← 所有文章

网络安全领导力

在不确定时作决定

Kin Levi

事件发生后的第一小时很少有完整证据。等待确定性本身也是有成本的决定。

我的体会

可逆措施所需的证据门槛应低于不可逆措施。我会区分已知事实、推断以及会让我们改变方向的新证据。

我的做法

我会记录决定、期限、负责人、证据和回退路径。这能帮助团队及时行动,也让事后复盘更公平。

Kin Levi