在过去的五年里，世界各地的业内人士目睹了网络安全预算的急剧膨胀，以应对各地企业面临的持续威胁。 勒索软件兴起，网络钓鱼攻击不断，永无止境
漏洞列表，最终导致多样化的威胁概况，需要多种技术解决方案来解决所有实际威胁向量。 这种多样化的威胁概况在很大程度上促成了不断攀升的网络安全成本
对于各地的企业。
答案是网络安全绩效管理 (CPM)。 CPM 是一个框架，将网络安全绩效与组织的战略网络目标联系起来，衡量有意义的绩效指标——定义为网络安全绩效指标 (CPI)
– 随着时间的推移，确保持续监控我们的风险、合规性、成熟度和投资回报率。 这是一种数据驱动的网络安全方法，利用您已经拥有的现有工具来更深入地了解您的网络安全性能。
CPM 依赖于集中报告您现有的安全工具，以统一了解您组织的基线网络安全性能。 它通过使用 CPI 跟踪您的绩效细节来赋予决策者权力
衡量关键性能指标，例如多因素身份验证注册或修补关键漏洞的时间。 这些指标将为战略投资提供信息，从而在网络安全改进方面产生更有效、更有针对性的支出。
在本文中，我们将讨论您应该考虑在您的业务中实施 CPM 的 5 个原因。
提高网络安全绩效
CPM 就是从头开始加强您的网络安全计划，通过有针对性的改进来对组织的基线网络安全绩效产生切实的影响。 当与现有风险管理流程适当整合时，
CPM 为识别弱点、降低风险和提高整体安全性提供了一个系统化的系统。 它鼓励小的、持续的改进，以培养一种持续增长的文化和网络安全基础方面的强大能力。
CPM 的关键价值是能够将网络安全绩效指标 (CPI) 与组织定义的目标进行比较，例如多因素身份验证合规性、修补关键漏洞的时间以及已知资产的百分比
已扫描漏洞。
提高网络安全投资回报率
能够根据现实世界的绩效数据做出定量决策是提高运营效率的有力工具。 CPM 使您能够有效地针对表现最差的指标并显着加强您的基线网络安全
性能而不会陷入不断膨胀的网络安全预算的陷阱。 最重要的是，利益相关者可以实时查看和衡量网络安全改进的影响。 能够向董事会成员、高管和其他利益相关者证明
他们在安全方面的投资获得切实回报是获得所有组织单位网络安全支持的关键。
统一对真实网络风险的理解
在世界各地，各种规模的组织都在努力应对高层管理人员和安全团队之间对风险承受能力的理解不一致的问题。 通常被称为“风险偏好”，这种错位会导致风险数量的不匹配
团队和高管认为是可以接受的，这增加了两者没有朝着相同目标努力的可能性。 CPM 提供的对网络安全性能的可见性极大地促进了衡量网络安全的复杂任务
风险以及简化义务。
简化执行报告和监督
如果你问一个普通的 CEO 或董事会成员，他们的组织在网络安全计划方面的表现如何，他们可能无法给你一个好的答案。 目前这个问题的大部分取决于 CISO 或 ISSO 简化的能力
将复杂而细致入微的安全主题转换为充分说明问题背景的高级摘要。 他们对组织安全态势不断变化的性能的解释需要尽可能准确。 因为最后
当天，董事会将听取并采取行动的是他们的解释。 CPM 极大地增强了 CISO 了解其网络安全团队日常绩效的能力，并为他们提供了传递该信息所需的工具
尽可能准确地监督利益相关者。
降低网络保险费
近年来，由于各种市场因素，网络保险费有所攀升，其中最突出的可能是勒索软件的兴起，成为企业面临的主要网络威胁。 风险较低的企业构成的风险较小
给保险提供商带来的风险，这使他们能够提供更好的费率。 在降低风险方面，一切都是关于使用 CPM 管理网络安全绩效，并能够展示网络安全的有效性和成熟度。 有效跟踪和
管理网络安全绩效至关重要，因为它可以让决策者尽可能了解组织的网络安全优势和弱点，从而使安全领导者能够系统地提高网络安全绩效
有针对性的投资并向保险提供商展示网络安全成熟度。
在这一点上，很明显，组织需要做出改变，并改变他们对组织内网络安全的思考和管理方式。 简而言之，当组织内的部门在网络安全的使命和方法上统一时，
它极大地提高了安全改进举措的有效性和效率。 是时候将我们的注意力从网络活动转移到与业务相关的成就和价值上。
