报告研究人员认为，相比于漏洞的CVSS评分值，其实漏洞的可利用性指标更应该在企业漏洞管理工作中得到关注和体现。安全团队应该优先考虑业务需求，实际减少数字化业务开展中的安全风险为目标，而不是盯着脱离实际情况的漏洞评价分数。
我国的网络安全法规定，“国家支持网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作，提高网络运营者的安全保障能力”“国家建立网络安全监测预警和信息通报制度”“国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练”。
促进数据出境安全监管支撑服务。《评估办法》规定了国家相关职能部门所应承担的监管职责，这对于相关的监管支撑服务也具有积极促进作用。主要包括：数据出境风险监测、敏感数据威胁情报支持、数据出境安全协同管理平台等。
随着加密货币市场的雪崩式下跌，网络犯罪分子的收益锐减，于是一些能够“拓展业务”的新攻击技术和策略开始受到犯罪分子青睐。最近崭露头角的RedAlert和Monster组织正在修改他们的工具以实现跨平台攻击。
从DoS这个描述性就可以看出这类DNS网络攻击的特点，旨在通过耗尽机器或网络的资源将其服务关闭，阻止用户访问机器或网络。需要强调的是，这种攻击的目的主要用于隐藏踪迹或阻碍受害者恢复工作。
作为“新基建”的重要部分，工业互联网是新一代信息通信技术与先进制造业深度融合所形成的新兴业态与应用模式。但新技术带来新机遇的同时，也带来了新问题。工业互联网中各种设备互联，设备种类多、数量多，漏洞后门资源多，攻击路径多，攻击可达性强。
