网络安全领导力
有用的简报应呈现少数需要决定的事项,而不是堆满警报。它要用服务和客户的语言说明风险。
拦截次数增加不代表韧性提高。我更关心哪个关键服务可能中断、何时能发现、谁能恢复。
我会每周查看风险变化、改变原有判断的事件和有负责人但逾期的措施,最后确定一项决策及复查日期。
Kin Levi