认真求索，也仰望星河
作者：Tracy Rhine
罗宾·桑达拉姆是励讯集团信息保障和数据保护负责人。作为一家全球领先的信息分析和决策工具提供商，励讯集团每年会遭受数百万次的网络攻击，罗宾和部门中的首席信息安全官同事们一起抵御这些攻击。在工作之余，罗宾喜欢摄影。有趣的是，我们在网络安全和摄影之间找到了很多共通点。今天我们带来了他的许多摄影作品，一起来看看这种创意性的爱好是怎样让罗宾同时享受工作和生活的吧！
罗宾出生在印度的班加罗尔，也在那里长大。他回忆说：“我们兄弟四个，我排行老三。我的父母非常开明，但不是很富有，所以父母总是告诉我们，要靠知识改变命运。后来我去美国攻读计算机科学专业的研究生。我一直以为我会拿到博士学位，然后回到印度教书，不过生活并没有如预期发展。”
研究生毕业后，罗宾进入一家领先的石油服务公司，负责搭建一个网络安全项目。在那里工作了七年之后，他搬到了美国的亚特兰大，在 ChoicePoint 公司负责网络安全项目。几年后，ChoicePoint 公司被励讯集团收购，罗宾也随之加入励讯集团。
作为励讯集团的信息保障和数据保护主管，罗宾和担任部门首席信息官的同事们负责管理公司的网络安全项目，保护我们的网络、系统和数据库免遭攻击。
“我们的网络安全项目包含五大支柱。首先，我们通过界定合适的角色和责任、明确治理机制来确定资产和风险。这是整个项目的基础。”
“接下来，我们利用防病毒、网络钓鱼保护、防火墙和多因素验证系统保护我们的系统、服务和数据免受威胁。然后，我们对环境实施监控，在最短时间内监测到不良活动。我们的员工训练有素，能够对实际和潜在的攻击迅速作出反应，将励讯集团受到的伤害降到最低。最后，在发生安全事件后，我们会采取迅速、安全的措施进行恢复，确保我们的业务在几乎不受干扰的情况下继续进行。”
“为了达到这个目标，我们成立了专门的网络安全团队，但所有的员工都是我们虚拟团队的一部分，”罗宾补充说，“从创建安全应用的开发人员，到验证客户身份的客户支持人员，到向供应商付款的财务团队，再到接收电子邮件、网上冲浪和与客户交流的所有用户——所有人都在为励讯集团的安全保驾护航。”
“我们的团队每月监测数十亿条日志，每天阻止数千次攻击。每个月，我们都会过滤掉约4300万封垃圾电子邮件，其中包括450万封钓鱼邮件。”
从计算机科学专业毕业后，罗宾似乎自然而然地选择了网络安全相关的职业。至于摄影，则完全是偶然进入这个领域的。
“我哥哥在印度做摄影，他拍的照片非常棒。我想我肯定也能做到，先买个好相机，然后坚持拍下去。虽然刚开始的时候我拍的不是很好，但拍出第一张好的照片之后，一切都不一样了。它激发了我的热情，让我一直坚持拍到现在。”
大家通常不会把网络安全和摄影联系起来，但我发现二者之间的相似之处似乎比想象的要多。
“例如，这两个领域都包含三大元素：技术，比如相机和防火墙；人，比如摄影师和安全工程师；以及过程，如构图和操作，只有将这些元素结合起来才能获得最优结果。摄影和网络安全都需要先做计划，然后执行。而且，选择不同的角度都能带来最优的结果，如进行主题拍摄或者开展网络渗透测试。”
大家通常不会把网络安全和摄影联系起来，但我发现二者之间的相似之处似乎比想象的要多。
“例如，这两个领域都包含三大元素：技术，比如相机和防火墙；人，比如摄影师和安全工程师；以及过程，如构图和操作，只有将这些元素结合起来才能获得最优结果。摄影和网络安全都需要先做计划，然后执行。而且，选择不同的角度都能带来最优的结果，如进行主题拍摄或者开展网络渗透测试。”
然而，有些摄影元素并不能与网络安全完全重合，例如试错过程。
“自从有了数码相机，你可以随意犯错，而不会因此受到惩罚——为了拍出一张可以发表的照片，我拍摄了上千张。我删除了无数照片，有的是因为我的手抖了一下，有的是因为突然的一阵风，有的是偶然入镜一架飞机，”罗宾说，”然而在网络安全方面，错误带来的后果很严重。它虽然不致命，但必须提前计划和运行应对程序，还要做好预案，以应对难以避免的错误的发生。”
摄影就是从不同的角度看问题。
“现在网络安全事件频发是有原因的。虽然有很多的人为失误，但更大的原因在于人们的态度与实际不相符，企业没有为网络安全事件提前做好准备。” 罗宾说。
他举了几个例子：
>持否定态度
有的人认为自己的数据并不重要，或者不会成为攻击目标。
>抱有侥幸心理
有的人认为一切都会顺利进行。
>心存幻想
有的人总期待着安全状态会一直持续下去，安全事件不会造成太大的损失。
“这些关于网络安全项目的观点是错误的。要时刻保持’我们是一个容易遭受攻击的目标，我们会遇到网络安全事件’的意识，然后为网络安全事件提前做好规划，这才是成功项目与失败项目的区别。”罗宾说。
我们发现，兴趣爱好和对外求索可以对我们的工作和生活产生意想不到的影响。罗宾总结了他是如何将从摄影中学到的经验运用到励讯集团的职业生涯中。
“我花了十多年的时间才在摄影方面取得一点成绩。摄影和职业管理一样，都是按照正确的顺序做正确的事情。规划想做的事情、获得需要的设备、向专家学习、努力工作、不要害怕在过程中犯错误。不论顺境或逆境，都要保持专注。如果你即将进入职场，或者已经在职场中打拼了一段时间，这六条摄影经验会对推进你的职业生涯有所帮助。”
他提到，对于个体和公司确保网络安全来说，“三思而后点击”是一条良策。这个方法也同样适用于捕捉最佳的画面。
“摄影和防止网络钓鱼很相似。摄影意味着要准备好一切：合适的设备、合适的天气、合适的地点、合适的构图。我会从不同的方向和视角来构思一个镜头，比我实际按下快门的时间要多得多。如果我计划拍摄银河，那么我需要查看加州东部4月份的天气模式、了解银河何时可见、找到一个合适的新月之夜、为风况做好准备、从100英里外的城镇了解光污染位置，最后计划如何在漆黑夜色中徒步前往拍摄地点。到达那里之后呢？设置器材、找准方向、开始拍摄。这与点击电子邮件中的链接是一样的，不是吗？如果你愿意花点时间思考一下你收到的电子邮件信息，例如发件人、邮件内容、触发器等等。如果这是一个网络钓鱼链接，你就会为自己省去很多不必要的麻烦。”
创意性的爱好可以缓解工作和生活中的压力。罗宾说，像摄影这样的兴趣爱好可以为你打开新世界的大门，并且对你身边的人产生积极的影响。
旅行和摄影让我的人生变得充实。几周前，有位女士给我发信息，说她长期遭受病痛的折磨，并说自己很喜欢我拍的一张照片。我把那张照片打印出来并寄给了她，这让她非常开心。几个月前，一位同事对我说：“我女儿非常喜欢你拍的银河照片，她每次看到那些照片都会唱《小星星》。我也给她寄了一张照片，她高兴了一整天。与同事和朋友分享我的爱好，让我充满激情，使我活力满满地投入到工作中去。没有比这更完美的调剂了。”
如果你对摄影感兴趣，不妨看看罗宾分享的关于摄影入门和最佳方法的建议。
“与我刚开始接触摄影的时候相比，现在从事摄影要容易得多。我的第一点建议是，一开始不要纠结设备问题。买一台便宜的相机，甚至可以使用比较新的智能手机，它们的拍照性能都很好。开始的时候可以去当地的市场、湖泊或市中心拍照。我主要是拍摄风景，但人文摄影更容易上手，也更容易被大家接受。每周都要计划做一些与摄影有关的事情。利用互联网，向其他摄影者学习。我学到的东西有99%都是通过谷歌搜索到的。最后一点，为了热爱而拍摄，而不是为了在社交媒体上获得点赞而拍摄。不要误会我的意思，有人点赞我的照片我很高兴，但是即使没有人看到我的照片，我依然会乐此不疲。”
