我的体会
公平的复盘保留时间线，区分观察与判断，检查决策、激励和共同失效的控制措施。
我的做法
我会选择少数有负责人和可衡量检查的改进，再次演练。报告只有改变下一次应对才有价值。
网络安全领导力
事件结束后该问什么
第一问不应是“谁犯了错”，而应是系统如何让错误更可能发生，以及团队如何恢复。
网络安全领导力
第一问不应是“谁犯了错”，而应是系统如何让错误更可能发生，以及团队如何恢复。
公平的复盘保留时间线，区分观察与判断，检查决策、激励和共同失效的控制措施。
我会选择少数有负责人和可衡量检查的改进，再次演练。报告只有改变下一次应对才有价值。