安全風險評估的3種錯誤方式

即使計算機安全防禦專家也難以區分真正的威脅和假警報。這裏列出應該避免的3種關鍵卻又普遍的錯誤。 計算機安全人員在防禦這件事上是出了名的不成功。原因很多，不僅僅是因爲他們要承擔所有的責任卻又沒有足夠的權限。 用戶總是義無反顧地無視他們收到的好建議，甚至努力繞過安全控制。但是，在當今這混亂的計算機安全狀況下，責備他人的行爲總是再容易不過。 考察一下修復程序，修補崩潰系統的第一步就是要承擔你自己的責任。

>>阅读原文<<