威脅建模基礎

當今社會，許多組織機構面臨前所未有的網絡威脅及內部威脅，其數據存儲、處理與傳輸均存在高危風險。由於存在這些威脅，企業日益關注網絡安全，使其成爲信息系統安全認證專業人員（CISSP或CISP）必需掌握的概念。 即使非常重視保護業務流程安全的企業也可能成爲網絡犯罪的受害者。遵守狹隘的安全標準也許不足以阻止或檢測複雜的網絡攻擊。威脅建模讓企業對最可能影響系統的各種網絡威脅進行系統性識別和評價。有了這些信

>>阅读原文<<