CISO为何难以回答董事会的三个安全问题，以及如何改进报告

CISO难以有把握地回答组织整体安全状况、实际财务暴露及安全态势是否较上季度改善，原因在于安全数据分散在身份、云、漏洞、端点和SaaS等工具中。文章以Cybersecurity Mesh Architecture（CSMA）连接既有工具的数据，提出围绕关键资产、真实攻击路径、影响范围、财务暴露和季度趋势构建董事会安全报告。