安全思维

“做事要考虑风险! 个人信息与隐私一定要保护好：害人之心不可有，防人之心不可无。”

01

—

有一段时间，由于工作的需要，我会时不时地向信息安全专家请教。

在公开场合，他们只会这样千篇一律地告诉我：

再安全的系统，都有风险，如果没有预留冗余，都可能导致无法挽回的巨大损失。

如果一个小概率事件的发生就会导致极其危险的结果，那就需要有一个备用方案来避免它。

比如，核心设备要有节点备份，关键数据要有完整备份，流量高峰要有负载备份，等等。

另外，他们还会在私下聊天的时候“告诫”我，一定要小心保护好自己的个人信息。

比如，不要在朋友圈以任何形式暴露自己的真实身份、家庭住处、单位地址等信息，

还比如，有些免费的WIFI不要去连接，甚至不要去使用免费提供的手机USB充电接口...

02

—

最近，我还在推广一种“事前验尸法”。

一个新项目，在启动之前，尽量召集项目成员进行一次特别的“风险会议”：

假设18个月后，我们的项目失败了，我们要问自己：“问题可能会出在哪儿？”

经过头脑风暴，整个团队可能会给出一些“答案”：

也许流程不清晰，也许目标没有定义清楚，也许外部信息没摸透，也许缺少一个头脑清醒的项目经理。也许一上来目的与意义就搞错了...

通过预先想象失败，思考可能导致错误起点的原因，我就可以预见一些潜在的问题，并在项目实际开始前就规避它们：

如果是流程不清晰，那要逼着业务部门把流程固化下来；

如果是目标没有定义清楚，那要让产品经理进行详细的需求分析，把目标具象化；

如果是信息掌握不全，那在就这方面多一些投入；

如果是缺少一个头脑清醒的项目经理，那希望得到PMO办公室的支持。

...

03

—

我做投资理财，其实也必须要有”安全底线“和“风险原则”。

因为，我想得很清楚，投资理财的目的是为了更好的生活，而不是一味地追求高收益率。投资更不应该影响自己及家人的生活质量。

设好投资的“安全底线“，应对各种黑天鹅，即使市场发生重大风险，也能够从容应对。

所以，我会自己设立几个基本的风险原则：

比如，投资不要加杠杆，加杠杆入市，就是赤裸裸的赌徒行为；

投资要遵守分散、低价买入、长期的原则；

投资的钱仅限于不影响正常生活的闲钱...

04

—

最后，总结一下：

做事要考虑风险。

如果我接受这个安全思维，那么就要有冗余的配置、冗余的方案、冗余的时间。

这些都是通过增加保险来保证安全：多一份保险，就多一分安全。

投资的第一要义是要有安全底线，错误的代价不能太高，错误的次数也不能太多。

风险代价太高、错误过多，复利的收益就注定和你无缘：少一次冒险，就少一分风险。

同理，为人处世也要有“安全思维”：

个人信息与隐私一定要保护好：害人之心不可有，防人之心不可无。

知道天上不会掉馅饼；知道世上没有不劳而获；知道高回报一定伴随着高风险...

如果没有了底线，也就失去了做人的原则，会做出许多不应该做的事情来，这样的人，别人肯定避而远之。

而能坚守住安全底线的人，显示出很强的自律性，也具备较强的定力，这样的人，就值得信赖。