大多數組織已經意識到網路安全風險管理的至關重要性。

考慮到實際違反的風險以及因違反法規而被罰款的危險，許多組織將網路安全作為其風險管理計劃的核心關注事項，該計劃通常屬於首席信息安全官（CISO）的管理範圍。但是網路安全風險管理計劃的目標可能會有所不同：一些僅專注於達到合規性目標，而其他一些則專注於減輕實際的網路安全風險。

僅專注於合規性的組織正在忽略重大風險因素。雖然建立良好的防禦態勢可以幫助緩解許多已知的威脅，但這意味著您對變化的威脅狀況缺乏了解，因此您可能沒有為可能出現的許多情況做好準備。

如何確保您建立一個與網路安全風險分析最佳實踐相一致的綜合計劃以及如何將整個組織範圍內達成共識，並提高對團隊工作重要性的認識?
ACL提出技術白皮書: 將網路安全從合規性轉移到風險重點
(Shifting cybersecurity from a compliance to a risk focus)
技術白皮書內容摘要:
1. What “good” looks like for cyber risk management
(網路風險管理的“好”外觀是什麼。)
2. Six steps in the business risk assessment process
(業務風險評估流程中的六個步驟。)
3. The important role of automation in cyber risk management
(自動化在網路風險管理中的重要作用。)
歡迎上網下載...
資料來源: Galvanize官網