短文
简短、自成一体的文章：一个主题，一个论点，几分钟读完，来源附在文末。需要完整证据时，请看研究类文章。
您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。
五个角度短文的结构
这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。
- 1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
- 2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
- 3超越术语：剥去厂商话术之后，这个主题的真正含义。
- 4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
- 5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。
-
没人读的风险登记册
大多数风险登记册只写不读。条目在审计期间录入，得到一个颜色，然后一直留在那里，直到下一次审计改变这个颜色。没有人据此做出任何决定……
-
供应商治理
做供应商治理，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
何时可以安全地接入被收购公司的网络？
通过测试网络范围、身份信任、继承而来的管理权限、监控以及断开连接的能力，判断收购后的哪些工作流可以安全连接。
-
渗透测试报告到手了，接下来怎么办？
报告送到了，足有四十页，里面有三个严重级、十一个高危级，以及一长串其他问题。然后它被录入跟踪系统，下一次测试又发现了其中的大部分……
-
您的网络安全差距评估已经完成。接下来呢？
评估完成了，发现也汇报过了，大家都认同还有工作要做。三个月之后，高风险项仍然处于未关闭状态……
-
破窗账户：成为入侵源头的例外
每个环境都需要一条在其他方式全部失效时仍能进入的途径。就我见过的环境而言，每一个都至少有一个这样的账户，曾被用于紧急情况之外的其他用途……
-
条件访问
做条件访问，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
设备信任
做设备信任，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
身份联合
做身份联合，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
身份事件响应
做身份事件响应，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
最小权限
做最小权限，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
MFA 韧性
做MFA 韧性，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
特权访问
做特权访问，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
服务身份
做服务身份，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
什么时候可以安全地移除未使用的访问权限？
通过检查活动语义、观测覆盖范围、业务需要以及拟议变更的影响，来判断是否应当移除未使用的访问权限。
-
谁能真正关停一个已被入侵的账户？
团队看得到被入侵的账户，却没有人能把它关停。
-
幻灯片消失之后依然有效的零信任
几乎每个大型组织里，都有一张精美的零信任架构图，却从未经受过一个普通星期二的考验。箭头……
-
零信任架构
做零信任架构，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
商务邮件欺诈（BEC）
做商务邮件欺诈（BEC），我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
云入侵响应
做云入侵响应，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
危机沟通
做危机沟通，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
先禁用账户还是先撤销会话？真正有效的顺序
先阻断登录，再撤销所有会话和令牌，最后重置密码。顺序为什么重要，以及每一步会遗漏什么，下面逐一说明。
-
在弄清发生了什么之前，要告知客户吗？
对有时限要求的人，要按时告知您已知和未知的情况。对其他所有人，等到能说出真实而有用的内容时再告知。如何划定这条界线。
-
根除规划
做根除规划，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
证据保全
做证据保全，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
首小时分诊
做首小时分诊，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
事件响应：高管需要知道什么
入侵不会自带清晰的起始时间、完整的受影响系统清单，也不会有一位礼貌地告诉您他已经离开的攻击者。它到来时带着不确定……
-
事件指挥
做事件指挥，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
事后经验总结
做事后经验总结，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
勒索软件遏制
做勒索软件遏制，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
勒索软件正在运行。该拔电源还是拔网线？
断开网络连接；除非没有其他办法进行隔离，否则不要断电。断电会销毁内存中的证据，而正是这些证据能告诉您发生了什么。
-
要支付赎金吗？由谁来决定？
是否支付是董事会层面的业务决策，涉及制裁、法律和恢复方面的后果。应当由谁来决定、之前必须核查什么，以及为什么 FBI 建议不要支付。
-
入侵之后的第一次董事会简报
严重入侵之后的第一次简报，是一场令人不自在的练习：告诉大家您知道什么，而不假装知道其余的部分。高管们希望……
-
入侵仍在发生。何时该联系外部律师？
比您想象的更早，而且原因是大多数人想反了的。
-
第二次入侵才会让您丢掉工作
大多数组织都能挺过第一次入侵。董事会震惊，资金到位，顾问进场，所有人都认同这是一记警钟。第二次……
-
第三方入侵响应
做第三方入侵响应，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
CEO 在入侵发生的第一个小时应当做什么
指定事件负责人，让律师上线，冻结对外声明，并提出四个问题。CEO 在第一小时做什么，以及哪些事情不要插手。
-
重置凭据之前，入侵后要保全什么
在动账户之前，先导出登录日志、审计日志、邮箱规则、应用授权和 MFA 注册信息。清单如下，并说明每一项为何重要。
-
何时应聘请外部事件响应公司？
判断何时需要外部事件响应人员、应当请求哪种能力，以及如何在有用的选项消失之前核实服务商能够迅速到位。
-
什么时候可以放心地说事件已经结束？
不是系统恢复的时候。而是当您知道对方是如何进来的、那扇门已经关上、每一种持久化机制都已清除，并且干净的监控已运行足够长时间、值得信赖的时候。
-
入侵之后我们必须通知谁，截止时间是什么时候？
通知地图：SEC 四个工作日、FTC Safeguards 30 天、HIPAA 60 天、各州法律、您的保险公司、您的合同，以及 CIRCIA 生效之后的要求。
-
IT 与安全团队意见不一致时，事件由谁负责？
一位对遏制拥有权限的指定事件负责人，加上一位拥有风险决策的业务高管。这种分工为何有效，以及如何把它写下来。
-
您的事件响应桌面推演应当让人感到不自在
我见过的安全计划已经足够多，知道一份文档在有人真正需要用它之前，看起来都令人安心。问题并不总是出在计划本身……
-
关键国家基础设施
做关键国家基础设施，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
跨境网络事件
做跨境网络事件，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
网络冲突概念
做网络冲突概念，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
网络政策实施
做网络政策实施，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
政府安全治理
做政府安全治理，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
信息行动
做信息行动，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
公私协同
做公私协同，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
没有匹配项。请换一个词，或直接问我。