Larry Whiteside Jr. 是一位资深的首席信息平安官（CISO），他以为，“CISO”一职，是一个吃力不讨好、充溢应战的角色。雇佣CISO的公司具有少量的数据和资产，CISO的职责就是维护这些数据，确保数据合规性，并帮忙企业业务高效增长。
同时，跟着CISO的作用日趋首要，Larry 以为CISO们应该关注业务逻辑攻打向量。业务逻辑攻打向量是指，一切Web运用顺序各种功用都是经过代码逻辑完成，任何Web运用顺序，均可能存在少量逻辑操作，而这些逻辑就是一个繁杂的攻打面，然而它却经常被疏忽。
Larry 十分喜爱游泳，他常常把CISO的任务做如下类比：CISO被拜托确保一切平安措施都像游泳帽同样合身、密不通风。由于任何空隙都会让水渗入并形成效力低下，从而可能致使游泳静止员落于人后。而攻打者就和水同样，无处不在，一旦进入，他就会四处肆虐。
CISO这个角色面临着许多应战，不只需求优秀的人际交往技巧、常识和教训，还必需一直可以均衡平安问题、操作需要、业务需要和兼容性标准。而当CISO在均衡平安问题、操作需要、业务需要、兼容性标准的过程当中，若其中某一项没做好，那末就很容易将所有引向彻底不同的标的目的。
在本文中，Larry 将和大家讨论CISO面临的次要应战，以此对“CISO们为何应该关注业务逻辑攻打向量”这个问题做出回答。
中级会员