企业的决策者们如今都在沉思信息和网络安全风险的信息、报告的问题，当然，也并不是所有人都明白该如何应对这些风险，以及它们会企业造成什么样的影响。
管理决策层的领导们需要做的是先全面的了解正在发生的事情，它们会存在什么风险，该如何正确的理解、应对这些风险。如果这些问题都无法解决，那么必然会出现缺陷，一旦造成危险很有可能会导致超出企业预期的风险，后果很严重。
在完成威胁评估工作时，管理决策层需要特别注意几个方面：
一、风险管理
网络空间安全是非常重要的，这是网络犯罪分子的主要狩猎场所。他们利用各种网络攻击手段获取资金、关注度，遇到阻碍后又会不断提升攻击技术，致使许多企业措手不及。
企业的管理决策层必须要时刻做好准备，面对可能会到来的风险，减少伤害，将损失尽可能降低，甚至是避免掉。企业在网络攻击技术的提升，合规化成本的增加，以及安全部门建设的不足等条件下，正面临着极大的危机。需要明确关键业务的企业才能更好的将业务案例量化，充分投资抵御项目，避免或者降低不可预测事件的影响。
二、企业信誉
攻击者的攻击越来越多样化、复杂化，也更有组织性，企业面临的威胁都愈加危险，企业信誉正处于风口浪尖。而我们经常合作的供应商、客户等合作伙伴中的品牌信誉和动态信任，也是他们攻击的主要目标之一。如此瞬息万变的威胁形势，让我们经常会看到一些落后的企业，往往在信誉和资产遭受损失后才醒悟。
企业的管理决策层在面临不断出现的挑战时做好充分的准备工作，让企业更好地对攻击行为进行防御，你反应的越快，受到的影响就越小。
三、供应链安全
供应链的安全是当今社会的经济支柱，该如何保证其中断的问题也是大家关注的焦点，所以在检查信息安全漏洞的关键领域时需要重点关注。企业需要集中注意力，捕捉供应链最薄弱的部分，毕竟并不是所有的网络攻击都可以提前预防。只有你和你的供应商能够在事件发生时做出更快、更明智的响应，才能达到最佳的效果。
四、安全意识和内在行为
员工是企业的重要组成部分，只有良好的人力资本支撑才能让企业发展的更好，所以良好的员工意识和安全意识培训总能为企业带来更高的价值，只有打好基础才能盖起最牢固的房子。
很多企业都在在开展 “提高安全意识” 一类的活动，但是现在的重点应该从提高安全意识转向实际行动中了。管理层对网络更加精通，不断推动企业的监管机制的发展，尤其是在风险管理领域，以便于在CISO面对高级管理人员提出相关问题时，可以给出满意的答案。
传统的风险管理模式已经不足以支撑企业在这日益网络化的世界中抵御网络活动风险，企业需要优化风险管理机制来创建风险弹性，从各方面评估威胁因素，建立在准备的基础之上，确保企业已经做好随时都能应对这些不断出现的挑战。
以上为个人观点，仅供参考。
欢迎关注小星（ID：DBXSJ01）
