本周末，瑞士城市洛桑举办了世界铁人三项系列赛的总决赛，来自世界各地的铁人三项选手在经过一个赛季的角逐后齐聚于此，争夺全球冠军头衔。由于涉及的项目众多，铁人三项选手通常被视为最具奉献精神的运动员之一，他们往往在自己的项目中表现出色，同时还要承担高强度的全职工作。
铁人三项包括游泳、骑行和跑步三项运动，要求参赛者不仅在一项运动中，而且在三项运动中都保持最佳状态。除此之外，他们还需要掌握一个“第四”项目，即三项运动之间的转换。训练计划通常需要精心制定，而尽管每场比赛的形式相同，战术却必须根据比赛条件进行调整。
铁人三项各项目的应对方式与应对网络攻击所需的方法之间存在诸多相似之处；毕竟，安全专业人员必须掌握大量防御工具和技术，并不断磨练自身技能，以与潜在网络攻击者的能力相匹敌。
1. 准备是关键。
很少有高水平的铁人三项选手在没有经过持续一个赛季的训练，甚至多年准备（以及途中的许多失败）的情况下取得成功。成功源于艰苦努力和技术的不断打磨，通常还要参考有关最佳成功方法的最新科学研究。铁人三项选手需要安排多种不同类型的训练，这些训练必须根据自身技能和其他生活安排进行调整，因此绝非临场发挥——训练会经过精心规划，重点改善薄弱环节，并进一步强化关键优势。职业铁人三项选手还会在转换技术上投入大量精力——例如，从游泳转入骑行时多节省一秒，就可能决定获胜还是屈居第二。
正如铁人三项比赛需要精心规划一样，规划如何防范和应对网络事件时也是如此。那些更擅长遏制网络安全事件的组织，已投入足够的时间和资源来了解自身业务需求，并制定计划以减轻可能发生的攻击所造成的影响。与铁人三项选手一样，高效的网络安全专业人员也会参考最新研究和科学进展，既要了解自身薄弱环节，也要制定有针对性的应对计划。确保对漏洞进行评估并建立相应的缓解能力，可能决定防御是否成功，还是陷入足以拖垮业务的网络攻击。比赛中，几秒钟的差距就可能决定成败、第一与第二之分，因此在网络安全领域，即便是最微小的失误或应对事件的延迟，也可能对攻击造成的影响产生重大差异。
2. 专注目标，保持韧性。
任何运动的训练都需要明确自己所追求的目标，而参加洛桑赛事的铁人三项选手，从获得参赛资格的那一天起，就会专注于确保自己能够保持最佳竞技状态。他们的策略包括：在关键赛事前确保充分休息，并让训练计划在提升体能与保证身体有充足恢复时间之间取得适当平衡。铁人三项选手还必须确保其装备适用于比赛，并具备足够的多功能性，以应对不断变化的赛道和天气条件。许多铁人三项选手都曾因在比赛当天尝试新的自行车或部件，或未考虑可能影响当日表现的外部条件而陷入困境（有时是字面意义上的“搁浅”）。
要确保组织为网络攻击做好准备，安全团队就需要明确自身目标，并制定清晰界定实现路径的策略。每一起事件都可以被视为一种终点线，或一场检验网络安全团队准备程度的试炼赛事，正如洛桑的铁人三项选手参加了长达一年的系列赛，最终汇聚于世界铁人三项系列赛总决赛。
与铁人三项选手一样，网络安全专业人员需要熟悉所使用的工具和装备。漏洞扫描器和防火墙等防御工具与技术，应定期进行审查和测试，以确认它们能够有效防范已知漏洞。在真实情境中途引入新策略也是不明智的——经过验证的工具和技术，才是取得成功时最可靠的依托。
在网络安全领域，团队充分休息同样是取得成功的关键。正如网络团队需要确保始终保持最佳状态，稀缺的网络资源所具备的技能与时间也必须得到保护。最近一项对美国和英国408名首席信息安全官进行的调查显示，他们每个人都认为自身职位压力很大，其中91%的人表示自己承受着中度或高度压力。
3. 团队合作是取得成功的最有效途径。
最精彩的体育时刻，往往出现在团队齐心协力的时候。彼此清楚地了解对方的期望，每位队员都贡献自身技能与价值，从而形成一个大于各部分之和的团队。运动员的背后往往有一系列资源提供支持，包括理疗师、心理学家或教练。铁人三项选手也会在比赛中相互帮助，以取得团队成功——例如，在游泳时保护队友免受乱挥的手肘和踢腿的冲击，或者在骑行或跑步时帮助设定配速。2016年世界系列赛的决赛中，英国布朗利兄弟上演了一幕感人的手足情深：阿利斯泰尔在疲惫不堪的情况下，背着年幼的弟弟乔尼冲过终点线，试图夺取世界冠军（尽管最终未能成功）。
同样，网络安全乃至更广泛的组织成功，离不开团队合作，这已是众所周知的道理。成功的网络安全策略，源于组织内部众多个人与职能部门之间的协作，而非仅仅依靠IT部门。组织或团队的韧性也比个人表现更为重要。在应对网络攻击时，团队要么成功，要么失败。除了汇集多元化的技能，团队成员还需要关注战略层面的成功，而非个人成就。
面对各类网络威胁，组织之间以及国际层面的合作也日益必要。同样，网络防御机制可以从其他业务职能部门学习如何提升绩效，并与同行合作，分享成功（以及失败）的经验，相互帮助，做好最充分的准备。归根结底，正如布朗利兄弟的例子所示，网络安全专业人员需要权衡修复某一漏洞的成本，以确保其投资回报不会沦为徒劳的努力。
4. 量身定制您的防御方案。
参加比赛前，所有优秀的团队和运动员都会了解对手的目标，并制定应对其进攻的策略。同样，世界系列赛的选手也会研究最亲近的竞争对手的状态，并制定策略以应对其优势，例如在骑行中以猛烈的速度冲出，或在跑步时紧贴对手的脚跟，直到他们认为注入一股爆发式速度可能产生最具破坏性的影响——例如在对手于赛程末段体力耗尽时。
有效的网络安全策略需要进行精细定制，以防范最可能出现的风险和威胁，并相应地集中资源。团队应确保已开展适当的业务风险分析，并进行漏洞映射，将以往攻击或事件中吸取的经验教训纳入其中。正如铁人三项选手常常会等待对手出现失误或速度放缓时才发起超越冲刺，网络安全中的松懈，以及流程和训练机制的疏忽，恰恰是网络攻击者所寻找的机会，他们借此侵入未受保护的系统，或锁定新入职或未经培训的员工，这些人可能无意中为其提供入侵渠道。
结论
网络安全专业人员可以从铁人三项选手身上学到如何掌握多个项目、在多种不同能力之间保持持续投入，并借助更广泛团队的支持。两者都必须借鉴科学研究和最新进展，并在漫长而激烈的比赛中合理利用稀缺资源为自己提供能量，不断适应瞬息万变的条件，始终无法确知下一个转弯处会出现什么。准备、韧性、团队合作与量身定制的防御，是确保成功的关键。
