您可能已经听说过“高效能人士的7种习惯”这本书。这本由史蒂芬·科维（Steven Covey）撰写的30年历史的书提出了一种在工作和生活中变得有效的方法。 对于“科维书呆子”来说，以下是7种习惯的复习：
1）积极主动
2）从结局开始
3）首先考虑
4）想双赢
5）首先寻求理解，然后被理解
6）协同
7）锐化锯
我不会深入探讨这些背后的细节（尽管我发现它们非常有趣）。 但是，我将借用Covey的工具之一-紧急重要矩阵（请参见下面的图形）。
此图通过将每个任务放入一个重要紧急象限之一来迫使您检查如何度过时间。 当您意识到以下情况时，就会出现aha时刻： 1）在“紧急”（不重要） “吸吮”象限中花费的时间过长，以及2）在最强大的“非紧急”（紧急）象限中完成任务所花费的时间不足。 结论是…… 没有计划+演习≠成功。
这提供了向网络安全的平稳过渡。 网络行业以对发生的警报和活动的迷恋而闻名。 这种迷恋是真实的。 这些警报大部分都位于“紧急”列中。 但是哪一部分适合于重要类别尚有争议。 无论如何，大多数网络专业人员都无法承受着争先恐后地解决问题的沉思。
制定有效的优先级排序策略有很多工作要做，从操作安全专家一直到领导他们的CISO一直都有。 我想将Covey象限修改为这种优先级排序策略的简单起点。
请允许我介绍成功影响矩阵（请参见下面的插图）。 根据Covey的重要紧急矩阵，这将强制检查每个警报或任务，并应用以下两个问题：
- 此特定任务或警报对我的业务可能产生什么影响 ？
- 每个警报成功的可能性是多少？ 请记住，发出警报并不意味着即将发生违规。
这种可以简化的方法引入了一种不同但功能强大的方法来确定网络风险的优先级。 这是成功影响象限的可视化表示，尝试用典型警报或任务填充象限：
此优先级排序工具在成为“高效CISO”的过程中可能非常有效。通过依赖成功和影响等指标，您可以从问题如何影响业务的角度来构造问题。
让我们研究一下填写此图的过程。 假设您作为CISO拥有以下要优先处理的任务/风险：
-未修补的软件警报
-DDoS警报
-网络钓鱼警报
-社会工程木马
-勒索软件
-恶意广告
此列表可能会很长！ 我们可以按照以下顺序在以下存储桶中安排这些优先级：
高影响力—高成功 ：未修补的软件警报，DDoS警报
低影响-高成功 ：网络钓鱼警报，社会工程木马
高影响力-低成功率 ：勒索软件
低影响-低成功 ：恶意广告
您将拥有自己的警报和任务。 这些是常规项目，会定期填充您和您团队的任务列表。 它们还包括整个星期偶尔出现的惊喜。 工作中普遍使用的概念是问自己“这会对业务产生什么影响？” ，以及“此警报成功影响我的业务的可能性有多大？”这两项快速评估将使您能够知道是否要推送项目到列表的顶部或底部。 此外，以下是构建此类列表的一些步骤：
-盘点贵公司今天面临的所有已知威胁
-绘制每种威胁对业务的相对影响
–从业务角度概述避免每种威胁的相对成功
-将所有这些威胁安排在您的象限中。
-成为HEC（高效CISO）！
采取这种方法可以鼓励采用一种更加具体的方式来表明某些举措的重要性（ MOST的具体方式是以美元和美分表示风险）。 此外，通过不将所有内容都视为消防演习，最终将节省您的时间以及整个团队的时间。
请继续关注第二部分 ，其中将包括更具体的优先级排序示例和案例研究。
