保护关键业务资产的四个步骤
内容提要
关键资产是企业IT基础设施中至关重要的技术资产。Gartner提出了持续威胁暴露管理框架（CTEM），帮助安全团队确定工作的优先顺序。通过专注于关键业务资产，安全团队可以提高工作效率，并与高层领导保持一致，实现企业成功运营。
延伸解读
从技术资产到业务资产：视角的转变
文章指出，关键业务资产不仅是技术资产，还涉及业务流程和关键人员三大支柱。这意味着安全团队不能只盯着服务器、数据库等技术组件，而应理解资产如何支撑业务运营。这种视角转变有助于识别真正影响企业成功的资产，避免将全部技术资产等同为关键业务资产，从而更精准地分配安全资源。
CTEM框架：解决优先级困境的指南
面对大量漏洞和错误配置，安全团队常陷入“喷洒与祈祷”的无效模式。Gartner的持续威胁暴露管理框架（CTEM）提供了一种方法，帮助安全团队根据业务影响确定工作优先级。通过聚焦最关键、最易暴露的IT系统，团队能更高效地利用资源，并与高层领导关注点保持一致，使网络安全成为业务推动者。
四步落地：从风险评估到修复实施
文章给出了保护关键业务资产的四个步骤：确定业务流程、映射到技术资产、优先级排序、实施安全措施。其中，业务风险评估或“跟随资金流向”方法可帮助识别核心流程；映射时需关注应用服务器、数据库、特权身份等；优先级排序需与风险管理团队及高管对齐；实施时则从漏洞管理和渗透测试结果中获取修复列表并排序。
业务对齐：安全团队与高管的共同语言
文章强调，安全团队应站在CEO和董事会的角度思考，了解他们眼中的P1（游戏结束）、P2（高影响）和P3（低影响）事项。这种对齐不仅能提升沟通效率，还能确保安全优先级与业务目标一致。通过持续降低关键业务资产风险，安全团队可以展示网络安全对业务成功的实际贡献，从而获得更多支持。
Q&A
什么是关键业务资产？
关键业务资产是企业IT基础设施中对组织运作至关重要的技术资产，如应用服务器、数据库和特权身份等。
Gartner的CTEM框架有什么作用？
CTEM框架帮助安全团队确定工作的优先顺序，提高工作效率，并确保与高层领导的关注点一致。
保护关键业务资产的四个步骤是什么？
四个步骤包括：1) 确定业务流程，2) 将业务流程映射到技术资产，3) 优先级排序，4) 实施安全措施。
如何进行业务风险评估以确定关键业务资产？
安全团队需进行业务风险评估，了解最重要的业务驱动因素，或使用“跟随资金流向”的方法来识别关键业务流程。
实施安全措施时应考虑哪些信息？
应从漏洞管理和最近的渗透测试结果中获取信息，以确定修复活动的优先顺序。
关注关键业务资产对企业有什么好处？
关注关键业务资产可以提高安全团队的工作效率，确保与企业目标一致，并降低相关风险。
