如果有人问你,你的资产有多少,你会怎么回应?翻翻自己的各个银行卡APP,支付宝,微信钱包,还有那些各种债券、股票折算一下个人身家?或者算一算三位数的存款,减去车贷、房贷,告诉别人,啥叫“负...
每周一插 | 你的企业真的安全吗?(二)
↑ 点击上方“七安全”关注我们 摘要:本次给大家分享的是四叶草安全漏洞插件社区成员“11115”童鞋提交的...
中通宝盒—安全与业务深度融合实践
2022年 第3篇 总第36篇本文共9457字 预计阅读时间20分钟写在前面业务数字化领域存在一个困扰已久的难题:如何既保证业务用户体验又能保障安全?从理论上讲要实现这一点一定要能做到安全与...
金融企业信息安全团队建设(务虚篇)
君哥有话说本篇为立言老师首发在本公众号的首篇文章。立言老师金融从业经验丰富,具有十余年商业银行总行科技工作经验,担任全国性银行信息安全团队负责人,主持过两家商业银行全行信息安全工作,包括信息安全管理和...
金融企业信息安全考核体系建设
安全考核,属于企业评价体系的一部分,和人力资源、人员激励等相关性比较大。考核话题也比较大,考核的方式、考核指标、考核结果运用等。资源是有限的,如果给干活的人都发一颗钻石,无疑工作又快又好的完成了。在资...
企业安全痛点之员工行为难管控(三)
累计到昨天的文章说到员工行为难管控的以下六个体现点。1、滥用云笔记及网盘。2、将公司代码存储在Github、oschina、Bitbucket等。3、员工企业邮箱与外部个人账号密码一致。4、在邮件、Q...
【活动预告】郭威:金融企业重保一线经历分享
【活动预告】金融企业重保一线经历分享【分享嘉宾】郭威【嘉宾简介】郭威,某金融单位网络安全主管,深圳金融科技协会网安分会委员。武能带队打CTF担任Web主力、做Windows补丁二进制分析,文能担任支部...
企业如何应对无法避免的破坏性攻击
防御工事防御工事是军事概念,在战争中为了减少伤亡,阻碍敌人进攻而在有利地形上构筑的筑城工事。防御工事主要包括射击工事、交通工事和掩蔽工事,而相应的网络安全防御工事却极少有人意识。战争是破坏性质的攻击活...
中睿微课堂 | 邮件安全典型陷阱之账密诈骗
电子邮件已成为高级网络攻击和网络犯罪发生的重灾区。统计数据表明,“94%的恶意软件通过电子邮件传播,排名第一的社会工程攻击是网络钓鱼”。对抗网络钓鱼攻击,需要采用技术手段,部署相关安全产品,配置相关安...
编译 | 2022年企业对网络安全的22个盲目幻想
在过去的几年里,企业和社会团体在保护自己免受攻击的方式上发生了巨大变化。混合工作模式、与日俱增的数字化以及越来越多的勒索软件事件已经改变了安全形势,使 CISO 的工作比以往任何时候都更加...
《数安法》今起施行,企业应如何保护API的数据安全?
今天,我国第一部有关数据安全的法律——《数据安全法》正式开始施行。这意味着在法案中对于数据处理活动、安全保护、开发利用提出的合规要求,从今天起必须全部遵循,跨越“红线”将违法必究、按法处罚!数据安全,...
企业安全之资产排查
企业安全现状在信息化时代,面对层出不穷的网络攻击事件,不少企业缺乏安全意识,或采取事后补救措施,但信息安全事件所引起的业务运行中断、重要数据泄露、资产受损等严重后果,都是企业所不能承受的。因此加强信息...
128