如何直观地让董事会感知安全风险

我们知道公司面临网络安全风险，实际上董事会也知道。他们清楚网络安全是个商业问题，也知道自己应该关注这一问题对业务意味着什么。但是，董事会往往对自己可以做点什么没有一个具体的概念。 一个不错的建议就是，将某安全事件，如数据泄露与董事会熟悉事情联系起来，然后再落到重要的安全控制上去。 这一方法能使你的董事会对情况多些了解，也能增加你安全策略的可信度。以下是使用这一方法的3个例子： 1. 网络划分、身份

>>阅读原文<<