月度归档： 2019年2月

通过示例，我们可以看见威胁情报生命周期中缺失的一环，而这一环节恰恰是威胁情报的价值体现。决策和行动，才是威胁情报生命之花的焦点。

KISS，keep it simple, stupid。据说首次出现于1960年的美军。意指为了保持有效性，系统设计应尽量简单。在信息安全领域的所有威胁里，没有哪个方法比“钓鱼”更能体现这句话了，对于安全人员来讲，“钓鱼”攻击虽然简单，但它就是个噩梦，更不用说是对非安全人员的其他工作人员了。