如何说服他人使用分层安全？

Question

分层安全，也称为分层防御，描述了结合多个减轻安全控制来保护资源和数据的实践。

如何说服别人使用分层安全？虽然反驳如下：“

1. 我们已经有了坚固的防火墙.
2. 他总是安装所有的安全更新..。
3. 我在我所有的页面上都使用HTTPS ..。

..。那就够了！“

Answer 1

你并不总是把你能想到的每一个可能的缓解措施都放进去。这是有代价的。安全性总是风险、成本和可用性之间的折衷。

如果您目前处于需要评估特定威胁风险的位置，我建议您查看一下OWASP风险评估方法。

如果你遵循严格和客观的卫理学，你的同龄人更有可能被说服。而且你必须对这种方法产生一个你不喜欢的答案的可能性持开放态度。