从基于威胁到基于风险的安全方法

发布时间：2025-11-04 19:01:28 来源：技术快报 作者：人工智能

网络攻击者发现自己始终处于优势地位。从基他们可以决定何时、于威何地以及如何攻击一家企业，基于用时间和耐心来选择他们想要攻击的风险法时刻。

作为网络安全专业人士，全方经常发现自己在打一场艰苦的从基战斗。云计算、于威远程员工和软件即服务应用程序的基于增长继续扩大攻击面，为不良行为者提供了越来越多的风险法机会。恶意黑客具有出其不意的全方优势，这种优势只会随着网络变得更加复杂而增长。从基

威胁范围不断扩大，于威安全团队必须将他们的基于方法从基于威胁的思维方式转变为基于风险的思维方式。这是风险法如何处理安全问题的重大变化，从基于合规性和法规的全方结构转变为旨在降低整体风险的结构。

当技术领导者开始自问“可能发生的最糟糕的事情是什么”时，该问题的答案可以帮助指导基于风险的方法，源码库因为它突出了最坏的情况以及恢复所需的条件。

改变正在发生

许多大型组织已经开始转向基于风险的方法。基于威胁的方法通常侧重于满足独特行业要求的任务清单，但忽视了安全的关键组成部分：降低风险。

正如任何安全专家所说，合规本身并不等同于安全。它为组织提供了基准和目标，并减少了违规期间的罪责，但往往将安全作为事后的想法。

基于风险的安全方法采用公司的整体视图来评估其关键资产的位置，并系统地识别和优先考虑组织面临的威胁。基于风险的思维方式不是孤立地查看单个安全控制，而是让您更清楚地了解您在哪里以及有多大可能会被破坏。

基于威胁的方法旨在减轻主动和潜在威胁。这可能是黑客或已进入您系统的恶意软件。服务器租用一旦进入内部，这些不良行为者可能会造成损害，威胁缓解策略旨在快速识别它们并采取果断行动。

在当前基于威胁的系统中，业务流程和安全需求通常在孤立的环境中工作。基于风险的方法允许技术领导者确定资产的优先级、分配资源并创建系统的方法来缓解高风险领域。技术和业务领导者应共同确定安全性如何与所需的业务目标保持一致。

基于风险的方法的最佳实践

希望转向更基于风险的结构的组织必须考虑许多因素。基于风险的方法包括执行组织风险评估、识别和实施所需的控制等。

让我们来看看技术领导者的一些关键最佳实践：

保持开放的心态

这种向基于风险的方法的转变在许多方面并不出人意料。技术企业继续基于云和远程工作人员的涌入而快速转变，以新的方式扩展网络。通过改变思维方式，您可以从长远角度看待威胁形势，并调整您的方法以遵循更大的模式。

作为安全领导者，我们永远不能安心地履行我们的保护职责。坏演员在不断变化，我们也必须如此。技术领导者不能害怕放弃旧的想法，转而采用新的方法和思维方式。

当今的组织拥有越来越多的需要保护的技术资产。利用基于风险的方法并专注于提供可见性、自动化和对企业运营的真正洞察力的工具。寻找可以提高身份并通过定期培训和模拟让您的团队保持强大的身份验证工具。

技术世界不断变化，我们也需要与时俱进。

相关文章