文章目录
- 前言
- 一、基于风险的安全策略,优先保护关键资产
- 二、集中化安全管理
- 三、加强安全意识培训,打造人肉防火墙
- 四、安全自动化运营
- 五、定期更新和打补丁
- 六、安全服务外包
- 七、跟踪关键安全运营指标并展示安全投资回报率
- 八、打造战略情报网络
- 总结
前言
在当下的经济寒冬中,网络犯罪和内部威胁空前活跃,但越来越多的企业却把“降本增效”的屠刀抡向网络安全部门,导致很多安全团队面临“既要马儿跑,又要马儿不吃草”的窘境。
事实上,将网络安全看作成本支出是企业数字化转型过程中最大的认知误区之一,网络安全支出(投资)是当今全球企业IT的最高优先级事项,有着可量化的关键业绩指标和投资回报率。尤其是在经济衰退、数字风险骤增的动荡时期,网络安全是企业跑赢同行,在熊市笑到最后的“核心生存力”。