互联网、大数据的飞速发展，为企业的经营发展带来了很多便利，但在企业发展越来越依赖互联网技术时，各种网络安全问题也层出不穷，比如数据泄露，勒索软件，安全漏洞等，对企业造成了不小的威胁。一旦网络受到恶意攻...
05月15日1 views评论ctf
网络安全
云企 | 企业风险有对策
05月15日1 views评论ctf
网络安全
05月15日1 views评论ctf
网络安全
企业信息安全落地实践指南手册
博文菌今天看到一则新闻说：Malwarebytes 的报告显示，全球勒索软件攻击呈现上升趋势。该研究显示，从 2022 年 7 月到 2023 年 6 月，攻击数量大幅增加，其中美国首当其冲。该组织指...
05月15日3 views评论勒索软件攻击
数据安全
漏洞管理流程
最近用了一下公司的安全管理平台，其中有漏洞管理的功能，我归纳了一下，大概是这样的步骤：漏洞发现——漏洞审核——漏洞定级——派发工单——漏洞修复——修复完成——修复验证——漏洞复盘——结束1、漏洞发现目...
05月14日企业安全4 views评论业务
漏洞管理
甲方安全建设-DevSecOps SCA分析
前言 前文讲到了利用DependencyTrack对代码进行SCA分析，但是当时是通过手动上传BOM并在UI上进行展示查阅，对于安全左移DevSecOps来说，必然需要在应用编...
05月14日5 views评论gitlab
步骤
企业级计算机安全事件响应团队（CSIRT）构建指南
计算机安全事件响应团队（CSIRT）是一种专为及时有效解决计算机安全相关事件而设置的能力，以减轻网络攻击所造成的危害。目前，全球主要国家都建立了国家级CSIRT，来承担保护本国网络安全的国家责任。而随...
05月14日2 views评论soc
网络安全
安全运营：SIEM & SOAR
SIEM vs SOARSIEM（安全信息和事件管理）系统和 SOAR（安全编排、自动化和响应）系统都是网络安全领域的重要工具，但它们的功能和目标有一些关键的区别：SIEM（Security Info...
05月14日2 views评论安全工具
安全运营
中小企业的6大网络安全错误认知
在飞速发展的数字化时代下，中小型企业的数字化转型也已拉开了序幕。我们看到，越来越多的中小型企业开始接纳混合办公模式，他们采用了更多的联网设备，并引入了新的工具和技术。然而，令人愤怒的是，随着各种规模的...
05月14日1 views评论网络安全
网络攻击
遭遇打盗版先别慌，想清楚在做回复
当下的经济形势下，“反盗版”是软件原厂制造商常用的一种商业策略。这当中包含电话，邮件，短信沟通、发函、骚扰，起诉，上门取证等一系列行为与措施。首先，软件版权是需要尊重的，这是我们应对的前提。但是企业又...
05月13日2 views评论制造商
研发部门
关于勒索病毒演练融入HW及资产与网络安全的讨论 | 总第245周
0x1本周话题 话题：比较关心gab怎么把勒索病毒演练融入进hw？ A1：可以用一个模拟勒索病毒。打开文件，读取数据，再写回去。这样并不会真的破坏文件，也验证了可以改写文件。 A2：写个加密...
05月13日企业安全4 views评论加密
勒索病毒
企业为什么要做合规？真的只是应付监管吗
不排除有很多企业是为了应对监管或者为了投标资质做安全合规，但本文主要是想讲一讲做合规对于企业从零开始做安全基建的指导意义（虽然我个人觉得即使做好合规最多算是安全的及格线咯）。 想象一下这个场景： 初创...
05月13日2 views评论企业
程序
我在甲方做安全（第三集）：安全厂商就是xx！
随着耀疆总作出了最后一番总结，安在举办的私董会也逐渐进入了尾声。不愧是耀疆总，今年果然还是推出了新玩法，行业化的安全聚会，更具针对性的话题探讨，甚至摒弃了传统的议题分享，采取了“随时问答，自由讨论”的...
05月13日2 views评论安全厂商
如何应对专线攻击；总部与分支机构的安全责任划分 | FB甲方群话题讨论
▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 235 期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为...
05月13日企业安全1 views评论企业安全
分支机构