近日，网络安全专家Bruce Schneier在其个人博客介绍了一项有关网络安全攻防平衡的最新研究进展。Jason Healey与Tarang Jain发表于Lawfare的文章提出了首个针对整体网络安全状况的评估框架，试图以数据指标的方式系统阐释“攻击者与防御者谁占上风”等核心问题。
该框架强调，防御方需围绕威胁、漏洞与后果三大核心维度，对当前繁杂的安全指标进行分类和把控。作者建议，行业应优先关注趋势性变化而非孤立事件，并建议利用Verizon、Cyentia、Mandiant、IBM、FBI等组织已经公开的持续性数据，而非陷入无休止的数据采集中。
报告的初步结论显示，虽然网络安全仍面临诸多挑战，但整体情况较业界普遍认知更乐观，尤其在威胁运营、生态系统和软件漏洞方面均有优化。不过，研究也指出安全事件后果的恶化未见明显缓解，而随着攻击成本提升，“少而强”的攻击者成为主流。
这项研究目前正处于第一阶段，下一步将完善指标体系，推动更多业界组织参与时间序列数据的分享与分析，以促进攻防能力的提升。