安全域模型设计采用"同构性简化"方法，基本思路是认为一个复杂的网络应当是由一些相通的网络结构元所组成，这些网络结构元以拼接、递归等方式构造出一个大的网络。
虽然恶意软件已经调整了它的传播方法，但基本的漏洞利用链保持不变。“Pegasus是通过针对目标进行社会工程的恶意链接传播的，漏洞被利用，设备遭到破坏，然后恶意软件会返回给命令和控制（C2）服务器，让攻击者可以自由控制设备。
零售行业是受攻击较严重的行业，该行业的员工平均每年会收到49封恶意电子邮件，明显高于每位用户每年收到14封恶意电子邮件的总体平均值。制造业员工也是被攻击的主要目标，平均每位员工每年会收到31封恶意电子邮件。
安全运营就是调动一切的积极因素，把网络安全平台，设备，队伍，流程等统筹起来，并不断的运用、持续改进的动态过程。安全运营做的好，安全风险就会低，反之，可能会出现重大安全事故，造成不必要的损失。
物联网将威胁级别放大了几个数量级。IDC估计，到2025年，416亿台连网的物联网设备或事物将产生79.4 ZB的数据。它们中的每一个都将为企业打开一扇大门。
最近几个月，勒索软件已经成为政治上的“烫手山芋”。拜登政府要求俄罗斯政府严厉打击从俄罗斯境内袭击美国目标的犯罪分子，并威胁称，如果俄罗斯当局不尽快采取行动，将直接瓦解他们。
