依然非常巨大。  云计算,不改初心地释放更多创造力  云计算是一项具有革命性意义的技术,但只有这项技术具备足够大的市场规模,它才能够成为一个决定性的技术。只有当技术开始改变经济,进而改变整个社会面貌的时候,才能称之为一个时代。站在更高的视角下,云计算是用技术赋能来激活经济活力。  今天的中国也在面临一个比较大的转型,以前我们更多是“有产能,少研发”,而如今,中国从加工厂变成了一个真正意义上的有先进生产力的国家。从新基建的提出能明显看到,5G、云计算、人工智能等产业都是用科技赋能激活市场经济。所以,不论是IT赋能还是DT赋能,都是要实现投入的经济效益最大化,不只是产能提上来,更要把研发能力提上来。  同时,人都是有思想的,只是如何去表达,大部分人不得其法。当科技的门槛降低以后,人的创造力会得到最大的释放。用许式伟的话说,“我在内部讲过一个比较长远的故事,我说七牛云的梦想是让八岁的儿童也能做生产级的App,这其实就是从降低技术门槛的角度去释放人的创造力。”在新一轮的产业升级中,七牛云初心未改,通过技术赋能,持续地激发和释放经济的活力。  这次战略升维,对于七牛云和许式伟而言都是一次自我革新,这需要有战略耐性,走好脚下的每一步。这一点许式伟非常有信心,这是七牛云一直在坚持的品质,从产品矩阵就可以发现,七牛云不是做一堆的产品,而是做一个端到端的一站式解决方案,核心产品并未改变。同时,这次的战略升维将七牛云放到产业生态里重新思考,重塑了生态协同的价值,商业化的路径并不单一,这样合纵连横的视野和方式也留下了更多想象的空间。  这一次的许式伟和七牛云,令人期待。

2020年04月23日 09:50