艾銻知識 | 5G改變企業威脅模型的4種方式

2020-03-10 14:41 作者：艾銻無限 瀏覽量：

據不完全統計,中國有近5000萬家中小微企業,這個數據隨著互聯網的發展還在持續增長,但這些企業的存活率是非常低的,60%的初創企業活不過1年,30%的初創企業活不過3年,還有超過9%的企業只有5年左右的生

存期,剩下不到1%的企業活過5年以上,幸運的可以達到10年,甚至更長一些.

為什么中小微企業的存活率這么低呢?
透過成千上萬的失敗案例,我們總結了以下五大方面的原因:

第一,創業失敗創始人難辭其咎,我們在學校里是沒有一堂課是教如何創業,如何才能創業成功,即使現在有很多大學嘗試著在學校開辦一些創業的課程,也不系統,更不專業,因為創業是一件極其復雜的工作,是需要多項

技能的集合以及熟練的運用才有可能應對突如其來的變化,創業初期就像一艘孤獨的小船面對波濤洶涌的大海,但船長從來都沒有開過任何一艘船駛出過海港,風浪來的時候,只有慌張和恐懼,最后被海水吞沒.

第二,創業失敗是價值觀不統一,方向不一致,團隊不團結,風平浪靜,風和日麗,其實沒什么關系,大家都在享受陽光帶來的美好和快樂,只有遇到風浪,生死攸關或個人利益受到極大沖突時,人性的弱點才會突顯,當每個人

只盯著個人得失或眼光短淺時,如果這個時候創始人沒有力挽狂瀾,強大的信念和人格魅力來一統所有人的行動準則,在危機中遲疑,就等于在死神面前跳舞,當年阿里的“中國供應商”客戶涉嫌欺詐事件,如果不是馬云明

察秋毫,當即立斷,我相信也不會有今天阿里世界霸主的地位.

第三,創業失敗是固步自封,看不見高山,如果我們只能看見自己的山最高,沒有走出去,沒有學習的心態,沒有敬畏之心,很快時代就會把我們淘汰,當年的諾基亞,柯達就是最好的例子.無論企業多大,都要有一顆創業的心,

永遠相信還能做的更好,還可以再創新,還會想出其它的可能性.真正的對手不在外面,而在我們心中,心中無敵,才能無敵于天下.

第四,創業失敗是誤解了”客戶是上帝”,上帝并不是時時都知道自己要什么,我們不能只限于客戶表面的表達就決定了他們的需求,很多企業死就死在客戶的假需求中,看起來好像是客戶追求的產品,需要的服務,但實際

當產品生產出來,當服務送到客戶面前,并沒有真正吸引到客戶的注意,愿意為此而買單,核心本質就是我們曲解了”客戶是上帝”這句話,真正的上帝是不會當自己是至高無上的,也不會對品質無底限的追求,更不會對服

務沒有節制要求,其實客戶就是客戶,他們絕大部分人都是普通人,有著普通人的欲望,有著普通人的不滿足,有著普通人想要花更少的錢卻要得到更多的意識,他們的只忠誠于更便宜更高的品質,這一切都是企業需要認

知到的本質,不然你的”上帝”是不會為你持續付費的.

第五,創業失敗是講多了人情講少了制度,公司小,三五個人可以不需要任何制度,甚至也不需要任何系統,因為那時彼此聯結非常深,情感的能量可以喚醒每個人的斗志和決心 ,但當企業發展到幾十個人甚至幾百個人

時,那種深深的聯結感很難在感受到,人性的弱點就會被環境所喚醒,就會被利益所綁架,就會被自私所控制,但也不是有了制度就有了保障,制度是人的工具,制度最終是服務于人,只有促進發展的制度,可能激勵人性向

善的制度才能長久, 反之亦然.

如果你想想創立一家公司?

如果你是一家剛剛開始創業的公司?

如果你現在在創業的過程中遇到了挑戰?

結合上面的五大常見創業失敗,我們總結出來了五個可以讓你有更大成功機率的法則,可以讓你活的更久一些,但不保證你一定成功,因為事事變化,因緣和合,萬法無常,只能隨機而變.

第一法則:準備自己

創始人需要自我審視,首先要準備好自我犧牲的精神,要做好大海有風暴的思想準備,其次利用一切可以實踐的機會去鍛煉自己的綜合能力,不僅僅相信前輩和書本的聲音,更需要相信實戰后帶來的思考和反思.即要有

遠大的理想和抱負,又要有腳踏實地做好每一件事的決心.

第二法則:認識自我

創始人要極早的認識自我,想清楚為什么要創業比創業更重要,清晰明確的了解自己的價值是什么?什么是自己會堅持的,什么是自己抗拒的,混亂的價值觀就會吸引五花八門的人,企業內部的斗爭都是創始人自己思想

的斗爭,初創企業所呈現出來的一切現象都是創始人內在的顯化.當年阿里快速成長,內部也出現了一系列的問題,但極其智慧的馬云沒有去解決這些問題,反而把自己關在道觀中整整7天,最后終于想明白了三個問題:

我要什么,我有什么,我要放棄什么,當他想清晰這三個問題后,并向全公司傳遞出來,最后所有那些紛繁復雜的問題都不解自明.

第三法則:持續打開

創始人的天花板就是企業的天花板,企業無法突破,就是創始人沒有突破自己,突破其實不容易,因為固有的觀念就像萬里長城一樣,非一日之功,是多少個春夏秋冬,嚴寒酷暑的積累和沉淀,這些不是沒有價值,而是幫助

過我們創了價值,讓我們來到了今天這一步,但如果我們期望有一個更大的世界,就需要放下它們,放下我們曾經一直的堅持和執著,打開自己,讓自己接納一個全新的可能性,也許過不了多久,我們又會把這些新的東西奉

為圭臬但只要我們還想看到一個更大的可能性,就需要再次打開自己,重新建立認知,我們一生都是在打開和重建過程中,直到生命的終結,又一切回歸原點.

第四法則:回歸本質

創始人剛開始需要和團隊一起參與戰斗,甚至做具體細節工作,因為初創需要激情來點燃,而創始人是這個團隊最有激情的一個人,初創團隊需要有人帶動去點燃更大的燃料.當所有團隊和部門走向正軌時,創始人更大

的價值是深度的思考,有效的區分,精神的引領和正確的選擇.

企業越來越大,事情就會越來越多,如果沒有一個清醒的大腦保持深度的思考,就像讓企業很多人很忙,忙是一種現象,并不代表有價值,只有透過深度思考發現事物的本質,才知道忙什么才是最重要的,

懂得有效的區分是一個領導者必須掌握的能力, 《尼布爾的祈禱文》說:”上帝，請賜予我平靜，去接受我無法改變的。給予我勇氣，去改變我能改變的，賜我智慧，分辨這兩者的區別。”只有具備分辨的智慧,才不

會讓自己誤入歧途.

創始人要有強大的精神力量,讓所有員工感受到這股力量,因為所有的成功都離不開一個偉大的精神領袖,就像蘋果的喬布斯,微軟的比爾蓋茨和阿里的馬云.

選擇比努力更重要,這句話告訴我們順勢而為的選擇可以讓我們在同樣的努力情況下獲得不同的結果,如何才能具備這樣明智選擇的能力呢,強大的深度思考能力和有效的區分能力就可以幫到我們看見正確的選擇.

第五法則:創造系統

創始人是人,是人就會有七情六欲,就會有生老病死,就會有悲歡離合,這些人性的因素會讓我們很不穩定,但企業能持久有效的運轉一定是在穩定的能量下運行,所以不能始終靠人來推動,企業想要活的久一定是有內生

的系統,只有建立一個自動運轉的系統才能保持穩定健康的成長.
以上的分享像從管子里看豹，只看見豹身上的一塊花斑，看不到全豹,以此拋磚引玉,希望有更多人可以把自己創業的經歷和經驗分享出來,從而讓我們更全面的看見一家企業怎樣做才能活得久,活的好,活的更有價

值.
 
 

艾銻知識 | 5G改變企業威脅模型的4種方式

在未來幾年中，預計5G網絡將在新型數字化轉型計劃和4G網絡技術能力新業務之外的用例中發揮關鍵作用。推動這種變化的主要因素是5G的速度，如今高達1Gbps，1毫秒的延遲。與4G相比，每單位面積可連

接約100倍數量的設備。 Gartner Research副總裁Katell Thielemann表示，5G的第一個影響將以增強型移動寬帶服務的形式出現，其速度比當前技術快十倍。長期來看，期望5G為自動駕駛汽車等應用程序提供超可靠的低延遲通信，并

通過數十億個相連的傳感器和其他設備支持大規模的機對機網絡。

其中的許多功能要完全實現，還需要很長時間。盡管5G的宣傳已經傳播開來，但通信服務提供商仍在構建5G網絡，并且與該技術相關的一些標準也在不斷發展。分析人士說，即便如此，安全仍然是組織應立即

計劃的問題。

Thielemann說：“ 5G既是技術部署的加速器，又是從安全角度出發的警示。與市場上對速度和成本的考慮相比，對安全的考慮更為重要。”

根據Thielemann等人的觀點，以下是企業在部署5G技術時應牢記的關鍵安全注意事項。

端點設備安全

5G網絡的高速和高帶寬優勢會促使組織將大規模的傳感器和其他設備連接到互聯網上。為了各種使用方便，5G網絡將使組織能夠在世界各地部署功能強大的連網設備，從監視工控系統到跟蹤容器和氣候，并啟

用新的智能手機和平板電腦應用程序。

如今保護這些設備(無論是在物理層還是在虛擬層)都十分重要。451 Research的分析師Scott Crawford說，滲透到這些連接設備中的惡意攻擊者將有可能造成更大的破壞。

“借助5G網絡可以在端點上部署更多的計算功能，” Crawford說，這意味著組織在與其他設備或敏感數據進行交互之前，將需要更加關注，諸如識別和驗證端點以確保連接的設備符合安全策略之類的任務。

由于端點危害的后果不堪設想，因此組織需要更加關注端點可見性的啟用并監視5G網絡上已連接“對象”的可疑行為。這些端點和網絡的功能以及如何使組織面臨風險，如何減輕這種風險等都是需要解決的問題。 更大的攻擊面

隨著5G網絡上功能和連接設備數量的增加，攻擊者將有更多的目標作為攻擊對象，組織將需要保護更大的范圍。Crawford說：“我們將這些東西連接到公共網絡上，因此，有興趣挖掘這些網絡上安全漏洞的人機

會就多了。” 組織將需要找到進一步保護端點的安全措施和方法。

另一個問題是，隨著曾經集中化的網絡功能集成到5G網絡中，基站以及5G網絡上的管理和編排(MANO)功能將成為更有吸引力的目標。

PAS Global CISO的Jason Haward-Grau表示：“近端計算將為通信公司提供將AI、數據處理和計算能力帶入基站的機會。這種做法將引發其他問題，比如誰來管理這些基站，以及組織是否將能夠完全信任它們，

能否防止未授權訪問和物理損害。

2019年10月，歐盟委員會和歐洲網絡安全局針對5G安全風險進行的協調報告顯示，5G網絡以軟件為中心的性質將增加風險，比如軟件開發和更新流程，配置錯誤和其他漏洞相關等問題。

技能型人才需求

Haward-Grau說，熟練使用無線網絡和標準硬電纜網絡的IT運營團隊可能會面臨和5G部分新型特征相關的挑戰(至少是最初的挑戰)。“風險在于，在不了解潛在影響的情況下部署5G，不僅可以通過5G運行，而且

還可能通過外部提供商運行，從而打開了攻擊面。”

Haward-Grau說，組織應該問的問題是如何確保在環境中正確控制和管理新技術的使用。“這項技術是否足夠成熟，組織或我們的供應商組織中是否有足夠合適的人選?”

歐盟的報告確定了與未來幾年缺乏5G專家有關的多個可能潛在的問題。其中包括設計不良和網絡配置錯誤，糟糕的訪問控制機制以及移動網絡運營商所采取的安全措施和流程方面的弱點。報告指出，由于缺乏熟

悉5G網絡部分新型特征的專家，人為錯誤有可能增加。

報告稱，“快速發展的威脅形勢和技術以及5G網絡的復雜性將導致在云架構等領域對具有專業知識的IT安全專業人員的需求增加。”

Thielemann表示，5G代表了一種轉變，從具有可檢查的硬件交換和扼流點的集中式中心輻射設計到逐步可變、分布式、軟件定義的數字路由基礎架構。“控制了管理網絡軟件的攻擊者也可以控制網絡。”

移動網絡運營商將需要依賴第三方組件供應商，因此企業需要更加關注供應鏈風險管理。歐盟網絡安全委員會警告說，攻擊者，尤其是國家支持的黑客，可能試圖利用供應鏈的弱點對電信網絡進行攻擊。由于5G

網絡將主要基于軟件，因此攻擊者可以嘗試在服務提供商5G功能的產品中插入讓人難以找到的后門。 工業和OT網絡中的新考慮

5G將減少對傳統IT基礎架構的需求，并使組織能夠在整個運營技術(OT)領域更有效地部署工業IoT設備。該技術將使整個OT環境中的連接和數據收集更為容易，從而有助于實現大數據計劃的執行任務。但是，

Haward-Grau認為，正是因為這些優勢，將會帶來新的不確定性和挑戰。

最大的擔憂之一是5G網絡技術可能幫助實現物理設備的直接實時訪問和現代網絡連接。他說：“傳統思想是這樣的，在ICS環境中設置了“墻”，并利用有效的防火墻和網絡隔離作為保護關鍵流程的關鍵機制，這些

關鍵流程在設計時著眼于安全性和效率，而不僅僅是安全性。” 5G網絡將允許訪問網絡中的任何地方，包括以前可能尚未數字化的部分，這是一種風險。幾十年來獨立保護層一直是工業運營和安全核心，如今將

面臨新的壓力。

Haward-Grau說，在應對這些風險時，組織需要通過監管鏈更加關注數據完整性。“如果數據不再從傳感器的端點流入網絡，那么數據將如何流向企業?”