安全建设从 1 到 10

1. 企业安全建设需要从0到1建设安全能力，然后从1到10实现安全和业务的平衡，避免无止尽的增加安全投入成本。 2. 在安全建设过程中，企业需要根据行业属性和发展阶段，定义面临的攻击对手画像，制定相应的防御策略，以平衡安全和业务的需求。 3. 构建攻击对手画像可以通过情报、攻防、对标三个方向入手，通过收集事件和IOC情报、进行攻防演练，以及对抗模拟攻击特征的日志来获取攻击者信息。 4. 对标是一种高效的手段，通过了解和学习其他公司的安全体系设计，可以参考整体思路来佐证自己的判断，但需要根据公司现状进行取舍，以取得自己的平衡。 5. 通过情报、攻防、对标三种方式，企业可以收集到足够的素材，然后将这些素材进行拼凑整合，包括风险全景图和安全加固列表，以判断当前的安全水位是否匹配业务的发展阶段，并做出及时的调整。