< 執行長的雲端隨筆 > 敵人是誰…

Eva

在飛往巴塞隆納參加 Mobile World Congress 2014 的飛機上,我重看了一部很喜歡的電影《 A Beautiful Mind(美麗境界)》。這是根據天才數學家、諾貝爾經濟學得主John Nash一生和妄想症共處的真實故事所改編的電影,我每次看都有一些新的領會。這一次,我特別對他拿下諾貝爾獎的「平衡論」感興趣!

片中提到,「平衡論」推翻馬克思的「資本主義論」,對競爭有新的詮釋。

平衡競爭的面相

「資本論」相信,若全世界每一個人都追求自己的最高利益,則總合而言,世界會因競爭而進步,因此得到最佳全體利益。所以「馬克斯主義」可說是主張物競天擇,適者生存。

John Nash的「平衡論」則主張,利益是多面化的,不能只以一個面向論輸贏,因此當有一個更高的群體利益時,則個人必須犧牲個人利益,才可能達到最高利益。這也許就像中國人所說的,「犧牲小我,完成大我」吧?!

「平衡論」後來被廣泛運用在談判學、反托拉斯法案等方面,成為資本主義社會中另一個平衡競爭的面相。

我不是數學家也不是經濟學家,我對這部分感興趣,是因為雲端計算和資安產業,都和這兩個理論有著很有趣的類似!

先從雲端計算的「大數據分析( Big data analysis )」來談,以前傳統電腦時代,受限於電腦計算能力的限制,都是以先後排序 ( sequential ) 為主的,計算時要在每個程式點上做出判斷 ( yes / no ) ,然後再往下走。基本上,這就像是適者生存的程序法則。

到了雲端大數據分析時代,由於計算力可低價且迅速地大幅擴展,因此可做到真正的平行計算 ( Parallel computing ) ,所以可將大量資料同時處理,找出其共同的特性和彼此的關聯性 ( Pattern or model ) 。

因此,我們得以看到big picture (完整的輪廓),並根據這個big picture去做出更好的決定。這便是為什麼近年來,大數據分析變成管理學的顯學!而這比較像John Nash「平衡論」中所主張的,先看到一個群體共同利益 ( big picture,或可稱之為大我),再以其關聯性找到各點的最佳化。

而在資安領域中,我也覺得John Nash的「競合理論」 ( Cooperative Competition Theory ) 很適合描述我們的行業。在資安產業中,我們的競爭對手不該是別家資安公司,而是破壞世界安全的駭客,就好像醫生之間雖然會有生意上的競爭,但基本上,共同的敵人是病毒、疾病,而不是別的醫生。

這也是為什麼在2008年,在一次媒體採訪關於防毒業者的偵測率時,我會衝口而出:防毒業者根本在打爛仗! ( Anti Virus industry sucks! )

弄清楚為何而戰

因為當時防毒業界天天比拚著增加病毒碼,誰在測試時多掃到幾隻病毒就沾沾自喜。但實情是,新式針對性攻擊,駭客的攻擊手法千變萬化,根本不是傅統病毒碼比較法可對付;即使掃毒偵測第一名,客戶依然會遇到中毒、資料被盜等風險。病毒碼比較法雖然贏了對手卻輸給駭客,這種競爭有何意義?

我在那時也斷然宣布,不再加入那些掃毒比賽,即使業務人員叫苦連天,仍堅持把工程資源全面轉移到架構雲端安全和迎戰針對式攻擊的新技術,雖然過程頗吃了一些苦,甚至被投資人、客戶不諒解甚至開罵,但到今日,雲端安全和針對式攻擊總算有對應解決方案,我們也在多次大規模駭客攻擊中,為客戶嚴守安全關口。

競爭,是商業行為的一環,不可避免,但弄清為何而戰,比贏更重要!