La gestión de la superficie está impulsada desde la perspectiva del atacante, donde las organizaciones identifican objetivos y evalúan los riesgos en función de las oportunidades.

Si bien las herramientas de seguridad son cruciales, no son suficientes; Es necesario medir la madurez de la cultura de seguridad.

En tiempos de riesgos cada vez más impredecibles, la única defensa es crear una cultura de ciberseguridad.