如何提升安全部在公司的地位

2019-02-19 16:45:06 153 soulgodman 6063 8

某互联网企业，1000人，
安全部15人，
主要集中安全系统开发，
老板重视业务发展
如何提高安全部地位

求大神解答。

类别安全研究

关于作者

soulgodman1篇文章29篇回复

soulgodman

153

评论153次

要评论？请先登录或注册

TOP1

鲁人甲007
2019-2-19 16:57

多备份数据。等到下次被黑了，数据被drop了，安全部门的作用就体现了。。

回复|@ta|踩(1)|顶(16)
TOP2

Anonymous
2019-2-19 20:11

不知道下个季度会不会出来个“如何降低安全部在公司的地位”的“精品”文章?

回复|@ta|踩(2)|顶(10)
TOP3

冷白开。
2019-2-20 08:46

一个人的安全部路过。。。。你们有15个人？？？？我司也是1k+的人数，为什么就我一个。。。。。

回复|@ta|踩(0)|顶(7)
TOP4

猩猩丶
2019-2-19 18:18

前同事挖了个注入，拿shell，撸穿了内网。之后就被重视了，经常做写ppt内部培训下，不用干活了。。

回复|@ta|踩(0)|顶(3)
TOP5

al277
2019-2-19 16:57

除非你自己当老板没业务公司吃什么？喝西北风吗

回复|@ta|踩(0)|顶(2)
93楼

bawosongnile
2019-2-21 15:50

linfengtai2008：
安全部门多打补丁
回复|@ta
1

这是运维部门干的活儿吧？

回复|@ta|踩(0)|顶(0)
92楼

bawosongnile
2019-2-21 15:50

猩猩丶：
前同事挖了个注入，拿shell，撸穿了内网。之后就被重视了，经常做写ppt内部培训下，不用干活了。。
回复|@ta
1

撸了好几次了，一直没有撸到关键性内网，每个xi统内网都是完全隔离的，好几次都是web服务器权限就被运维发现了

回复|@ta|踩(0)|顶(0)
91楼

bawosongnile
2019-2-21 15:48

主动发起安全项目让自己做项目的主宰，带领团队积极参与其它相关型项目，多露脸日常就是多找找各个xi统的漏洞与开发、运维建立紧密联xi，让安全部不可或缺

回复|@ta|踩(0)|顶(0)
90楼

WzBzW
2019-2-21 14:35

演一波吧

回复|@ta|踩(0)|顶(0)
89楼

hanfengbuleng
2019-2-21 11:44

看公司整体属性，绝大多数安全都是亏钱部门，不过也是有能挣钱的例子，有钱了，说话就有底气，

回复|@ta|踩(0)|顶(0)
88楼

lzr0621
2019-2-21 11:02

0x4D5A：
出次事故造成重大损失 g a 找上门就重视了
回复|@ta
1

然后顺利的把锅背住

回复|@ta|踩(0)|顶(0)
87楼

Longer
2019-2-21 10:35

安全部，黑锅部，哈哈哈

回复|@ta|踩(0)|顶(0)
86楼

Ezrea1
2019-2-21 10:23

准备好背锅就行了吧！

回复|@ta|踩(1)|顶(0)
85楼

soulgodman
2019-2-21 10:16

95SEC：
老板开公司就是为了赚钱。PPT炫酷一点，实际危险指数30分，写报告的时候要懂得变通。这个主要看老板的意愿，可以让老板有意无意了解安全的重要性。比如黑掉合作公司（逃
回复|@ta
1

哈哈哈哈哈哈哈哈

回复|@ta|踩(1)|顶(0)
84楼

soulgodman
2019-2-21 10:15

CyberSecurity：
晚上造漏洞，白天补漏洞。
回复|@ta
1

6666哈哈哈哈哈哈哈哈我表面上是不同意你的

回复|@ta|踩(1)|顶(0)
83楼

soulgodman
2019-2-21 10:14

blackhumor：
不出事感觉不到价值出了事又说工作没做到位
回复|@ta
1

哈哈哈哈背锅侠

回复|@ta|踩(0)|顶(0)
82楼

soulgodman
2019-2-21 10:14

SkyLake：
对于那种不懂技术的老板我感觉PPT做的酷炫，然后你口若悬河滔滔不绝应该会好点。。。
回复|@ta
1

ppt呀。。。。真得很重要

回复|@ta|踩(0)|顶(0)
81楼

soulgodman
2019-2-21 10:13

wongkay：
这算比较重视的了吧。。。。
回复|@ta
1

啊？不清楚呢

回复|@ta|踩(1)|顶(0)
80楼

soulgodman
2019-2-21 10:12

JamVayne：
1000人里有15人搞安全，够重视了
回复|@ta
1

是吗？

回复|@ta|踩(0)|顶(0)
79楼

路人乙
2019-2-21 09:25

向老板请求授权测试

回复|@ta|踩(0)|顶(0)
78楼

liuhh01
2019-2-21 08:20

这就跟运维一样，不出事体现不出来作用。

回复|@ta|踩(0)|顶(0)
77楼

allen909
2019-2-21 08:01

能吹-能聊-能喷-能喝，这是老板眼中的硬实力，技术其次

回复|@ta|踩(0)|顶(0)
76楼

soulgodman
2019-2-21 00:12

学习使我快乐：
ppt做的炫酷一点会不会好点
回复|@ta
1

会，找一个优秀的品牌推广

回复|@ta|踩(0)|顶(0)
75楼

soulgodman
2019-2-21 00:11

tbird：
说个不好听的, 出次事就知道安全的严重性了.
回复|@ta
1

自己搞点事也可以哈哈哈哈

回复|@ta|踩(0)|顶(0)
74楼

soulgodman
2019-2-21 00:11

imklever：
绕不开的ppt，不知道这里提到的xi统包括哪些，如果有防御类的就展示每天抵御的攻击什么的，如果是扫描器就展示发现的漏洞。重视业务安全，就往风控侧重，然后和内控内审一些有执法权的部门多协作，抓典型通告通告。
回复|@ta
1

对对你的答复方向我很赞同

回复|@ta|踩(0)|顶(0)