没人关心安全

主要观点:没人在乎安全,就像没人在乎备份,人们只在乎数据恢复。IT 行业虽一直在改进备份技术,但这并非因为在乎备份本身,而是数据丢失事件促使人们投资备份。业务领导在乎避免因应用停机、勒索和诉讼导致的收入损失,虽有因声誉受损和罚款而加强信息安全的理由,但这些措施看似比改善信息安全的投资更便宜,且信息安全问题本质复杂,难以确定所需安全程度,就像保持健康习惯一样存在诸多变数,尽管如此,仍有很多公司已被黑客攻击或未察觉被攻击。
关键信息:强调数据恢复重要性,指出业务领导对安全的态度及信息安全的复杂性,提及思科 CEO 言论及 CyberCure.com CEO 的观点,预告下一篇将提出前进的方法。
重要细节:如提到备份技术的发展历程,如“祖父、父亲、儿子”旋转方案和“3 - 2 - 1”规则;阐述业务领导对声誉受损和罚款的看法;说明信息安全习惯与保持健康习惯的相似性等。

阅读 10
0 条评论