-
编辑 删除
零信任安全的四个关键原则
零信任是一种安全模型，可以概括为“永不信任，始终验证”。换句话说，无论是从组织网络内部还是外部尝试连接到系统或数据，未经验证都不会授予访问权限。
-
编辑 删除
零信任安全模型中的网络和物联网安全
在网络和物联网安全方面，您永远不会太小心。随着越来越多的不同设备连接到企业和工业基础设施，安全总比后悔好。对于网络管理员来说，它不再只是保护笔记本电脑和 PC，而是管理由各种连接硬件(包括移动和低成本物联网设备)组成的网络。但是，当每个设备都按照自己的规则运行时，您怎么可能保持网络安全呢?答案是(相对)简单：不要相信任何人!
-
编辑 删除
敏捷企业的数据管理注意事项
长期以来，敏捷性一直是现代企业的基本特征。自从新冠疫情爆发以来，这种灵活性受到了考验，企业不得不以前所未有的方式进行灵活和适应。连通性和云在使员工能够在任何地方、任何时间和任何设备上工作方面发挥了重要作用，而且运营越来越多地受到大量数据的支持，这些数据有助于战略决策的制定。
-
编辑 删除
从70万到150万再到300万! 网络安全人才缺口为啥越来越大?
网络安全人才培养不是一个新话题，但却是一个很多企业摆脱不掉的话题。之所以摆脱不掉，是因为网络安全人才的这个缺口实在是太!大!了!而且是越!来!越!大!
-
编辑 删除
不止于检测发现 锐捷“网络+安全”2.0整网方案让1+1>2
随着各行各业对网络技术应用的不断落地以及更新迭代，用户对于网络的需求已经发生了根本性转变，用户不再仅仅是追求网络效率的提升，对于安全的关注也与日俱增。在灰黑产屡禁不止的今天，没有哪家企业能够独善其身，网络和安全已然密不可分。
-
编辑 删除
《数据安全法》正式实施 动了谁的奶酪?红了谁的樱桃?
千呼万唤始出来，《中华人民共和国数据安全法》(下称《数据安全法》)自2018年立法规划公布开始到2020年草案通过并征求意见，再到2021年6月10日签署主席令正式公布并于今日(2021年9月1日)正式实施。《数据安全法》从无到有引起了大家的广泛关注。而这份关注不仅仅来源于数据安全业内人士，而是全民范围的广泛关注。
-
编辑 删除
如何构建零信任的云数据架构
云计算对 CISO 产生了深远的影响。他们意识到其廉价的存储、巨大的可扩展性、资源弹性和可随时随地从世界任何地方访问，为他们负责保护数据的公司创造了竞争优势。但是这些相同的因素，尤其是它的可访问性，使他们的工作变得更加困难。
-
编辑 删除
数字化转型需要新的资产管理方法，如何降低安全风险？
新冠疫情迫使组织迅速加速数字化转型。几乎在一夜之间，各种规模和行业的公司都部署了云和容器等技术，以支持向物联网的转变并解决远程劳动力问题。
-
编辑 删除
自动化渗透测试能否解决网络安全技能差距？
对于现代企业来说，现代威胁环境是一个巨大的挑战。许多企业通过从最新的热门供应商那里购买最新的安全产品来 "解决 "这个问题，并希望能以此为他们提供保护，但越来越多的人慢慢认识到，这并不足以保护他们的组织。
-
编辑 删除
勒索软件屡禁不止 智慧城市成为受害者或许只是时间问题
一位网络安全专家警告说，勒索软件攻击将变得更加严重，最终可能导致整个5G智能城市的基础设施被毁。
-
编辑 删除
勒索软件攻击：如何通过加密保护您的数据
网络犯罪分子正在使用勒索软件阻止组织访问他们自己的关键业务数据以勒索赎金。2021 年，勒索软件已成为一个普遍的、具有新闻价值的话题，并作为一个重大的国家安全问题展开竞争。仅在去年一年，勒索软件就让美国受害者仅在赎金方面就付出了大约 14 亿美元的代价。鉴于停机、经济处罚和声誉损失的相关成本，这还仅仅是一个最低的估值。
-
编辑 删除
企业如何利用安全运营来实现业务现代化
最近国外网络安全行业做了一份报告，对企业如何利用安全运营来实现业务现代化、确保数字价值链和系统地应对现代威胁以实现更大的企业弹性提出了见解。
-
编辑 删除
不要让勒索软件溜过零信任盲点
对于首席信息官们来说，网络罪犯似乎可以随意攻击，而且太容易得逞。为了应对日益增长的威胁，网络安全专业人士对“零信任”(Zero trust)达成了新的共识——这种防御方法基于这样一种理解:网络威胁可以起源于传统网络边界以外或内部的任何地方，从恶意的内部人员到犯罪团伙和民族国家。因此，不应信任任何用户、设备和流量，并应定期对其进行安全检查和审查。
-
编辑 删除
5 种方法，教你如何防御供应链网络攻击
偷工减料时有发生，在高风险、高速的工作中更是如此。但是，如果员工足够诚实地承认，当他们将易受攻击的代码上线时，我们可以将一系列已损坏的产品组合在一起。Osterman Research 的一项新研究发现了一个令人担忧的趋势——81% 的开发人员承认故意推送易受攻击的代码。这使得威胁行为者更容易发起网络攻击。
-
编辑 删除
如何为您自己的组织量化数据泄露的实际成本
对于企业管理者来讲，需要了解组织面临的最大风险是什么。在当今的商业环境中，所有组织都面临着众多颠覆性挑战，这些挑战可能会创造重大的新商机，但也会增加组织的潜在网络安全风险。为了解决这些问题，我们需要将我们的稀缺资源集中在那些将对我们的业务产生最大破坏性影响的业务风险上。
-
编辑 删除
您的数据安全吗？如何评估和降低数据风险
对于任何公司来讲，数据都是最宝贵的资产之一，但它可能是我们最不了解的资产。我们有物理基础设施的规范和检查，我们有员工满意度调查，我们甚至有网站的正常运行时间监控和稳定性测试。但是，我们是否正在尽一切努力了解我们的数据暴露于风险的程度?
-
编辑 删除
人工智能如何防止数据泄露后的疲劳现象
数据泄露的疲劳是一个长期存在的问题。首席信息安全官(CISO)因不断灭火和处理违规事件所带来的后果而感到不堪重负，安全团队也感到疲惫不堪。消费者也因为有这么多的数据泄露事件，以及他们对网络安全的整体缺乏了解而选择了调离。
-
编辑 删除
国务院正式公布《关键信息基础设施安全保护条例》 9月1日起施行
近年来，随着国家相关部门对信息安全、网络安全重视程度的提升，相关法律法规也在进一步完善。今天我国《关键信息基础设施安全保护条例》也正式予以公布，该条例已经于2021年4月27日国务院第133次常务会议通过，并将自2021年9月1日起施行。
-
编辑 删除
勒索软件屡禁不止 如何降低遭受勒索软件攻击的风险？
勒索软件仍然是一个重大风险——它已变得难以阻止，因为它是针对大多数防御的有效攻击媒介。对于企业而言，情况变得更糟，因为勒索软件的针对性越来越强，并且倾向于使用多种攻击媒介。勒索软件将未修补的漏洞与恶意广告、网络钓鱼、社会工程和其他有针对性的载体结合使用。
-
编辑 删除
企业风险远不止勒索软件，盘点当今企业面临的四种安全威胁
近年来种种勒索软件攻击事件都清楚地表明：没有一个系统能在勒索软件面前绝对安全。虽然攻击者说他们不是为了伤害任何人，只是为了赚钱，但其影响是一样的。它可能导致全国各地关键服务的潜在中断。同时，它激起了人们对类似攻击可能在未来更频繁发生的担忧。
