如何以及为什么衡量网络安全( 二 )


最后,在每个报告周期之后,重要的是审查关键指标并与利益相关者重新验证它们 。安全团队和利益相关者必须问,所报告的指标是否仍然具有价值?是否需要更改某些内容?如果业务需求确实发生了变化,那么必须重新定义需求并分析不同的指标 。 
不要忘记,网络威胁环境总是在变化,因此安全也必须同步发展 。企业、利益相关者和网络安全人员不应该害怕倒退 。快速失败、继续前进、即兴发挥或重新规划的能力是成功衡量网络安全的关键 。




推荐阅读