专家析2025年“安全悖论”：大型科技公司为何守不住“基础防线”？

主要观点总结

韩国企业安全委员会理事柳钟基指出，大型科技公司在安全事件中存在认知偏差和IT基础知识的缺失。文章分析了这种安全悖论的原因，并给出了解决方案。建议企业回归简洁透明的安全管理，建立常态化的风险思维。

关键观点总结

关键观点1: 大型科技公司面临的安全悖论和痛点问题。

尽管拥有巨额安全预算和先进AI系统，却频繁发生用户数据泄露事件，根源在于企业决策中的认知偏差和IT基础知识的缺失。

关键观点2: 认知偏差的根源。

企业常常陷入复杂度偏差和创新偏差的战略错觉，过度自信偏差和锚定效应，以及组织沉默和确认偏差等，这些认知偏差阻碍了风险管理。

关键观点3: 解决安全悖论的建议。

柳钟基建议企业回归简洁透明的安全管理，建立常态化的风险思维，以简洁性和透明度应对复杂度与创新偏见，假设已经遭受攻击并验证最坏情况，克服确认偏差和从众偏差，聚焦于系统改进而非个人惩罚。