如今，企业必须成功管理网络风险才能蓬勃发展。有效的风险管理需要共享网络威胁信息。本文概述了管理风险并缩小攻击者与防御者之间差距的三个关键步骤：将信息共享作为高管层的首要任务；应对合规和监管方面的挑战；以及在实践层面明确“共享”的含义。采用本文框架的企业，在组织层面高效共享信息并构建集体防御体系，将朝着有效管理网络风险迈出坚实的一步。事实上，通过将信息共享纳入领导层的优先事项，理解并应对合规和监管方面的挑战，并更清晰地定义共享的含义，实现以信息为导向的网络安全方法将成为一项切实可行的必要商业优势。
