安全风险评估的3种错误方式

即使计算机安全防御专家也难以区分真正的威胁和假警报。这里列出应该避免的3种关键却又普遍的错误。 计算机安全人员在防御这件事上是出了名的不成功。原因很多，不仅仅是因为他们要承担所有的责任却又没有足够的权限。 用户总是义无反顾地无视他们收到的好建议，甚至努力绕过安全控制。但是，在当今这混乱的计算机安全状况下，责备他人的行为总是再容易不过。 考察一下修复程序，修补崩溃系统的第一步就是要承担你自己的责任。

>>阅读原文<<