随着勒索软件攻击的不断增加和网络犯罪分子变得越来越老练，仅靠被动防御的思想已经无法完全抵御网络威胁参与者的进攻。采取更加积极主动的方式来降低网络攻击对网络世界的影响越来越重要。通过全面掌握组织系统的安全程度、了解各项来源及指标、安全检测和威胁警告，有助于企业面对网络风险时可以快速检测、隔离和响应。
威胁情报是培养攻击性思维方式的关键组成部分。这就是为什么主动进行网络安全审计可以成为阻止网络攻击影响组织的有效行动方案之一。为了对网络安全战略实施正确的更改，组织需要充分了解现有的网络漏洞。
这可以通过一些不同的策略来实现，包括漏洞扫描和渗透测试。渗透测试涉及一个人主动侵入网络以识别组织系统的弱点，而漏洞扫描则包括寻找潜在安全漏洞的
自动化测试。这两种策略都能使组织更好地掌握黑客的思想，并了解潜在攻击背后的“方式”。
文章来源于互联网:通过进攻心态进行有效的网络防御
