过去一年最大的感受是，大家对当下经济已经进入了一个新的周期产生共识，开始接受这是一种新常态，开始重新思考未来做事情的基本逻辑。

这篇文章的最后我也会分享一下我关于墨菲安全在新常态下的思考和方向。

过去跳槽，手里拿一把offer，每次都能涨薪30%～50%。现在想跳槽的时候，环顾四周发现没有什么好的机会，跳槽没有大幅的涨薪不说，聊了一圈好像都没有人能接的住你现在的薪资，更惨的是跳过去没几天就遇上了裁员，然后被裁了，所以现在更倾向于怎么老老实实在当前的公司苟住。这个时候就要重新学习如何在一家公司长期稳定的发展，持续产出对应的价值，解决老板的需求。

过去做一个事情，手里一大把资源，研发力量和预算一大把，可以同时干2-3件事情，年底只需要其中某一件事情做成了，就可以拿个好绩效，现在不行了，公司没有那么多资源让你去尝试，只能聚焦做好一件事情，这个时候你就会发现，选择和执行都变的更加重要了，思考并选择一件对公司价值最大最正确的事情，并扎实的把他做好做出成绩。

上周和两个朋友吃饭，席间讨论的话题都是明年报了两个项目，老板可能要砍掉一个，过去这个方向自己研发现在研发的人也离职了，之前开发的系统没有人维护了。现在更倾向于通过外采引入一个成熟的商业产品来建设这块的能力，对于供应商的选择首先必须是服务支持好的，支持不到位的一律不考虑。

新的常态下，有几件事我认为值得非常认真去重新思考：

1. 聚焦，阶段性做好一件事；

2. 再次认真思考自己最核心的优势是什么？多做自己擅长的事情，少做不擅长的事情；

3. 大多数时候，做好一项工作根本没有捷径，最后胜出者不过是选择了坚持和沉淀；

4. 接下来1～2年会更卷，但是你坚持做好以上两件事，未来3-5年你会是最优秀的那一波人；

聚焦，阶段性做好一件事

当所有人获取资源的成本都变高的时候，每个人可获取的资源就都变少了，那么就会导致每个能做的事情也就都变少了，而我们往往做成一件事情都需要大量资源，需要很多人在一起协同。所以当你找到别人尝试去合作去协同的时候，他们自然而然就会思考你的这件事情能不能给我带来价值。

所以，你如果想拿到更多资源，就必须花更多时间去思考清楚自己要做什么，这件事情为什么我能做成，这件事情为什么价值很大。这样你才能从别人手里争取到更多资源。不然的话，大概率没有人愿意给你支持。

拿当下的融资环境来说，大部分投资人手里都没钱了，以前某个领域100个项目能拿到钱，现在可能只有3个项目能拿到钱。

拿企业内部来说，以前你一个5～10人的小安全团队，一年能同时尝试做3~5件事情，现在除了日常的支持之外，就只能做1～2件事情了，而且年底考核同样要拿到好的成果，不然明年可能就只剩下3～5人的团队了，但是实际上你会发现以前做事情很容易争取到兄弟团队的配合，现在要争取到大家的支持都很难，而且一旦争取到支持之后，如果事情没有做好很容易被吐槽。

回过头来去看创业这两年，我很庆幸我们一直很专注在软件供应链安全这个领域方向，我们团队一直在专注做好这个方向的产品能力，深耕软件供应链安全方向。我们过去两年虽然收入的压力变的更大了，但是我们几乎没有做跟我们方向领域不相关的服务，极个别的服务类项目也都是对于我们来说成本极低的。我们可以非常自豪的说，我们在坚持只做我们主营业务领域的情况下，我们今年相比去年实现了6倍的业务增长。

未来，我们仍然会只坚持做好软件供应链安全这一件事情，持续沉淀我们的能力，认真学习客户需求场景，我们一直坚定的认为软件供应链安全是未来整个软件安全市场最核心的技术方向，软件市场越成熟，供应链程度占比越高，企业来自软件供应链的威胁将越来越大，这是我们坚定认为的基本逻辑。

再次认真思考自己最核心的优势是什么？

为什么说再次认真思考自己最核心的优势是什么，看起来我们应该时常去思考自己擅长做什么不擅长做什么，然后尽量多去做自己擅长做的事情，再次思考的意思是，其实很多时候人都会高估自己的能力，总认为自己好像什么都可以做并且可以做好，往往对于竞争对手和市场缺乏敬畏。过去当市场上资源多的时候，你哪怕选择了你不擅长做的事情，吹吹牛画画饼也能拿到很多资源，这个时候特别容易自嗨，但是实际上当你发现客户的资源变少了之后，他买任何一个产品都会评估的更认真的时候，如果你不能拿出来一款让市场信服的产品，你很快就会被市场淘汰。

所以，其实你没有那么多选择，过去花60～70%的精力去做自己擅长的事情，还有30～40%去尝试各种新的东西，而在当下更加内卷的环境，你必须拿出100%的精力去聚焦自己最擅长的事情，你才会在激烈的市场竞争中生存下来。

大多数时候，做好一项工作根本没有捷径，最后胜出者不过是选择了坚持和沉淀

不管我们是创业做一家安全公司，还是过去在企业里面负责企业安全相关的工作，我一直认为在安全这个领域，实际上大多数时候，做好一项工作根本没有捷径，最后你为什么做的比别人好，不过是你再遇到各种各样的诱惑、挑战、挫折的时候选择了坚持和持续沉淀。互联网安全这个领域有非常多的细分赛道，为什么有这么多细分赛道，就是因为每一件事情要做好他没有通用的路径，每一个细分领域你想做好，都得不断的打磨和沉淀细节。所有需要打磨和沉淀细节的专业型工作，他有什么捷径可言呢。过去网络安全行业安全厂商最喜欢干的事情，就是每件事情干个40～50分，然后就去干别的事情，搞了一堆产品线，产品干不动那就卖安服。卖安服能有什么积累和沉淀？最后可想而知，安全厂商本身没有积累和沉淀什么能力，产品也没有打磨出来。最后你会发现大部分的安全公司不管收入体量多大，它是不挣钱的，为啥不挣钱，因为公司根本就没有什么自身的价值沉淀。没有价值沉淀怎么会有利润？

说到底，选择网络安全这条路，想做好，总是要先吃几年苦的，不仅要吃苦，还要能坚持去沉淀和打磨自己的能力，很多时候不是那个赛道没有起来，大多数时候是市场上的产品普遍太烂了，客户买了之后花了很多时间去运营，最后发现也用不起来，然后慢慢就没有人选择去做这件事情了。最后烂产品也卖不出去，或者只能以极低的价格对外卖。然后给自己一个理由，市场还没起来。

接下来1至2年会更卷，但是你坚持做好以上两件事，未来3至5年你会是最优秀的那一波人

其实这两年已经开始更加卷起来了，终归是需求变少了，但是人还是这么多，所以大家肯定都得抢活儿干，抢市场。市场上最容易被淘汰的那拨人，已经淘汰了，接下来还在卷的肯定还是有点能力和水平的，但是还没有完全达到新的常态，所以大家还得继续卷，而且因为越到决赛圈，大家能力越强，所以卷的越厉害。最后当整个社会重新洗牌，资源重新分配之后，开始进入一种适应的新常态之后，剩下来的这些人和企业肯定会是未来新常态最优秀的那一波。

所以，在这个过程中不要犹豫，坚持聚焦，不要浪，聚焦到自己最擅长的事情上去，坚持投入几年，当别人都坚持不下去的时候，你就胜出了，而且这个坚持不是说你比谁苟活的长，最重要的是过程中有没有沉淀下来能力。这个是非常重要的。

关于墨菲安全未来的几点思考

1. 坚持深耕软件供应链安全领域，这是我们这个团队过去十多年积累的，最擅长的事情；

2. 今天软件供应链安全这个方向才刚刚起步，有很多企业和安全工程师都很看好这个方向，但是实际要做好还有很多挑战，我们需要更加深入客户的场景去打磨我们的产品；

3. 软件供应链安全的一些领域我们在头部的互联网、金融以及运营商行业企业中已经初步验证了方案的有效性，接下来需要陪着客户一起持续打磨和运营好，持续产生效果，最终才能帮助客户对新的创新方向充满信心；

4. 软件供应链作为一个新的热门方向，在落地的时候肯定会有很多挑战，如果企业想做这个方向，需要找到一个好的切入点，稳扎稳打，不要想着建一个大而全的能力体系，这样失败了容易对这个方向产生怀疑而半途而废；

5. 过去做开发安全这个方向，我看到很多企业一上来就开始建大平台，一整套SDL/DevSecOps，最后大多数都烂尾或者无疾而终；这里面一方面行业技术还没有那么成熟和标准化，另外一方面这个本身就是一件很重运营的事情，所以非常不建议大家在软件安全/开发安全这个领域一上来就搞什么大平台大体系的，容易出事。

最后，祝大家新年快乐，2024年如果有机会，我们一起做一点有意思的事情，当然，我们最擅长的就是软件供应链安全方向，如果你恰好也要做这个事情，欢迎随时和我交流。

我的微信（添加请备注公司名-姓名）