a。特权访问是关键攻击障碍点，可访问大多数/所有业务资产b。高价值资产妥协可能会迅速导致主要的组织风险c。身份，端点和电子邮件 - 启用攻击者（和合法用户！）访问资产。优先考虑这些安全功能和技能（在网络安全之前）