如何度量网络安全风险
How to Measure Anything in Cybersecurity Risk
Douglas W. Hubbard, Richard Seiersen, Daniel E. Geer Jr., Stuart McClure · 初版 2016 年
- 5次提及
- 3人推荐
- 4位 HN 评论者
Hacker News 读者推荐
……“量化”技术是在将风险管理应用到威胁模型中。但业界管理风险的方式（把可能性和影响直接相乘）完全是不合逻辑的巫术玄学。去看看《网络安全风险量化分析》（How to Measure Anything in Cybersecurity Risk）[1]这本书吧，里面很好地解释了为什么这种做法行不通，并给出了更好的方法。长话短说就是：不行，安全领域目前大部分并没采用量化技术，但如果大家愿意的话，其实是完全可行的……
MattPalmer1086 在 HN 的推荐
这真的不是无法量化的。我读了《网络安全风险量化分析》，简直大开眼界。通过建立风险和结果的对应表格，结合相关概率以及90%置信区间的金额损失影响，我们完全可以对各类技术债务进行量化。
haskellandchill 在 HN 的推荐
我推荐《网络安全风险量化分析》（How to Measure Anything in Cybersecurity Risk）。读起来非常有趣，讲的是如何给安全性赋予切实的价值。
rossjudson 在 HN 的推荐
找书
豆瓣 微信读书 京东 Open Library ISBN 1119085292
数据整理自 Hacker News 公开评论，数据来源 hackerbooks.org 与 Open Library。