「亂中求簡;求同存異;困難中潛藏機遇。」
這通常被稱為愛因斯坦的領導法則，它描述了在各種企業部署進行安全部署時面臨的挑戰。顯然部署過程中會出現雜亂，紛爭和困難，但是真正的安全專家知道如何從紛繁中找出模式化的東西，化繁為簡。
「技術發展就像是病態罪犯手中的斧子。」
有一種錯誤的觀念認為投入較多的硬體，軟體，小部件和人力就可以解決所有問題。在大多數情況下，最基本的做法應該是先理清順序，但這其實也是大多數 安全部署存在的問題。以索尼被黑事件為例，如果在開發上多投入些，就可以通過簡單的input-sanitation function來捕獲sql注入。
「任何自作聰明的傻子都可能把小麻煩變得更大更複雜更棘手。智者的點撥和大膽一些才能扭轉局面。」
有時候，少即是多。複雜性和擴充套件就是導致不安全的原因之一。因此，簡化流程反而可以避免很多嚴重的安全問題。但是這需要嫻熟的技巧才行，而這也帶我們進入下乙個思考：
「盡可能進行簡化不是單純以簡單為目標。」
另一層意思可以理解為，複雜與否也是按照需要來，不能單純以複雜為目的。應該有可用於策略評估的一套高標準和一套低標準。這樣是否太簡單而不能解決你的問題?安全進**的需要20個步驟嗎?又或者這些程序只是為了敷衍客戶讓他們覺得沒有白花錢?
「我們不能用建立時的思路來解決問題。」
筆者認為這是愛因斯坦上述想法中最有價值的一條。「當你只有錘子的時候，所有的問題看起來都像釘子。」這句話是對其智慧型的更好詮釋。極少有人會意識 到自己陷入這個境地，更不用說去承認自己處於這個境地並放手把任務交由其他人完成或是採取一種不同的，新穎的或有風險的方法。人們趨向於迴避自己不了解的 問題或是自以為是。
「創新的秘訣在於了解如何隱藏自己的資源。」
不要重蹈覆轍。很多專家花時間寫指導和最佳例項。你大可以好好利用。
「不能通過武力實現和平。和平只能通過理解來實現。」
讓使用者合作比強制他們順從要簡單有效得多。應該對可能導致資料洩露或惹上官司的惡意行為進行監控。生產監控不是一項安全任務，對裝置健康狀況的監控不應在soc中完成。你可能會因為堅持而給安全姿態帶來威脅。
「唯一影響我學習的因素是我所受的教育。」
「有兩件事情是無窮盡的：宇宙與人類的愚蠢;我對宇宙並不完全了解。」
不要低估愚蠢的力量。嘗試讓你的策略直觀易懂，在把策略部署到產品之前對各類使用者進行大量測試。這樣就可以在產品出現問題前發覺可能存在的誤解。
「自詡為真理和真知評判者的人會被上帝嘲笑。」
傾聽使用者的聲音——他們或許對黑客技術並不了解，但是通過他們你會知道哪些是較難通過的屏障，哪些是容易被攻擊的薄弱環節。另外，你也難保不漏掉乙個安全問題，所以也可以選擇接受第三方的常規審查。
「不是所有重要的事情都會被考慮進來，也不是所有考慮到的事情就是重要的。」
有趨勢表明對於標準的倚重有些過頭。標準的作用其實有限，特別是在有著緊急屬性和不可預料的第三方介入時。只能依靠並使用那些可提供較好防禦的標準，要避免那些華而不實的管理報告。而若想對一些理所當然的現象提出質疑，最好的方法就是展現它出故障的時候會出現什麼情況。
希望這些可以給大家帶來一些啟發。更重要的是想傳遞給大家一種想法，即安全專家不單單是技術師而已，其涉獵要遠遠超出it範疇。
安全無小事
安全是乙個老生常談的話題，也是個不容忽視的關鍵問題。當我還小，在家讀書的時候，或許也是由於父親工作的特殊性，我總會被告知 電老虎，惹不起 於是，使用電器裝置的時候，總是小心翼翼。多看，多問，倒也相安無事。這段時間，我們都是使用 熱得快 來做熱水。由於人多，熱水需求量很大，那麼問題就暴露出來了。如何才...
安全無小事
古人云 有防則安，無防則危，生命最可貴，安全第一位。交通安全 食品安全 生命安全 這些安全常識我們時刻銘記在心。在我們的日常生活中，最重要的就是安全。如行走時，騎車時，要注意前後方來車，不搶道不佔道，尤其是雨雪天氣要慢行，過馬路時要時刻保持注意力集中，騎車的要下車推行。走路的觀察好四周。記得有一次，...
安全無小事
安全是乙個老生常談的話題，也是個不容忽視的關鍵問題。當我還小，在家讀書的時候，或許也是由於父親工作的特殊性，我總會被告知 電老虎，惹不起 於是，使用電器裝置的時候，總是小心翼翼。多看，多問，倒也相安無事。這段時間，我們都是使用 熱得快 來做熱水。由於人多，熱水需求量很大，那麼問題就暴露出來了。如何才...