说到“内部威胁”,国内安全专家梁龙亭曾总结过:一看到内部威胁,就会不自觉地想从辩证唯物主义思想做分析。他表示,内部威胁是辩证唯物主义中的内因,而内因是事物区别于其他事物的内在本质,是事物发展的源泉和动...
企业数字化转型必须面对的十大网络安全威胁
随着数字化转型和新兴技术在各行业广泛应用,网络安全威胁对现代企业的业务运营和生产活动也产生了日益深远的影响。今天的网络攻击者们不断改进和创新攻击技术,以逃避传统安全防御措施,导致网络安全威胁呈现更复杂...
数字化转型必须面对的十大网络安全威胁
随着数字化转型和新兴技术在各行业广泛应用,网络安全威胁对现代企业的业务运营和生产活动也产生了日益深远的影响。今天的网络攻击者们不断改进和创新攻击技术,以逃避传统安全防御措施,导致网络安全威胁呈现更复杂...
无意的内部威胁:社会工程-5
4.2组织因素研究组织因素是指管理实践、政策、工作环境、工作量和工作场所的相关方面,这些因素可能会导致绩效缺陷和人为失误,而这些因素又是某些类型UIT事件的基础。在网络安全和内部威胁领域的已发表研究中...
无意的内部威胁:社会工程-4
4社会工程UIT事件研究综述在我们工作的当前阶段,我们重点关注的社会工程UIT事件是建立在第一阶段UIT项目中审查的研究基础上。这一分析,加上对案例研究的审查(在第5节中讨论),有助于完善工作初期制定...
无意的内部威胁:社会工程-2
摘要本报告中记录的研究旨在加深对源自社会工程的非故意内部威胁(UIT)的理解。本研究的目标是收集其他UIT社会工程事件的数据,为内部威胁风险管理和教育(MERIT)数据库建立一组案例,并分析这些案例,...
高级分析可以帮助快速检测内部威胁
虽然外部网络威胁占据头条新闻,但来自组织内部的内部威胁的增加越来越令人担忧。2023年,内部人员造成的数据泄露平均成本达到490万美元,比全球平均数据泄露成本445万美元高出9.6%。为了有效应对这种...
现代企业数据泄露的原因分析与建议
近年来,随着信息技术的飞速发展,数据已经成为现代企业不可或缺的发展资源。然而,随之而来的数据泄露危机,给个人、企业甚至整个社会带来了巨大的风险与威胁。本文将综合探讨企业数据泄露的主要途径和原因,并提出...
现代企业数据泄露的主要原因是...
随着信息技术的飞速发展,数据已经成为现代企业不可或缺的发展资源。然而,随之而来的数据泄露危机,给企事业单位甚至整个社会带来了巨大的风险与威胁。企业数据泄露主要原因1. 系统配置错误错误的系统配置和不安...
粉丝福利*3 |(第2版)《ATT&CK框架实践指南》正式发布
自《ATT&CK框架实践指南》首次发布以来,已过去了将近2年的时间。正如我们所知,ATT&CK每年都会更新2个版本,目前已更新至V13版本,在很多方面都发生了重大变化。在这段时间里,青...
热点点评 | 监守自盗频发 论企业数据安全内部风险防范之道
近日,一则内部数据安全案例进入大众视野,美国科技公司Ubiquiti在2021年1月曝出数据泄露事件,“攻击者”在随后的“谈判”中试图向该企业勒索近200万美元(50比特币)赎金以换回被盗数据。随着深...
监守自盗频发 论企业数据安全内部风险防范之道
近日,一则内部数据安全案例进入大众视野,美国科技公司Ubiquiti在2021年1月曝出数据泄露事件,“攻击者”在随后的“谈判”中试图向该企业勒索近200万美元(50比特币)赎金以换回被盗数据。随着深...
5