作为斯佩克特朗实验室(Spektrum Labs)的创始人，J.J.探讨了网络安全从承诺到通证化验证的转变，以构建可证明的韧性生态系统。
行业现状
长期以来，网络安全行业一直依赖希望和炒作，而不是关注可证明的有效性。大量的网络安全投资并未转化为高管、董事会或保险公司的信心，而首席信息安全官(CISO)则处于两难境地。
根据威利斯(Willis)的《2025年网络安全焦点》报告显示：
- 网络安全事件平均持续时间：24天
- 平均损失金额：270万美元
- 数据泄露成本：440万美元（同比增长9%）
证据的重要性
当安全团队缺乏充分的证据、遥测数据或可验证的审计跟踪时，他们无法：
- 证明事件发生的具体情况
- 完全信任警报系统
- 准确判断威胁优先级
- 做出可靠的决策
在组织内部，缺乏证据会导致：
- 削弱安全团队的可信度
- 减缓决策速度
- 无法证明投资价值
- 安全策略趋于被动
构建网络韧性的关键步骤
为建立可信的网络安全体系，组织需要采取以下措施：
- 持续验证控制和恢复流程
- 自动化高频测试
- 红队演练
- 定期渗透测试
- 桌面推演
- 建立标准化指标
- 备份完整性
- 补丁更新频率
- 检测响应时间
- 多因素认证覆盖率
- 完善数据交换机制
- 建立可信的数据共享方式
- 确保信息安全
- 支持生态系统协作
在当前网络威胁日益严峻的环境下，从承诺转向证明不再是可选项，而是网络安全发展的必然趋势。