很多年前，我年纪还小的时候（对“顾问”一词非常天真）并且在客户现场支持时，我被指派帮助一些安全顾问进行某种渗透测试，以防他们需要协助处理分配给他们的客户电脑。我们聊天时，尽管他们显然对工作不感兴趣，而是和我聊天（反而一直谈论他们要去哪家酒吧），我了解到他们实际上就是这么做的。他们只是用默认规则集运行Nessus，并将这些结果作为漏洞提交。仅此而已。我当时感到非常失望，有点生气，并且那天学到了一个很大的教训。
源讨论麦肯锡计划在其最大规模的裁员行动中裁掉约2000个职位原帖 111 条评论 · 导入时统计哈哈，那些著名的网络安全专家，他们不知道HTTP请求是什么，但会运行一个Nessus扫描，收费1万美元，然后告诉你你很安全......
完整原文把你的经验，加入这段讨论。
对于那些需要证明已经进行了某种安全活动但并不特别关心安全作为"最终目标"的公司来说，存在一个巨大的市场。 在这种情况下，每个人都在"走走过场"，雇佣他们的项目经理、渗透测试人员、认真地将无意义的发现放入待办事项的开发人员、在他们的登记簿中跟踪事项的合规人员... 最糟糕的是根本没有流程。
完整原文我曾在各种咨询角色中工作过，有一件事始终是真实的，那就是"普通员工"不喜欢你，认为他们自己更懂，能做得更好，并且已经知道或考虑过你所做的一切。他们没意识到你是被管理层雇佣的，有其他原因（参见我在这条线程中的其他帖子）。实际上，当一线员工喜欢你这个外部顾问并认为你带来了价值时，我会担心（这种情况确实发生过）。这意味着你是在错误的层面上进行接触，可能没有触及到你所要解决的根本问题。
完整原文尊重不同观点，分享具体经验。
登录后即可发帖、评论、转发和引用。