Skip to content
呼吁新的网络安全衡量标准
hackerone.com | 博客 | #risk-management | #ciso | #security-metrics | #hackerone | #cybersecurity | #roi | #cybersecurity-investment | #return-on-mitigation
摘要
HackerOne CEO 撰文指出，ROI 公式依赖收入或净利润，而网络安全的价值在于避免数据泄露、停机与勒索攻击等损失，因此无法真实反映安全投入的回报；文章主张采用以已缓解损失（mitigated losses）为核心的缓解回报率（RoM）作为新的衡量标准。
- 发布时间
- 收录时间