从最高层面来看,数据问题通常可以归结为叙事失败。在收集数据时,团队没有按照目标进行协调,导致混乱和资源浪费。如果安全团队不了解所讲述的故事,就不可能有效地评估风险,因为数据生命周期不明确。
因此,领导者在处理数据时应逐一解决三个具体支柱——知识、观察和自动化。知识管理是最关键(也是最容易被忽略)的步骤。如果团队对数据的来源、每个部分的所有者以及数据的去向没有达成一致,那么就没有可理解的成功之路,安全风险也将变得无法控制。
建立上下文后,即可进行观察。可以通过任何必要的视角来处理数据,以找到模式并消除不必要的步骤。
观察完成后,团队可以利用数据来自动执行手动任务 保加利亚手机号码数据 和警报,而这些任务和警报以前会耗费大量资源。这是数据收集的最终目标,并将为安全团队提供必要的情报,以提供明智、行之有效的弹性策略。
讲故事和组织成功
就像任何学科一样,混乱和不一致的方法会导致无效的结果。如果没有一致的协调和共同的目标,可能会解决错误的问题或得出错误的结论。在安全和其他领域,每个人都保持一致,对正在开展的工作有共同的理解,这一点至关重要。
安全的成功取决于链接数据集、串联事件和讲述故事。无论是在调查中还是在讲述风险故事中,安全团队都必须使用数据作为外部人员(即在企业内部做出关键决策的人)的翻译。一旦在整个组织中应用正确的技能,数据就会成为通用语言,风险就会大大降低,最终可以实现更高的目标。