背景是什么？
两个国家，两种语言，两种做生意的方式，两边是同一个问题。电信运营商运行着一个国家最暴露的一部分基础设施，面对的监管机构不把良好的意愿当作证据。这项工作意味着多条安全工作线同时推进，一支全球团队与本地团队并肩，以及让雅加达的早晨和东京的下午始终对准同一个目标的纪律。
我做了什么？
在印度尼西亚，任务是让安全可以被证明。我交付了符合区域规则的项目，从就绪评估到实施，六个月内这家大型运营商的 NIST 合规度提高了 30% 以上。我编写了 SOC 路线图，改进威胁检测，并把对已知攻击模式的响应自动化，让分析师把注意力留给我们还不知道的那些。
在日本，运营商很年轻，节奏不同。我主导安全分析与自动化，把团队自己做的工具接入 SOC 的 SIEM，让他们检测到的东西变成整个运营都能据以行动的东西。网络安全紧急事件来临时，我为高管开展安全意识培训，因为在紧急状态下，最重要的决定是由不读日志的人做出的。我为董事会写下的发现，塑造了随后的战略路线图。
结果如何？
在合规数字之外，有两件事。与一家印度尼西亚大型电信运营商就全面安全服务达成战略合作，以及一款漏洞扫描产品的新合作伙伴和客户落地。还有一个我一直记着的教训：在一种文化里有效、在另一种文化里无效的控制，从来就不是控制本身的问题。