在通过《Venture in Security》（2023 年超过 50万粉丝）这一业界领先的网络安全行业商业博客建立了大量粉丝，并出版了畅销书《Cyber for Builders》之后，我经常会收到一些重复的问题。"你在建立一家媒体公司吗？你为什么不做全职工作？我的答案往往让人大吃一惊。
首先，写作对我来说是一个周末项目。我是一名实干家，我喜欢把事情做成，解决棘手的问题，给世界带来新的东西。写作帮助我完善、组织和表达我的想法，最终使我成为一个更称职的建设者。正如弗兰纳里-奥康纳（Flannery O"Connor）曾经说过的那样：“我写作是因为我不知道自己在想什么，直到我读了自己说的话。”
多年来，我认识到，写作是一种工具，因此，它可以用来完成任何事情——发展自己的事业、扩大自己的人际网络，最重要的是，扩大自己的影响力。此外，写作还是建立公司的好工具。任何领域都是如此，网络安全领域更是如此。
将写作作为完善思维的一种方式
初创企业的创始人要面对成千上万个相互竞争的优先事项，来自市场的杂乱无章且相互矛盾的信号，令人困惑的客户反馈，以及来自投资者、顾问、联合创始人、员工、家庭成员、行业分析师以及几乎所有有能力形成意见的人的源源不断的关于他们 "应该做什么 "的建议。所有这些反馈意见中都蕴含着巨大的价值，因此聪明的创始人不会简单地忽视任何与自己意见不同的观点，但他们也不应该对所有意见都立即采取行动。既要保持明确的方向，专注于特定时间内最重要的事情，又要顾及并反思大环境，在这两者之间实现完美的平衡是很难的。
写作是帮助创始人完善和整理思维的好工具。通过每周安排时间进行反思和写作，他们可以避免在执行过程中迷失方向。创始人在日常工作中做出的大多数小决定都是自通过惯性思维完成的，这是理所应当的：试图分析每一个小决定都会导致分析瘫痪，减慢（或完全停止）创始人们快速行动、迭代和积累经验的能力。由于日常工作中的很多事情都是在不自觉的情况下发生的，也没有所有的权衡决策的分析，因此创始人必须保持良好的思考能力。思考是一种肌肉，而写作是迄今为止训练这种肌肉的最佳方式之一。
清晰的写作是清晰思维的体现。当代最具影响力的思想家和实干家之一，保罗-格雷厄姆在他的一条推文中很好地阐述了这一点。
Source: Paul Graham
写作是建立信誉的一种方式
无论您是处于创业初期的创始人、还是踌躇满志有朝一日要创办一家公司来解决行业内某个重要问题的人、亦或是一名安全从业人员，要想在同行中树立威信，您都需要想方设法展示自己的知识。俗话说，"关键不在于你知道什么，而在于谁知道你知道什么"。
在您的领域建立信誉将使您成为当其他人有有趣的想法要讨论、有他们想要回答的问题，甚至作为创始人想要解决的问题时，可以寻求帮助的人。被视为你所在领域的专家，会增加你的运气并让你找到一个好机会。詹姆斯-奥斯汀博士，一位神经学家，《Chase, Chance, & Creativity: The Lucky Art of Novelty》一书的作者，将其定义为 "第四类幸运"。当你的独特属性为你吸引特定的运气时，就会产生这种“第四类运气”。例如，如果你是世界领先的数字取证专家，那么有兴趣建立下一代数字取证解决方案的人可能会希望聘请你担任顾问、早期员工，甚至是成为他们的联合创始人。
有很多方法可以帮助他人了解自己的知识和见解。在行业会议上发言、担任安全培训讲师、录制教育视频、在社交媒体上保持活跃、录制播客、撰写博客或出书，这些都是最常见的方式。最好是找到最适合自己的媒介：有些人喜欢播客，有些人则是专家小组的主持人，而少数人则围绕自己的新闻简报建立了令人印象深刻的追随者。无论个人喜好如何，写作都是任何媒介的基础技能：会议演讲需要提交论文征集书（CFP），专家小组的参与者需要有能力浓缩自己的知识，并以易于消化、简明扼要的方式进行介绍，而博客作者则需要学习如何写好文章。
将写作作为验证市场问题的一种方式
作为一名产品领导者，我深知开展客户访谈和讨论潜在问题的电话会议需要总结来自数十人甚至数百人的想法、观点和反馈，并将其转化为可操作的想法的能力。
写作可以通过两种方式帮助处于早期阶段的创始人验证问题、决定工作的方向和建设内容。首先，在开放性的访谈中做详细记录至关重要。我们的大脑是有偏见的，因此我们往往会很快忘记、忽略或严重歪曲与我们已有的偏见和假设不一致的反馈。经常发生的情况是，我们会下意识地挑选出与我们已有想法产生共鸣的观点，而忽略其他观点。如果客户访谈做得不好，不仅不会带来新的收获，反而会进一步强化创始人的偏见和陈旧的假设，导致他们做出的决策与客户的需求相去甚远。如果每次访谈的收获都被详细记录下来，就有可能帮助创始人纵观全局、发现新模式、找到共同点、识别不同的客户群，并得出有力的见解。
另一种验证市场问题的方法是撰写相关文章。我发现他人对我在社交媒体或博客上分享的文章作出回应，提出新的观点或从完全不同的角度看待问题对我很有帮助。多亏了读者的反馈，我对一些问题的思考肯定有了新的发展。记住，我们的互联网社区往往会放大我们的观点，导致回音室效应。尽管如此，分享自己的想法和谈论重要的事情仍然可以带来新的学习收获和对问题的更好理解。
通过写作吸引与创始人世界观相同的人
在公司的最初阶段，创始人周围的人，无论是顾问、早期员工还是投资者，对世界的看法一致尤为重要。撰写和宣传那些创始人认为必须解决的问题，能让他们团结与自己有共同激情的支持者。
为早期创业公司吸引最优秀的人才并非易事。除非公司是湾区最炙手可热的独角兽公司之一，否则想要挖来业绩骄人的超级明星可能会很不走运，因为他们在大公司的薪水可能是初创公司的十倍。但是，初创公司能做的是让那些热衷于解决棘手问题的人感到兴奋。好的文章可以为招聘建立一个稳固的渠道，使公司能够克服企业早期通常面临的人才招聘难题。
将写作作为从正确的投资者那里获得正确帮助的一种方式
无论我们谈论的是一位前首席安全官转变为风险投资人，还是完全不熟悉安全公司运作方式的人，投资者都需要能够评估初创公司提出的世界观、市场潜力以及团队兑现承诺的能力。通常情况下，为了开展与潜在投资者的对话，创始人首先会分享一份融资演讲稿——一叠幻灯片，试图帮助风险投资人判断公司是否值得初次拜访。这份投融资方案就像一份简历：合理的投资者并不会根据投融资方案做出决定，但如果创始人未能用这个 "神器 "吸引投资者的注意，他们可能永远都没有机会展示自己的远大理想。
网络安全投资者被淹没于各种行业缩写词和公司大肆的宣扬——这些公司试图说服风险投资人他们值得资助。几乎所有的投融资方案都在谈论网络犯罪造成的日益严重的损失，以及如果没有这家初创公司推出的工具，世界将无法抵御那些网络罪犯。但这些宣传材料通常没有说明的是，XYZ 类别中的这一工具与市场上所有其他 XYZ 产品有何不同。公司方法的细微差别是很难用陈列要点来传达的。我见过，在投融资方案中附上一到两页长的观点（POV）或论文可以帮助创始人用通俗易懂的语言解释他们认为自己与众不同的地方，以及市场上哪些条件为他们的进入创造了机会。
写作不仅能帮助初创企业从风险投资公司那里获得资金，还能让他们更容易建立关系，并从投资者那里获得实际的支持。在完成交易后，大多数创始人都要按月或按季度向投资者发送最新信息，这些信息通常以幻灯片的形式呈现。幻灯片上的任何图表都无法捕捉到公司当前在行业中的情况。最好的创始人会把对投资者的更新变成一个机会——提供简短、易读的书面更新，突出重要事项，明确公司在哪些方面需要投资者的支持，以及风险投资如何才能最好地提供这种支持。
boldstart ventures 的创始人兼管理合伙人 Ed Sim 解释了写作文化如何使董事会会议开得更好、更有成效。
Source: Ed Sim
将写作作为打造品牌、提高知名度和创造需求的一种方式
网络安全公司有两种类型：一种是作为提供更好或更现代化的替代方案来满足现有需求的公司，另一种是旨在解决新问题并随之创造新市场的公司。在这两种情况下，初创企业别无选择，只能投资教育潜在客户。
在现有产品类别中进行创新的创始人所面对的客户都意识到了自己的问题，但往往对现有的解决方案都多多少少感到满意。另一方面，有志于成为新产品类别创建者的创业者，则需要向市场说明问题所在，以及为什么他们公司提出的解决方案是潜在客户应该考虑购买的方案。
写作是建立品牌、提高人们对初创企业所要解决的问题的认识以及产生对其解决方案的需求的好方法。写作能让创始人和高管与潜在客户、行业分析师、经销商和其他市场参与者能够进行更有成效的对话。
在当今世界，很少有安全领导者愿意花一个小时的时间去观看一个预先制作的演示样片，只为了解一家初创公司提出了哪些新方法。不过，他们往往乐于阅读对日常工作有用的思想领导力内容。创建无门槛的报告，如 Tines 的 “Voice of the SOC” 报告，可以将人们引向公司网站，并让他们了解新的想法和解决方案。
更重要的是，人们想听到的是别人的声音，而不是品牌的声音。这意味着，与公司的营销网站相比，创始人的个人博客更有可能吸引安全领导者和从业人员的注意力（问问自己，你有多频繁去企业博客上学习新知识）。例如，与访问 Snowflake 或 Anvilogic 公司网站的博客部分相比，更多的人愿意阅读 Omer on Security（Omer Singer 的 Substack，他在其中谈论数据湖和检测工程）。
将写作作为建立支持者社区的一种方式
对于创始人来说，写作是建立支持者社区的一个重要工具。虽然一些与初创公司志同道合的人最终会以联合创始人、早期员工甚至成为天使投资人的身份加入，但许多人会作为默默的拥护者和支持者留在一旁。许多创始人忘记或不重视这部分人，这对他们自己是不利的：那些对初创企业所要实现的目标感到兴奋的人，组成了初创企业延伸的人脉网络。如果善待他们，他们就能成为创业者洞察力、投资者和客户，甚至未来员工的重要来源。
让这些延伸的支持者网络保持大规模参与的最佳方式是定期向他们发送 "亲友 "通讯。这可以是一份简短的、在对投资者的更新报告的基础上进行略微编辑的讯息，介绍公司正在做什么、取得的成就、里程碑以及需要帮助的领域。一些最好的招聘、客户和投资者介绍以及合作机会都来自于通过公司朋友的帮助，创始人错过这个机会是不明智的。把最终放弃公司的投资者加入这个名单（当然要征得他们的同意）也是一个好主意。创始人会惊奇地发现，当他们看到公司正在履行使命、获得关注并不断增加收益的时候，有多少投资者会随着时间的推移而改变主意。
将写作作为将公司团结于同一使命的一种方式
对于初创企业来说，最令人分心的事情可能莫过于不同的人在努力工作的同时却朝着不同的方向前进。对于处于早期阶段的初创企业来说，错位尤其有害，原因在于它们的发展速度太快，一个人与团队其他成员不在同一起跑线上，就相当于全公司有 10% 到 20% 的人出现了错位。
编写书面材料的目的是让人们对公司的战略方向达成共识，明确初创企业的销售对象，并让人们知道哪些人不符合其理想客户的特征，这可以帮助创始人协调集体的努力并获得动力。
将写作作为协调工作、确定优先次序、管理工作和决策的一种方式
写作是协调工作、确定优先次序、管理工作和决策的好方法。亚马逊可能是最著名的倡导写作文化的公司。杰兹-贝佐斯（Jezz Bezos）对亚马逊员工的期望是思路清晰，并认识到想法从来都不是线性的，而是相互关联的。贝索斯曾说过："如果你想理清思路，记住一些重要的事情，或者清晰地传达一些信息，那就把它写下来"，"伟大的备忘录都是写了又重写，与同事分享，要求他们改进工作，搁置几天，然后用全新的思维再次编辑。它们根本不可能在一两天内完成。这里的关键点是，你可以简单地训练自己的记录深度来提高效果，即一篇优秀的备忘录可能需要一周或更长的时间"。
正如亚马逊所表明的那样，书写文化一旦走向极端，也会阻碍创新，成为人们扼杀发展和破坏新创意的一种方式。我认为，处于早期阶段的初创企业不应像亚马逊那样痴迷于写出语法正确、条理清晰的文档。相反，他们可以在遗漏某些东西的代价最高的时候使用书面形式——用于改变公司方向的最具影响力的举措和战略支点。
远程和混合工作环境更加强调将文件作为一种沟通方式。而且，一个人的时间越昂贵，在谈话之前给他发送一份书面摘要就越有可能帮助他了解背景信息，并把讨论的重点放在最重要的事情上。
以下是初创企业顾问、Stripe、Twitter、Google和Yahoo前产品负责人 Shreyas Doshi 如何解释好文章的重要性。
Source: Shreyas Doshi
这些不仅仅是理论上的想法
当一个出过书、写过博客并拥有数十万固定读者的人说 "写作是一项很好的技能 "时，人们自然有权持怀疑态度。事实上，写作的确可以帮助网络安全初创公司的创始人将他们的远大理想变为现实。在本节中，我想与大家分享几个公司做到这一点的例子。
以下是 Snowflake 首席执行官弗兰克-斯洛特曼（Frank Slootman）在与史蒂夫-哈姆（Steve Hamm）合著的《Rise of the Data Cloud》一书中如何描述为创建产品类别而写作的重要性。“当Snowflake在2015年年中发布其云数据仓库时，实际上还没有云数据仓库产品类别。(亚马逊采用了为内部计算而设计的数据仓库，并在其公共云上运行）。科技行业和企业 IT 部门都知道什么是数据仓库，但 Snowflake 的产品却是一只全新的野兽。因此，......Snowflake 将自己变成了图书出版商——发行一本又一本短书，用简单的语言解释复杂的主题。例如《Cloud Data Warehousing for Dummies》。通过这种方式，他们不仅以自己的方式定义了一个新的产品类别，还让人们了解了 Snowflake 区别于传统仓库和早期云竞争者的关键要素。”最近，Wiz 与 Wiley 合作出版了一本名为《CNAPP for Dummies》的书。
在 CrowdStrike 成立之初，公司首席执行官兼联合创始人乔治-库尔茨（George Kurtz）与乔尔-斯坎布雷（Joel Scambray）和斯图尔特-麦克卢尔（Stuart McClure）是畅销书《黑客揭秘：网络安全秘密与解决方案》一书的作者之一，这无疑为他打开了一扇大门，并强化了他作为思想领袖的地位。
最后，如果您参加过 JupiterOne 主办的活动，您的书架上可能有一本 Sounil 所写的《Cyber Defense Matrix: The Essential Guide to Navigating the Cybersecurity Landscape》。我不知道这本书在多大程度上帮助公司达成了销售交易，但很明显，它让那些不了解 JupiterOne 的人看到了这个品牌。
在我看来，写作是一种灵活的工具，应该放在每个创始人的工具箱里。有些人可能会发现它是完善自己所学知识的好方法，有些人可能会用它来开创一个新的产品类别，还有很多人可以依靠它与投资者和行业内的拥护者建立关系。撰写有关安全问题的文章不会让你成为互联网级别的 "有影响力的人"，因为大多数人在听到安全问题时都不会太兴奋。它能做的是让你遇见那些与你有同样热情和目标的人，而这本身就已经超出了任何人的要求和期望。
原文链接：
https://ventureinsecurity.net/p/to-become-a-better-cybersecurity
声明：本文来自安全喵喵站，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
