FreeBuf网络安全行业门户 ·

保护关键业务资产的四个步骤

💡 原文中文，约2600字，阅读约需7分钟。

📝

内容提要

关键资产是企业IT基础设施中对组织运作至关重要的技术资产。Gartner最近发布了持续威胁暴露管理框架（CTEM），帮助安全团队了解工作优先顺序。保护关键业务资产的关键步骤包括确定业务流程、将业务流程映射到技术资产、优先级排序和实施安全措施。通过专注于关键业务资产，安全团队可以提高工作效率，并与高层领导保持一致。

🔎

延伸解读

从技术资产到业务资产：视角的转变

文章指出，关键业务资产不仅是技术资产，还涉及业务流程和关键人员。这意味着安全团队不能只盯着服务器、数据库等技术组件，而应理解技术资产如何支撑业务运营。这种视角转变有助于识别真正影响企业底线的资产，避免在无关紧要的问题上浪费资源。

CTEM框架：为安全团队提供优先级指南

Gartner的持续威胁暴露管理框架（CTEM）帮助安全团队确定工作优先顺序。文章强调，CTEM确保安全人员与高层领导关注的问题保持一致，使沟通更顺畅。这提示我们，采用结构化框架可以提升安全工作的效率和效果，而不是盲目地试图修复所有漏洞。

四步法的实操要点与依赖条件

保护关键业务资产的四个步骤包括确定业务流程、映射到技术资产、优先级排序和实施安全措施。其中，确定业务流程可借助业务风险评估或“跟随资金流向”方法；映射过程可能需要CMDB、ITSM等工具。优先级排序需与风险管理团队和高层合作。实施阶段则从漏洞管理或渗透测试结果中收集信息，生成修复列表。这些步骤环环相扣，缺一不可。

聚焦关键业务资产的长远价值

通过聚焦关键业务资产，安全团队能提高工作效率，并与企业高层的优先事项保持一致。文章认为，这使安全团队能站在CEO和董事会的角度思考，将他们的关切作为首要任务。这种协同不仅提升安全计划的有效性，还使网络安全成为真正的业务推动者，确保投资回报。

❓

Q&A

什么是关键业务资产？

关键业务资产是企业IT基础设施中对组织运作至关重要的技术资产，如应用服务器和数据库。

如何确定企业的关键业务流程？

可以通过进行业务风险评估或使用“跟随资金流向”的方法来确定关键业务流程。