关于保护您的企业的重要性，Abraham Wald 博士可以教给您什么

二战前，亚伯拉罕·沃尔德是欧洲著名的数学家。 尽管取得了成就，但由于他是犹太人，他无法在奥地利获得学术研究职位。 他最终移民到美国，成为 20 世纪最重要的统计学家之一。 沃尔德的工作对战争至关重要，他帮助开发了分析数据的新方法。 战后，他继续从事统计学和概率论的研究，在这两个领域都做出了重大贡献。 Wald 的工作对数学和统计学产生了持久的影响，他被认为是 20 世纪最有影响力的数学家之一。

统计学家亚伯拉罕沃尔德最著名的作品之一是为美国政府二战时期的统计资源小组制作的。 该项目检查了从战斗任务中返回的飞机以及飞机上装甲的位置。

当然，安置绝非易事。 错位的装甲会导致飞机失衡、更重、机动性更差，更不用说浪费宝贵的战时资源了。 幸运的是，沃尔德能够胜任这项任务。

他的创新方法使他开发了“生存分析”技术，该技术今天仍在广泛的应用中使用，从识别飞机的易损部件到预测哪些患者最有可能从医疗中受益。

沃尔德的总体目标是通过在飞机上的战略位置放置额外的装甲来最大程度地减少盟军飞机的损失，他挑战了军事指挥官的自然本能。 传统观点认为，飞机的生存率可能会受益于在直接命中率最高的区域放置额外的装甲。 但沃尔德发现情况并非如此。 相反，他意识到大多数命中实际上都集中在飞机的少数特定部分。 通过在这些战略位置放置额外的装甲，他显着提高了盟军飞机的生存率。 结果，沃尔德的工作在战争期间帮助挽救了无数生命。

专注于软点

由于他对从战斗中返回的飞机的观察，沃尔德对装甲放置提出了重要的建议。 他指出，飞机上没有战斗损伤的区域比受损区域更需要保护。 他推断，一架飞机在战斗中遭受的任何损坏都代表了一个可以承受损坏的区域，因为飞机仍然返回基地。 这一建议导致飞机上装甲的放置方式发生了变化，最终提高了他们在战斗中幸存的机会。

Wald 博士对返回的二战飞机的统计分析深入了解了最有可能被敌人火力击中的区域。 通过检查遭受损坏的飞机和返回时几乎没有损坏的飞机，他能够确定飞机结构中哪些区域至关重要。 Wald 博士的研究表明，与机身或机翼相比，驾驶舱和发动机受到撞击的可能性要小得多。 这些信息对于帮助盟国设计能够更好地抵御敌人火力的飞机至关重要。

由于沃尔德博士的工作，未来几代飞机的设计增加了对驾驶舱和发动机的保护，使它们更有可能安全返回家园。

Wald 博士的理论如何在 2022 年应用于网络安全？

多伦多的网络安全专家Sruli Wolff 表示，“Wald 的课程在今天仍然具有现实意义，尤其是在 IT 安全领域。 在一个网络攻击变得越来越普遍的世界里，必须将你的盔甲放在最能发挥作用的地方。”

今天，有许多不同类型的 IT 安全威胁，每一种都需要不同类型的防御。 通过识别最容易受到攻击的区域，您可以确保您的盔甲能够有效抵御最大的威胁。 此外，通过不断评估您的防御措施并根据需要进行更新，您可以领先于攻击者一步并确保您的数据安全。

一开始，保持强大的网络安全态势似乎令人生畏，但对于任何想要在现代世界取得成功的企业来说，这都是必不可少的。

在德克萨斯州麦金尼提供 IT 服务的 Kenny Riley分享了一些关键步骤，以确保您的数据受到保护。

• 首先，了解您的敏感信息存储在哪里以及它如何在您的网络中流动至关重要。
• 然后，您需要识别潜在的漏洞并采取保护措施来防止攻击。
• 最后，您必须持续监控系统是否有入侵迹象，并制定应对计划。

根据 Riley 的说法，“通过遵循这些基本步骤，您可以确保您的数据安全可靠，让您在瞬息万变的网络安全世界中高枕无忧。”

关注您的关键 IT 资产是第一要务

在 IT 安全领域，重要的是要认识到我们不能一直保护一切。 是的，拥有一个每个系统和数据始终安全的世界是理想的，但这是不现实的。 试图保护一切会使网络环境过于繁琐，不利于业务目标。 由于我们生活在一个资源有限的世界，我们无法利用不重要的系统和数据来利用保护性技术或资源。

这就是为什么将我们的精力集中在那些对我们组织最关键的资产上是如此重要的原因。 卡尔加里 Pure IT的 IT 顾问 Troy Drever建议，通过“识别和保护您的皇冠上的明珠，您可以最大限度地减少攻击的影响并改善您的整体安全状况。”

根据Mainstreet IT Solutions 最近的一段视频中的 Nick Martin 所说，“Wald 的课程非常重要。 随着 IT 在我们生活中的重要性日益增加，识别哪些资产至关重要并相应地保护它们变得至关重要。”

我们的计算机系统和数据面临许多威胁，我们需要确保将资源集中在保护最关键的资产上。 这并不总是那么容易，但如果我们想保证我们的系统和数据安全，这是必不可少的。 通过确定什么是关键并相应地集中我们的努力，我们可以在我们的计算机系统和数据安全方面产生重大影响。

尽管看起来令人生畏，但保护您的关键 IT 资产并不一定很复杂。 俗话说，“最好的防守就是好的进攻”。 通过主动识别和解决潜在的安全威胁，您可以帮助确保您的数据和系统免受损害。

并非所有安全事件都是平等的，因此必须确定哪些安全事件对您的业务构成最严重的风险。 优先处理可能造成伤害的威胁，您可以帮助确保您的业务受到保护。

教训是，绝对数量的攻击不能掩盖关键的东西。 不要让自己被信息过载或错过其他重要的事情。 辛辛那提 IT 服务公司 4BIS的 Jon Fausz 说：“关注奖品并专注于保护您的关键 IT 资产。