关键的外卖

• “有三个不同类别的威胁,安全与风险经理应注意:已知和频繁的威胁;高势头和新兴威胁,利基和不可预知的威胁。”

• 威胁:威胁组织高度意识到,年复一年地保持相关的潜在变化。

• 高势头威胁:日益增长的威胁,但对于这意识还没有与相关的威胁。

• 新兴的威胁:威胁是罕见的和不太明显,但足够重要安全与风险管理领导关注。

• “在处理已知威胁,监测微观趋势创造增加防御的差距。确保执行赞助持续投资在安全控制的改进有效地沟通关于微观趋势著名的威胁。”

• “对新兴和高势头威胁,建立组织内部安全操作流程来评估其影响。从API,供应链和cyber-physical系统(CPS)威胁通过关注风险管理,姿势验证、安全卫生和风险意识。”

• “新兴市场和未来的威胁,关注cyberresilience并使安全与组织领导人预期扩张的攻击表面由于业务转型。”

关键的外卖

• “对于大多数企业最大的环境、社会和治理改进的风险和机遇坐在他们的供应链。”
  

• “知道您的企业目标,目标和时间表”。

• “标识最物质的问题形成一个可持续发展战略至关重要。”

• 大多数企业有数百个,如果不是数以千计的供应商,他们一起工作。为了管理环境、社会和治理和碳风险,对于企业来说是至关重要的要知道并不是所有的供应商都是平等的,分化的方法是必要的。

• “与他们合作供应商了解他们在做什么,他们是如何应对共同的挑战——使用它们作为共鸣板。”

• “进行尽职调查和使用技术”。

关键的外卖

• 组织应该关注三个方面推动2022年安全操作策略:1)如何从威胁英特尔和威胁狩猎获得价值,2)焦点可见性努力最大限度地减少风险,和3)确定为您的安全操作自动化和人工智能是有意义的。

• “测量威胁英特尔听起来令人生畏,也可以。但是你可以度量应用于饲料看到他们提供多少可操作的指标,也是衡量智力的功效应用于事件和事件是真阳性和假阳性”。

• “利用威胁情报支持狩猎为起点或填写缺失的部分。形式化狩猎SecOps程序的核心过程和日历上留出时间做它。”

• “有风险管理的三大支柱——攻击表面,脆弱,和验证。”

• 风险管理结合了多种方法来优化范围,自动化和诊断的准确性。

• “在购买自动化或人工智能解决方案之前,你必须有一个过程定义和衡量你的投资是有价值的。”