CTEMは失敗しているわけではない。運用されていないだけだ。 from csoonline.com

セキュリティチームのCTEMプログラムは、可視性を高めるだけでなく、具体的な成果を生み出す運用モデルへと転換することも重要です。
セキュリティチームは、将来の情報漏洩を防ぎ、サイバー攻撃のリスクを高めるための行動を、自信を持って実行できる必要があります。
特に、CTEMイニシアチブの大部分は、各フェーズの「何を」行うかに焦点を当てています。
しかし、多くの組織は、これらのフェーズ自体を理解することに苦労しています。