Marsh McLennan报告采用数据驱动方法进行网络措施

《使用数据确定网络安全投资优先级》研究报告概述了通过数据分析来优化网络安全投资策略的方法。以下是报告的核心要点：

1. 执行概要：报告提出了使用数据来确定网络安全投资优先级的概念，强调了这种方法如何帮助组织评估其网络风险，并确定了哪些控制措施能有效减少网络攻击的可能性。

2. 确定控制与网络事件之间的相关性：报告强调了网络控制与网络事件之间的关系，指出通过引入自动化控制技术，如强化（hardening）技术，可以显著降低网络攻击的成功率，从而成为优先考虑的关键控制措施。

3. 数据集的作用：报告指出，通过将 Marsh McLennan 的专有网络索赔数据集与 CSAN（Marsh网络安全自我评估）问卷结果相结合，可以深入分析哪些网络安全控制措施对于减少组织经历网络事件的可能性最为有效。

4. 网络安全控制的优先级：报告列举了多项关键的网络安全控制措施，如多因素身份验证、补丁管理和脆弱性管理、电子邮件过滤、网络安全培训、网络安全意识培训、网络安全事件响应计划、网络钓鱼检测、强化技术等，强调了这些措施的优先级及其对降低网络风险的重要性。

5. 信号强度的计算：报告详细介绍了如何通过计算信号强度来确定网络安全控制措施的优先级，这一指标反映了控制措施降低网络事件可能性的能力。

6. MFA的深入分析：报告特别指出，虽然多因素身份验证（MFA）长期以来被认为重要，但在广泛和稳健地实施 MFA 后，其对降低网络事件风险的效应更为显著。

7. 行业比较：报告通过比较不同行业的网络安全控制实施率，帮助组织了解自身在行业内的表现，以便确定可能吸引保险公司的控制措施。

8. 结论：报告总结了通过数据分析来确定网络安全投资优先级的重要性，并强调了这种方法如何帮助组织优化资源分配，提升网络安全态势。

这份报告旨在为组织提供一个数据驱动的框架，帮助其高效地规划和实施网络安全投资，以最大化保护和减少风险。