短文
简短、自成一体的文章：一个主题，一个论点，几分钟读完，来源附在文末。需要完整证据时，请看研究类文章。
您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。
五个角度短文的结构
这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。
- 1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
- 2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
- 3超越术语：剥去厂商话术之后，这个主题的真正含义。
- 4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
- 5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。
-
控制平面日志
在控制平面日志上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
如何验证云工作负载无法绕过出站代理？
通过对直接访问、IPv6、UDP、路由例外、策略优先级和代理故障的受控测试，验证强制出站代理路径。
-
基础设施即代码
在基础设施即代码上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
Kubernetes RBAC
在 Kubernetes RBAC 上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
多云治理
在多云治理上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
密钥管理
在密钥管理上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
您的云账单是一种安全信号
财务团队最先看到它，却不知道它意味着什么。算力费用一个周末翻了一倍。一个您从未使用过的区域。流向某个未知之处的出站流量……
-
能源韧性
在能源韧性上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
ICS 资产可见性
在 ICS 资产可见性上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
工业网络安全：别为了保护工厂而把工厂搞瘫
在办公室里，激进的安全控制措施可能只是惹恼某个人，或打断一场会议。而在工厂、供水系统或交通环境中，同样的控制措施……
-
工业补丁管理
在工业补丁管理上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
工业远程访问
在工业远程访问上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
医疗设备安全
在医疗设备安全上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
OT 演练
在 OT 演练上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
OT 网络分段
在 OT 网络分段上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
SCADA 事件响应
在 SCADA 事件响应上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
功能安全与信息安全
在功能安全与信息安全上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
供应商对您工厂的远程访问
问工厂经理谁能从外部连入控制网络，通常会得到一个很有把握的回答。可要他拿出名单，却要等上一个星期。这……
-
交通运输系统
在交通运输系统上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
业务中断
在业务中断上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
网络巨灾建模
在网络巨灾建模上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
网络保险
在网络保险上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
网络安全投资优先级排序
在网络安全投资优先级排序上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人……
-
网络风险量化
在网络风险量化上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
高管风险沟通
在高管风险沟通上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人……
-
损失情景
在损失情景上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
风险偏好
在风险偏好上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
安全投资回报率（ROI）
在安全投资回报率（ROI）上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
第三方集中度风险
在第三方集中度风险上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人……
-
一次数据泄露的真实成本，以及为什么醒目的头条数字是错的
每年流传的数据泄露平均成本数字只有一个用处：让董事会相信这个数字不是零。至于决定该怎么做……
-
一门网络安全课程不等于一套学习体系
排满的培训日程只能证明课程开过。
-
高管真正会记住的桌面推演
多数桌面推演不过是把幻灯片念一遍。大家点头，认可计划没问题，然后离场。真正的事件到来时，计划却有问题。
-
对手模拟教育
在对手模拟教育上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人……
-
能力评估
在能力评估上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
网络安全课程设计
在网络安全课程设计上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
网络靶场建设
在网络靶场建设上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
网络安全招聘应从工作内容出发，而不是职位头衔
问五家雇主安全工程师做什么，会得到五种不同的答案。一个写检测规则，一个审查云架构，第三个……
-
真正改变员工行为的网络安全培训
一名员工完成年度网络安全课程，答完测验，拿到证书。仪表盘变成绿色。两周后，同一家机构……
-
高管网络安全工作坊
在高管网络安全工作坊上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
事件响应演练
在事件响应演练上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人……
-
SOC 分析师培训
在 SOC 分析师培训上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
技能差距分析
在技能差距分析上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
别再以谁点了“完成”来衡量网络安全培训
百分之百的培训完成率只是一项行政成绩。它告诉我的是：人们打开了课程，一路点击，满足了一项要求……
-
培训效果衡量
在培训效果衡量上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
人才队伍建设
在人才队伍建设上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
供应商遭遇勒索软件攻击：您应该怎么做？
评估供应商遭遇勒索软件攻击后您面临的风险，限制高风险连接，维持关键运营，并在恢复访问前要求提供证据。
-
新任安全负责人的头九十天
诱惑在于带着一份计划上任。更好的做法是带着问题上任，离开时留下一份组织认可是自己的计划。
-
董事会咨询
做董事会咨询，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
高管和董事会成员需要为数据泄露承担个人责任吗？
很少是因为泄露事件本身，更多是因为事后的所作所为：隐瞒、虚假陈述，以及形同虚设的监督。Uber 与 SolarWinds 两起案件究竟确立了什么。
-
高管教育
做高管教育，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
没有匹配项。请换一个词，或直接问我。