Exposure Management Leadership Council

創始大會執行摘要

瞭解 Exposure Management Leadership Council 創始大會中開誠布公的討論內幕。這份執行摘要節錄了委員會的成員們對以下四個議題的觀點與建議：

1. 向董事會報告網路風險
2. 管理曝險並推動修復的責任制度
3. 資產搜尋與盤點
4. AI 推動的曝險

下載執行摘要，瞭解您的同業如何利用曝險管理來解決以下挑戰。

• 改善對董事會層級的報告： 瞭解資安長為什麼要從傳統的運作指標轉而採用曝險管理，以便更完整地回答董事會對於業務影響、風險偏好和方案成熟度方面的問題。
• 推動修復的責任制度： 探索何以資安長會發現 CVSS 分數不足以用來排定優先順序，以及他們如何利用來自曝險管理的業務與技術背景資訊找出真正關鍵的曝險。
• 解決資產庫帶來的挑戰：瞭解有效的曝險管理方案為何取決於完整的資產能見度，這也是安全主管的戰略挑戰。這份報告包含了同業對於如何將資產與業務背景資訊連結以及處理無主系統的建議。
• 解決新興 AI 曝險的問題： 查看資安長面對來自員工使用公用 AI 工具所帶來的資料風險時，他們正在採取那些降低曝險的行動。瞭解何以他們認為曝險管理方案是解決最新 AI 攻擊破綻與威脅媒介的必要條件。