网络安全文化框架：组织与个人层面的综合评估

"青藤云推出的‘网络安全文化框架’是一个评估个人和组织安全文化准备状况的工具，将安全文化指标分为组织和个人两个层面。组织层包括六个维度：资产、持续性、访问和信任、业务、防御和安全治理，关注安全问题的解决。个人层则涵盖态度、意识、行为习惯和胜任能力，旨在处理人员属性对整体安全的影响。该框架通过量化指标揭示组织的独特安全应用领域，帮助企业改善网络安全文化，识别潜在威胁。" 网络安全文化框架的推出，是对当前网络犯罪日益严重现象的回应。Cybersecurity Ventures预测2021年的网络犯罪损失将达到6万亿美元。MITREATT&CK的"中级对抗模型"是评估攻击者战术和技术的知名方法，但尚未充分考虑组织文化和人类行为的影响。网络安全文化框架填补了这一空白，将组织和个人文化因素纳入评估，以更全面地理解并预测攻击风险。 该框架的运用分为五个部分：首先，介绍MITREATT&CK和框架的背景；其次，阐述如何用框架评估MITREATT&CK风险；接着，通过实际案例展示框架的运用；然后，讨论方法的考量和限制；最后，总结这种方法对企业的重要性。使用网络安全文化框架，企业可以发现安全策略、流程和基础设施中的漏洞，预防MITREATT&CK矩阵中描述的恶意技术攻击，并采取未充分利用的安全缓解措施。