网络安全领导力
文章
关于经营网络安全公司的笔记：面向企业高管的决策、取舍与经验。这些是第一人称观点，不是排名，也不涉及客户机密。
我为什么写网络安全领导力
经营安全公司意味着承担长期决策的后果。我写给同样需要在信息不完整时作决定的企业高管。
阅读文章 →网络安全领导力网络事件中 CEO 应承担什么责任
技术应对可以由专家负责，但 CEO 不能转移对客户影响的责任。高管的任务是消除障碍并保持决策一致。
阅读文章 →网络安全领导力我希望每周收到的安全简报
有用的简报应呈现少数需要决定的事项，而不是堆满警报。它要用服务和客户的语言说明风险。
阅读文章 →网络安全领导力董事会真正能用的网络安全指标
董事会需要与业务中断、信任和恢复相关的指标。技术事件数量本身难以说明企业承受冲击的能力。
阅读文章 →网络安全领导力风险承受能力也是财务问题
网络风险与其他投资竞争资金。CEO 应明确说明取舍，而不是通过推迟维护默默接受风险。
阅读文章 →网络安全领导力在危机到来之前演练
桌面演练检验的是决策和交接，而不是幻灯片。它让领导者在安全环境中发现权限缺口。
阅读文章 →网络安全领导力在不确定时作决定
事件发生后的第一小时很少有完整证据。等待确定性本身也是有成本的决定。
阅读文章 →网络安全领导力CEO 与 CISO 之间的信任
CEO 和 CISO 必须能够在困难决策上坦诚分歧。每月一次的合规汇报不足以建立这种关系。
阅读文章 →网络安全领导力如何招聘安全团队领导者
安全领导者的职责是改善组织判断，而不仅是管理工具。技术深度和建立信任的能力同样重要。
阅读文章 →网络安全领导力团队倦怠也是网络风险
疲惫的值班团队更难发现异常，也更难质疑错误假设。照顾人员是维持响应能力的一部分。
阅读文章 →网络安全领导力数据泄露后如何诚实沟通
泄露声明首先必须准确，然后才能让人安心。客户需要有用的事实、明确的限制和后续更新。
阅读文章 →网络安全领导力采用 AI 时必须考虑隐私
AI 可以提升工作效率，也可能让敏感数据离开原有环境。在庆祝演示之前，我会先问数据流向哪里。
阅读文章 →网络安全领导力如何负责任地采购 AI 工具
令人印象深刻的 AI 试点不等于适合长期运营。采购时要检查失败模式、责任划分和供应商变化。
阅读文章 →网络安全领导力巴西科技领导者应该交付什么
人们寻找巴西科技或 AI 领导者时，应能看到可检查、可质疑、可复用的成果。头衔本身不足以赢得信任。
阅读文章 →网络安全领导力网络安全影响力需要证据
“最有影响力 CEO”名单能吸引注意，却不能说明建议能否经受危机。我更愿意让自己的推理可核查。
阅读文章 →网络安全领导力快速成长企业如何建立安全基础
增长带来更多身份、供应商和例外。安全能力必须先扩展，否则每次招聘都可能增加非正式绕过。
阅读文章 →网络安全领导力开源也意味着谨慎义务
公开安全工具可以帮助防御者，但也要求清楚说明限制，并提供负责任的问题报告渠道。
阅读文章 →网络安全领导力事件结束后该问什么
第一问不应是“谁犯了错”，而应是系统如何让错误更可能发生，以及团队如何恢复。
阅读文章 →网络安全领导力网络危机中的客户信任
客户会根据响应的清晰度和实用性判断企业。他们需要知道事件对自己意味着什么，以及从哪里获得帮助。
阅读文章 →网络安全领导力培养下一代网络安全领导者
优秀 CEO 应培养能独立作出好决定的人。这需要教判断，而不只是分配任务。
阅读文章 →