什么时候雇用虚拟ciso？
以下是考虑聘请虚拟首席信息安全官（虚拟ciso）的最重要原因：1. 如果您无法负担或吸引您需要的项目或长期所需的安全人才
2. 如果您需要专门的安全专业知识，领导或战略视觉
3. 如果法规要求您指定虚拟ciso
4. 当您认识到您需要系统地提高信息安全姿势时
漏洞评估（va）是一种自动收集有关网络上问题的数据的自动化方法，例如缺少修补程序或不良配置。渗透测试几乎总是包括va以通知测试。它使用va和其他通过侦察获得的其他数据来尝试利用所识别的任何漏洞，并获得对系统或数据的某种程度的意外访问。  
因此，虽然va将通知您“您是多么脆弱”，但渗透测试将通知您是否可以利用这些漏洞，如果是这样的影响是您的组织的影响。