行业里有一种观点认为网络安全是奢侈品。但这好像和很多人的认知不同——安全需求不是人的基本需求吗？马斯洛五层的第二层就是安全需求啊。
网络安全到底是不是奢侈品呢？是，也不是。基本的网络安全不是奢侈品。基本网络安全之外的，是奢侈品。
怎么理解“基本”呢？比如说，生病了，能得到治疗，这至少在中等收入国家不是奢侈品。但你要住单间，要选最好的医生，要用最好最贵的药，这就是奢侈品。
具体到安全领域，我国对汽车的相关强制标准里要求必须有安全带，但没要求必须有安全气囊。所以汽车安全带不是奢侈品，但安全气囊是奢侈品，起码算“轻奢”。如果有一天我国也强制汽车必须有气囊，那气囊也就不是奢侈品了。
安全需求是没有止境的，必须要有个标准来划出基本安全需求。否则的话，即便强制了安全气囊，如果车身被撞扁不是一样没用吗？那是不是还需要框架加固、防弹玻璃、全车装甲？
人富裕了，更加惜命，买车自然会考虑强制标准之外的安全性，这就是奢侈品需求。企业也一样，富裕了，才会在安全上投入更多，追求奢侈品级别的安全——这时候，如果不追求才奇怪。