压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

安全與防詐領(lǐng)域的大多數(shù)從業(yè)者都深知與業(yè)務(wù)層主要利益相關(guān)者合作的重要性，但有時可能會忘了業(yè)務(wù)人員未必理解這一領(lǐng)域的行話。不過，業(yè)務(wù)人員有自己的智慧和分析能力。只要以他們能夠理解、內(nèi)化和執(zhí)行的方式溝通，安全與防詐工作便能獲益良多。

鑒于此，安全與防詐主管似乎值得投入時間學(xué)會業(yè)務(wù)用語。比如說，了解哪些東西能夠引起高管和董事會共鳴，就在許多方面助益安全主管：獲得必要的預(yù)算、獲取所需的支持、展示團隊的價值等等。

那么，如果決定努力改善與高管和董事會的溝通，該如何著手呢？首先，謹(jǐn)記高管和董事會主要考慮的是錢。這可不是什么貶義，他們需要確保企業(yè)健康盈利，且不產(chǎn)生不必要的風(fēng)險、費用和/或損失。因此，學(xué)習(xí)如何將安全與欺詐概念轉(zhuǎn)化為貨幣風(fēng)險，有助于與高層進行有效溝通。

正巧，時間也來到了節(jié)假購物高峰期，而且現(xiàn)在很多都是在線購物了。關(guān)注在線應(yīng)用所用的數(shù)字渠道（Web和移動）正當(dāng)時。作為安全和防詐專業(yè)人士，我們需要保護應(yīng)用程序不受機器人程序和欺詐的損害。但該如何與業(yè)務(wù)人員討論這個話題呢？如果將之轉(zhuǎn)換為對各種不同財務(wù)風(fēng)險的評估傳達給業(yè)務(wù)人員，會有怎樣的效果？

我們不妨考察以下幾個可能對業(yè)務(wù)產(chǎn)生影響的方面，并思考如何以業(yè)務(wù)用語討論其影響：

● 商譽損失：遭遇賬戶接管（ATO）之后，一些客戶可能會失去對在線應(yīng)用的信任。可以預(yù)見，這會造成營收損失。但到底具體損失多少？這就是個問題了。估算具體損失需要付出一些時間和精力，但挖掘數(shù)據(jù)，從而查清失去客戶信心還能剩下多少營收，不失為向高管和董事會傳達商譽受損風(fēng)險的好方法。

● 欺詐損失：欺詐可造成嚴(yán)重經(jīng)濟后果：Juniper Research的一份報告顯示，到2023年，網(wǎng)絡(luò)欺詐損失預(yù)計將超過每年480億美元。掌握到底多少成本流入詐騙旋渦可以很好地合理化緩解該風(fēng)險所需的預(yù)算。只要掌握客觀的指標(biāo)，預(yù)算討論就變成了簡單的投資回報率（ROI）計算。

● 數(shù)據(jù)盜竊：很多司法轄區(qū)里，盜竊客戶及其他個人可識別信息（PII）數(shù)據(jù)可能伴隨數(shù)據(jù)泄露成本和監(jiān)管罰款。當(dāng)然，除此之外還有此類事件導(dǎo)致的商譽損害。計算這些成本有助于提出需要采取哪些措施來緩解數(shù)據(jù)盜竊帶來的風(fēng)險。

● 調(diào)查成本：安全事件、機器人程序攻擊或欺詐事件發(fā)生后，企業(yè)面臨大筆調(diào)查支出。尤其是，如果事后才得知問題，團隊需要努力找出正確的數(shù)據(jù)源，調(diào)查發(fā)生了什么，還原事件全貌。如果缺乏可見性，調(diào)查會變得更加耗時，也更費錢。不過，盡管工作繁復(fù)，但找出所有可見性缺口，將之理解為額外的調(diào)查成本，并摸清調(diào)查與響應(yīng)每起事件的總體成本，對于證明應(yīng)對這些問題的預(yù)算合理有很大幫助。

● 基礎(chǔ)設(shè)施成本：Aite-Novarica Group的研究報告顯示，有些人可能沒有意識到機器人程序產(chǎn)生了高達40%的在線流量，是網(wǎng)絡(luò)攻擊的一大主要原因。這一結(jié)果明顯意味著，企業(yè)基礎(chǔ)設(shè)施成本中很大一部分都耗費在了服務(wù)合法客戶之外的自動化請求流量上。了解機器人程序到底讓企業(yè)損失了多少，是向高管和董事會溝通機器人程序攻擊風(fēng)險的好方法。

● 性能成本：遭到機器人程序攻擊時，在線應(yīng)用的性能可能會受到損害。了解有多少用戶拋棄了公司網(wǎng)站，因此而造成公司損失了多少潛在收入，是向高級管理層溝通性能成本的基礎(chǔ)。

● 篡改庫存：有些攻擊者特別善于利用機器人程序篡改庫存。如果攻擊者從合法客戶手中拿走庫存，損失無可避免。了解這一損失有利于更好地與高層溝通。

● 客戶支持成本：由于賬戶接管（ATO）和其他類型攻擊的存在，只要用戶無法訪問自己的賬戶，往往就會產(chǎn)生客戶支持成本。遺憾的是，此類成本通常會遭到忽視，卻又是高管和董事會也想知道的一種成本。

用高管和董事會聽得懂的語言溝通很重要。安全與防詐主管需學(xué)會將安全與欺詐風(fēng)險轉(zhuǎn)換為財務(wù)風(fēng)險，這樣與業(yè)務(wù)層溝通起來才更容易獲得預(yù)算、爭取支持，向上級傳達價值。想要做到這一點確實需要付出一些努力，不過，肯定會值回票價。

來源：數(shù)世咨詢