gydtep

黑客给每一台被攻击的企业做了留言，一旦想拿回数据，就往这个账户上面汇0.2个比特币，0.2个比特币是针对普通企业，特别有名的企业，比特币价码会水涨船高。据不完全统计，全球范围之内大概有3万个数据库受到攻击，大概产生6000个比特币，即使按照今天比特币估值，赎金的范围大概是在5亿人民币左右。

gydtep

本身开源软件产生的漏洞问题，很难在日常运维、维护过程当中被发现。因为大家下载一个软件部署上去之后，做了很多的外围加固，一旦内部出了安全问题，运维人员背这个锅，显得相对无辜。

gydtep

第二个案例：在年初发生的事情，业内有一家比较大的企业出现了实实在在版的删库跑路行为，最后跑路没有成功又被抓回来了。这个行为产生的影响是，这家业务整个服务废掉36个小时左右，一天多的时间之内都服务不了。最后企业整体市值蒸发掉差不多7亿元。所以一旦产生了安全事件，如果没有特别好的防护机制，每一笔都会产生上亿元的损失。

gydtep

天灾不断，何以规避？
近年来经常会看到，比如某个地方的电缆给挖了，官网崩了，机房断电了，不管是腾讯或者是阿里支fb，都出现过部分业务在那段时间内无法被用户继续访问。但是大家可以发现像腾讯、阿里这样的大公司，其实做了非常完善的防护机制，从来没有出现过因为电缆、光纤被挖断，导致数据丢失。

gydtep

先来回答第一个问题，如今云厂商可信度已经不是特别大的问题了，第一点是因为：不管是云厂商本身，或是引入了第三方机构一直在跟云厂商合作，包括国家级的等保合规，第三方可信云，都会对引入第三方认证机制来认可云厂商本身的安全跟防护机制是完全可靠的。

gydtep

整个过程当中，我们在平台建设、业务支持、平台运营、AI创新以及AI整体运营等各个方面做了很多尝试，有了不少的收获和感悟。

gydtep

最近，我花了一些时间，将其初步梳理出来，写成了这篇文章。

文章的内容涵盖了“需求管理、平台设计、产品验证、平台协同、人性对抗、跨界思维、挑战/成长”等7个方面，既有一些抽象的、方法层面的总结，也有很多真实的、有体感的案例。

gydtep

文章的内容涵盖了“需求管理、平台设计、产品验证、平台协同、人性对抗、跨界思维、挑战/成长”等7个方面，既有一些抽象的、方法层面的总结，也有很多真实的、有体感的案例。

篇幅比较长，约1.5万字。感兴趣的话，可以收藏下后面慢慢看。

gydtep

挖掘需求，警惕“角色错位”，杜绝“闭门造车”。
做好产品的第一步，就是把握好需求，必须搞清楚每一个产品和功能的真正用户是谁。

gydtep

第二，是否有很多比较大的行业企业已经选择这家云厂商，作为上面的基石标准。如果满足这两条，是可以放心上云的。