Building Tanks

NetSPI 转述 NSA 老将 Brian Snow 在 NEI 网络安全研讨会上的类比：安全体系应像为恶意环境打造的「坦克」而非「汽车」，但多数团队只能事后改造既有 IT 环境；建议 IT 管理层采取前瞻性、基于风险的控制策略，尤其在医疗、能源等命脉行业。