在本系列的第 4 部分中，我分享了一种可以帮助组织识别其最重大损失事件场景的方法。这是（或应该是）掌控风险状况的第一步。在这篇文章中，我将讨论组织如何更可靠地识别其环境中的控制缺陷，这些缺陷是其环境中...

1931 年，科学家、哲学家阿尔弗雷德•科尔兹布斯基 (Alfred Korzybski)写道：“地图并不代表领土。” 他的意思是，所有模型，比如地图，与现实相比都会遗漏一些信息。在网络安全行业，用于...