工控网络区域分段是缓解边界违规以及防止故意和意外OT网络事件蔓延的有效方法。但大多数安全厂商只是告诉你,按照风险等级或者产线通过物理或VLAN来划分。其实OT区域分割不是上述简单通过VLAN划分的最佳...
企业强化加密安全防护的实现
一直以来,密码技术都被认为是一种有效保护数据,避免未经授权访问的有效技术。但随着密码分析技术不断改进以及计算能力不断增强,很多曾经有效的加密方案变得不再可靠,加密算法的有效性和可靠性因此受到多方面的挑...
中小企业如何降低网络攻击和数据泄露的风险?
Bleeping Computer 网站消息, Arctic Wolf 表示 Akira 勒索软件组织的攻击目标瞄准了中小型企业。自2023年3月以来,该团伙成功入侵了多家组织,索要的赎金从20万美元...
CSO说安全 | 高飞:浅谈企业的安全风险管理框架
由安在新媒体联合中国网络安全审查技术与认证中心(CCRC)共同举办的第四届“超级CSO研修班”,于2024年1月20日圆满结营。在导师引领和课程启发下,学员们共交付15篇极具代表性的毕业论文,是各自相...
企业安全态势的七大常见漏洞
网络安全是一场跌宕起伏,永无止境的拉锯战。攻击者的技术和手法不断花样翻新,主打一个“避实就虚”和“出奇制胜”;防御者的策略则强调“求之于势,不责于人”,依靠整体安全态势和风险策略的成熟度和韧性来化解风...
企业态势感知与安全运营建设思路
随着云计算、大数据、物联网、人工智能等基础设施的建设加快,给企业业务带来了新的发展模式,同时网络规模逐步扩大,网络结构及应用日趋复杂,网络安全问题更值得被关注。基于安全大数据和人工智能的信息安全运营与...
企业如何应对数据分类分级
《企业数据资源相关会计处理暂行规定》(以下简称《暂行规定》),明确数据要素可以在一定条件下作为资产入表,这意味着数据要素需要在市场上交易流通,整个过程包含了成本投入和价值产出。《暂行规定》的出台进一步...
企业主数据系统建设方案
在许多企业中,主数据分布在众多彼此隔离的系统中。客户服务部门、生产部门以及采购部门都有各自的系统。即使在一个业务部门里,也有众多前端和后端系统,这些系统包含对业务至关重要的数据,但通常情况下无法与其他...
嘴替发言:做安全的最讨厌什么部门?
“安全要懂得政策驱动……” “安全要学会三分技术、七分管理……” “安全要守护好公司的资产和底线……” “安全要围绕业务……” “安全要学会汇报……” “安全要会讲故事……” “安全要提高沟通效率……...
灾难恢复体系建设
初入企业 作为一名安全人员进入一家新企业,很容易将过往的实践经历和行业最佳实践经验带入新的岗位中,虽然这种做法很容易发现差距,但很多时候不适合当前企业状况。 这种情况我们需要逐步开展工作,而不是根据经...
浅谈企业态势感知与安全运营建设思路
随着云计算、大数据、物联网、人工智能等基础设施的建设加快,给企业业务带来了新的发展模式,同时网络规模逐步扩大,网络结构及应用日趋复杂,网络安全问题更值得被关注。基于安全大数据和人工智能的信息安全运营与...
企业漏洞管理实践分享
点击蓝字 关注我们企业漏洞管理实践分享PART 1前言漏洞管理说简单也简单,说难也难。说简单是因为当前网络上有大量的知识分享可以指导我们开展漏洞管理工作,说难是因为落地很难,主要难点并不在于如何发现漏...
128