网络安全领导力
事件发生后的第一小时很少有完整证据。等待确定性本身也是有成本的决定。
可逆措施所需的证据门槛应低于不可逆措施。我会区分已知事实、推断以及会让我们改变方向的新证据。
我会记录决定、期限、负责人、证据和回退路径。这能帮助团队及时行动,也让事后复盘更公平。
Kin Levi