在理想的情况下，网络安全人员必须以企业高管能够理解、发现有用、满足好奇心并导致可操作结果的方式衡量和报告网络安全，在网络安全方面可以衡量什么?大多数利益相关者通常对风险、合规性或保证存在疑问，不幸的是，这些问题通常无法使用单一数据点来回答，幸运的是，为了解决利益相关者的问题和担忧，网络安全人员可以衡量各种各样的事情，这些可大致分类为，...。