Безопасность
Security
Защита Держит Глубина 4 · Шахта
устойчивость к краже и нежелательному доступу
В какие рвы вырастает
- #7 Комплаенс
Безопасность на практике заканчивается аудитами и сертификатами, без которых регулируемый покупатель поставщика выбрать не может; каждый — год, который соперник тоже обязан потратить.
- #8 Бренд и доверие
История без взломов — актив доверия: покупатель выбирает хранилище, которое никто не ограбил, а соперник не может показать прошлое, которого у него нет.
Кратко
Безопасность — защита тем, что вас не грабят. Клиент отдаёт вам ценное — деньги, данные, доступ, — а вы храните это от кражи и вторжения. Держит доказательство: сертификаты и аудиты, которые обязан увидеть регулируемый покупатель, и история без взломов, которой соперник предъявить не может. Сами замки копируются; репутация — нет.
Как работает
Механизм — перенос страха. Покупатель не может проверить ваши контроли, поэтому покупает то, что проверить может: отчёт аудитора, сертификат, отсутствие вашего имени в заголовках про утечки, готовность страховщика вас застраховать. Поэтому у безопасности два канала преимущества. Первый — регуляторный: покупатель, чей собственный аудитор требует SOC 2, ISO 27001, PCI DSS или HIPAA, может купить только у поставщика, у которого они есть, а каждая из них — год работы и постоянные расходы. Второй — репутационный: десять лет без инцидента — утверждение, которого новичок сделать не может, и один взлом его снимает.
Инженерия под этим — шифрование, управление ключами, минимальные привилегии, обновления — необходима и преимуществом не является: соперник поднимет тот же стек. Преимущество — бумага и история, и обе медленные. Замки покупают; репутацию зарабатывают.
Почему держит — или только занимает
Держит, и важно где. Сертификаты — это #7, комплаенс: глубина 3, арендуемый в том смысле, что аудитор продаёт буквы любому, кто заплатит и вытерпит год процесса, и недоступный соло-разработчику. Непрерванная история — это #8: настоящий продукт банка в том, что в нём никто никогда не терял денег, и эта вера, глубина 4, складывается годами и рушится одним заголовком. Сами контроли не держат ничего: в день, когда соперник проходит тот же аудит, техническая разница между вами покупателю невидима. Копайте бумагу и берегите историю.
Есть ли это у вас
- Корпоративные сделки закрываются на вашем аудиторском отчёте, а не на демо; закупки держат вас в списке предодобренных.
- Страховщики и аудиторы на стороне клиента называют вас приемлемым без отдельной проверки.
- У вас есть процесс раскрытия уязвимостей и публичная датированная история исправлений — и ни одного взлома в ней.
- Соперники проигрывают вам сделки по чек-листу комплаенса, который вы оба могли бы заполнить.
Как копать
- Получите первый сертификат, который покупатель действительно спрашивает, и ведите ежегодное продление как продукт.
- Опубликуйте страницу безопасности: контроли, субпроцессоры, политику раскрытия, выжимку аудита.
- Запустите bug bounty или программу раскрытия, чтобы история исправлений была публичной и датированной.
- Готовьтесь к худшему дню: плейбук взлома, шаблоны уведомлений, страховка, внешний юрист на договоре.
- Держите поверхность малой; каждая новая функция — контроль, который теперь надо аудировать.
Как размывается
- Один взлом — истории нет, и сертификаты её не возвращают.
- Сертификация становится галочкой, которая есть у всех; аудит, стоивший вам года, сопернику стоит одного вендора.
- Стандарт меняется, и ваши контроли — теперь старый стандарт.
- Покупатели перестают спрашивать: рынок, который больше не боится риска, ничего не платит за его снятие.
- Комплаенс арендован у платформы; соперник покупает ту же репутацию у того же поставщика.
Соло, без капитала
Соло-разработчик может быть безопасным — малая поверхность, управляемые сервисы со своими сертификатами, шифрование по умолчанию — и может частично унаследовать репутацию, строя на провайдерах, которым покупатель уже верит. Чего нельзя в этом квартале — держать ров комплаенса: для соло #7 помечен как недоступный, потому что аудиту нужны год, бюджет и политики компании, которой у вас пока нет. Продавайте тем покупателям, кому буквы не нужны, пока не сможете их себе позволить.
Что матрица говорит о его рвах
- #7 Комплаенс Соло ✗ нет Капитал ● высокий AI ↑ устойчив к AI Аренда ✓ сдаётся в аренду
- #8 Бренд и доверие Соло ~ частично Капитал ◐ средний AI ↑ устойчив к AI Аренда ~ частично
В природе, в бизнесе
- Природа
- —
- Бизнес
- banks, vaults, locks
Случаи
- Stripe — Stripe держит высший уровень сертификации PCI, чтобы продавца на нём никогда не аудировали за обращение с картами; бумага и есть продукт.
- Brink's — Brink's возит наличные в бронированных грузовиках и хранит в охраняемых хранилищах; клиент покупает историю неограбленности, а не грузовик.
- Cloudflare — Cloudflare продаёт поглощение атак; сайт за ним покупает историю сайтов, которые устояли под предыдущими.
Сочетается с
- Приватность — Беречь данные от воров и не читать их самому — продаётся одному покупателю на одной и той же бумаге.
- Престиж — Аудит — одобрение инстанцией, которой покупатель верит больше, чем вам; сертификат — престиж в папке.
- Прозрачность — Открытая страница безопасности и раскрытые исправления дают покупателю проверить историю вместо того, чтобы верить на слово.
- Надёжность — Не быть взломанным и не падать — одно обещание одному покупателю: здесь ничего плохого не случится.
Конфликтует с
- Без трения — Каждый контроль — шаг, который пользователь обязан сделать; безопасность добавляет то трение, которое стратегия «без трения» убирает.
- Итерация — Каждое изменение заново открывает аудит; короткий цикл релизов и стабильная сертифицированная поверхность расходятся.