简单地说，韧性就是在逆境中保持活力，并因此变得更好. 这意味着将技术战略与业务战略和运营相结合. 这意味着我们要从一种持续分层控制以降低网络风险的策略转变为一种策略，即我们考虑不同形式的风险处理，并着眼于技术之间的协作, 人, 流程和组织.
菲尔·维纳布尔斯, 谷歌云的首席信息安全官和总统科学技术顾问委员会(PCAST)的联合主席, 说得最好:“把高层的语气和基层的资源联系起来.”
与澳门赌场官方下载合作为风险管理提供了新的机会. 随着网络作为商业对话的不断发展, 它有机会影响战略和运营. 为什么? 如何? 很简单，这就是商业运作的方式. 只要网络被视为一个有技术解决方案的技术问题, 它被降级为一种被动的策略，在这种策略中，it部门争相实现控制. 有一个席位, 网络团队可以影响战略，以更低的风险找到更安全的方式来推动业务价值. 同样的谈话可能会导致高层领导接受或避免风险. 如果高级管理人员想要接受风险作为业务的固有部分，或者改变策略以使其更安全，他们就可以做出明智的决定. 问题变成了多少是可以接受的，就像饮料经销商需要决定多少破损是可以接受的一样.
认为违反. 弹性也意味着我们假定会被破坏, 认识到我们需要更快地发现并更快地恢复，同时保持活力. 我们理解技术之间协作的本质, 人, 过程和组织被调整以适应需要，而治理的角色永远存在.
这可以用图形表示.
挖掘人的维度. 恶意行为者已经发现我们的技术防御很强大, 改变他们的策略，利用人的因素和我们流程中的弱点.
威瑞森2023年关于数据泄露的报告发现:
- 人为因素是最常见的威胁载体，导致82%的数据泄露.
- 至少三分之二的网络攻击涉及假冒可信用户和系统，以获取重要数据和关键系统的访问权限.
- 在91%的成功入侵中，网络钓鱼攻击是第一步.
的 去年秋天发生在拉斯维加斯赌场的事件 都是最好的例子. 恶意行为者利用人的维度来渗透澳门赌场官方下载. 网络钓鱼攻击是对人性的一种利用.
这些问题都不能仅仅通过技术控制来缓解. 防守者必须适应. 开还是关已经不是问题了. 我们不能再用开或关来衡量一个实体. 在一个充满弹性的世界里, 我们根据对生态系统的价值和重要性来优先考虑产品和服务. 当涉及到物理世界和数字世界交汇的基本服务时，这一点最为明显, 像水一样, 电, 电力和交通.
在美国，总统科学技术顾问委员会(PCAST) 制作了一份报告, “网络物理弹性战略:加强数字世界的关键基础设施”,处理了许多关键问题，并提出了一些重点建议. 问题不再是恢复需要多长时间，而是要确保不超过100年,例如，在方圆20英里的范围内，将有000人缺水超过一个小时。.
弹性需要一种“所有危险”的方法. 的 最近的CrowdStrike事件 就是一个例子. 但不是来自网络攻击, 由于软件供应链的原因，出现了大范围的中断——只是碰巧是网络安全软件. 我们这个高度数字化、高度互联的世界使我们容易受到全球性连锁效应的影响. 地理距离、山脉和海洋不再像过去那样提供隔离. 比特没有边界.
我们还需要关注我们的供应链和外部服务提供商(ESP)的使用，比如云. 我们将风险聚集在云端. 随着越来越多的人进入云端, 恶意行为者投资破坏ESP的成本就越高. 相反，它们影响的不是一个组织，而是数千个组织. 更高的回报证明更大的时间投资是合理的, 和金钱, 同时接受被发现的风险.
世界正朝着恢复能力的方向发展. 欧盟和美国在处理标准和监管框架方面有着截然不同的风格. 在欧盟, 我们有网络和信息系统指令(NIS2)和数字操作弹性法案(DORA)的第二次迭代。. 在美国，我们看到了网络安全框架第2版等标准的更新.0 (CSF 2)和立法，如纽约金融服务部(NYDFS)的第二修正案. 我想我们会看到越来越多的弹性因素出现, 特别是现在，PCAST报告中所载的建议正在实施中.
在美国， 运营弹性框架(ORF) 是走得最远的. ORF是一个非常全面的资源，用于理解由商业弹性委员会(BRC)开发并由全球弹性联合会(GRF)赞助的具体内容。. 这是100多个组织三年发展的成果. ORF由37条规则组成，这些规则分为7个域. 成熟度模型附加到框架上，以创建澳门赌场官方下载的弹性旅程. 分数以蜘蛛图的形式以数字和视觉形式呈现. ORF是基于结果的，而不是规定性的. 这些指标是领先的指标，前瞻性的，所以防守者可以采取行动，而不是总是反应.
结束语网络安全现在是一个商业讨论, 将其纳入传统的商业实践，如风险管理和战略. 融入弹性的核心原则，同时将自己暴露在业务中，只会使你的网络计划成熟，并提升澳门赌场官方下载.
