短文
简短、自成一体的文章：一个主题，一个论点，几分钟读完，来源附在文末。需要完整证据时，请看研究类文章。
您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。
五个角度短文的结构
这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。
- 1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
- 2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
- 3超越术语：剥去厂商话术之后，这个主题的真正含义。
- 4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
- 5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。
-
兼职首席信息安全官聘用
做兼职首席信息安全官聘用，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
全职 CISO 还是兼职 CISO：如何抉择？
按决策权限、响应覆盖、执行能力和独立性来选择安全领导模式，先比较兼职与全职模式，再谈成本。
-
如何对业务说不，又不被推翻
总是说不的安全负责人会被绕开。从不说不的安全负责人事后会被问责。出路不在于更好的拒绝，而在于更好的方案。
-
事件领导力
做事件领导力，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
我们的网络安全预算够吗？没有基准也能判断的方法
按 IT 预算百分比得出的基准只说明别人花了多少，不说明您需要多少。要看预算能否消除您最大的风险，以及您能否证明这一点。
-
主题演讲策划
做主题演讲策划，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
跨职能团队领导
做跨职能团队领导，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
安全文化
做安全文化，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
安全领导层招聘
做安全领导层招聘，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
安全领导层交接
做安全领导层交接，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
CISO 应当向 CIO 汇报，还是向 CEO 汇报？
汇报关系并没有这么重要，更重要的是三件事：能不经过滤直达董事会的渠道、叫停工作的权限，以及首席信息官（CIO）无法悄悄挪用的预算。无论采用哪种架构，都可以争取到这三样。
-
技术工作坊设计
做技术工作坊设计，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
CISO 刚刚辞职：如何保持安全决策正常运转
CISO 辞职后保持安全决策正常运转：移交权限、保全证据、更换访问凭据，并在交接完成前先做测试。
-
网络安全董事会报告究竟应该回答什么
董事会不需要有人带着逛一遍安全仪表盘。董事会需要知道什么可能出问题、组织可能受到多大损害、防御是否……
-
新任 CISO 在头 90 天应当交付什么？
一幅关于组织现状的如实图景、最重要的三项风险、一份有日期的计划，以及一套可运转的事件流程。不是一件新工具。该期待什么，又该如何评判。
-
董事会应该问 CISO 什么？七个能得到真实答案的问题
不必问“我们安全吗？”，而要问：什么最能伤到我们，我们如何得知，由谁决定，我们测试过什么，以及您需要我们提供什么。七个问题，以及可以预期的答案。
-
谁可以代表公司接受一项网络风险？
由风险所威胁的业务成果的负责高管来接受，在董事会设定的限度内，以书面形式，并附有到期日期。不是安全团队，也不是只想让项目上线的人。
-
我们的网络保险真的会赔付吗？续保前要核查什么
如果您声明过的控制措施确实在运行、通知及时、使用的是获批的供应商，且该损失不在除外责任之内，保险就会赔付。续保前要核对的五件事。
-
证据保管链
做证据保管链，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
云取证
做云取证，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
磁盘取证
做磁盘取证，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
不要关机：最初十分钟该做什么
本能反应是拔掉电源。有时这样做是对的，但往往会毁掉本可以告诉您发生了什么、影响到多大范围的证据。
-
邮件调查
做邮件调查，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
取证报告
做取证报告，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
欺诈证据
做欺诈证据，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
恶意软件分诊
做恶意软件分诊，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
内存取证
做内存取证，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
网络取证
做网络取证，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
时间线重建
做时间线重建，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
AI 语音冒充
做AI 语音冒充，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
账户接管
做账户接管，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
BEC 防范
做BEC 防范，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
欺诈意识培训
做欺诈意识培训，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
欺诈事件响应
做欺诈事件响应，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
欺诈调查
做欺诈调查，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
如何核实供应商的银行账户变更？
通过独立的联系记录、收款目的地核查，以及与您实际放行的付款挂钩的审批，核实供应商银行信息的变更。
-
SOC 应当如何分诊员工上报的钓鱼邮件？
建立一套上报邮件的工作流程：保全原始证据、归并相关邮件、按暴露程度排定优先级，并在不遗漏例外的前提下核实处置结果。
-
内部人员参与的欺诈
做内部人员参与的欺诈，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
合成身份欺诈
做合成身份欺诈，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
那通并非来自 CEO 的电话
语音克隆让一种老套的骗局变得更快了。话术没有变：紧迫、权威、保密，再加一笔付款。变的是电话那头的声音……
-
一份真正告诉您该修复什么的网络安全差距分析
我读过足够多的安全报告，深知一百条发现可能让高管得到的答案比评估开始时还少。差距分析应当……
-
董事会网络安全报告
做董事会网络安全报告，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
网络危机领导力
做网络危机领导力，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
网络保险就绪度
做网络保险就绪度，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
高管风险接受
做高管风险接受，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
差距分析
做差距分析，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
政策执行
做政策执行，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
安全预算编制
做安全预算编制，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
安全路线图
做安全路线图，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
变成永久的安全例外
例外不可避免。遗留系统无法支持某项控制措施、供应商需要特殊访问权限，或者期限使得规范的修复很不方便。
没有匹配项。请换一个词，或直接问我。