近年来,数据泄露事件频频发生,网络敲诈勒索也正在成为“黑产”掘金之道。一旦发生此类安全事件无论对用户还是企业来说都是巨大的损失。技术人其实应该可以把好第一道关,降低安全风险。在即将召开的QCon北京2...
安全运营中心需要提升的核心能力
展开 原文始发于微信公众号():安全运营中心需要提升的核心能力
闲谈-极客互联网企业安全建设方案
极客互联网企业可以参考的安全建设解决方案 0x00 前言有时候会接触一些做那种小而美的产品的互联网公司,可能整个公司两个leader,三个程序员,一间写字楼办公间,一两个在某些方面有一定用户量的产品,...
安全业务视角下如何解决终端勒索威胁 | FreeBuf甲方社群直播回顾
目前,常见的终端安全产品包括杀毒软件、EDR、沙箱等。但无论是传统杀软还是EDR,面对最新勒索病毒时都存在大概率被绕过的情况。面对高阶勒索病毒时,我们应该如何应对?分享人 | 李宗晖编 | ...
利用NLU优化DLP提高邮件安全
电子邮件安全初创公司Armorblox最新推出的高级数据防泄漏服务强调了利用人工智能的力量来保护诸如电子邮件的企业通信。研究如何使自然语言(人使用的语言)代替像Java, C, 或者 Rust这样的构...
论政府门户网站建设和信息系统项目风险管理
政府门户网站是政府主办的,并且以政府名义在工信部ICP备案、公安部备案的政府官方网站,也是对外宣传的网站。展示本地区形象,是连接各地区的信息化网络平台,也是跨部门、跨地区的综合业务受理系统。通过门户网...
从失算的数据买卖解读《数据安全法》对企业数据相关业务的限制和保护
日前,国家安全机关破获了一起为境外刺探并非法提供高铁数据的重要案件。上海某科技公司为谋取利益,持续采集、传递数据给某境外公司。这起案件是《数据安全法》实施以来,首例涉案数据被鉴定为情报的案件,也是我国...
API NEWS | API内外部管理之间有何不同?
欢迎大家围观小阑精心整理的API安全最新资讯,在这里你能看到最专业、最前沿的API安全技术和产业资讯,我们提供关于全球API安全资讯与信息安全深度观察。本周,我们带来的分享如下:两个API漏洞:Wav...
[调查]远程办公人员抵制网络安全措施
超过30%的24岁以下员工承认,会直接绕过某些企业安全策略来完成工作。惠普近期发布的调查研究表明,试图改善远程办公员工网络安全状况的IT团队面临危险而有争议的境况。 HP Wolf Secu...
【解决方案】网络安全法正式实施 关键信息基础设施如何重点防护?
网络安全的多事之秋2016年2月黑客利用SWIFT系统漏洞,致使孟加拉央行8100万美元失窃巨款、6月乌克兰某银行被窃取近1000万美元,年末俄罗斯中央银行遭黑客攻击3100万美元不翼而飞。4月,德国...
当企业从追增长变为求生存时,市场人该如何应变?
今年春天的这波疫情,让大部分企业都面临着前所未有的难题。业务停摆、员工被困在家、供应链延迟...更关键的是客户推迟或直接取消了采购…空前的不确定性,企业面对的不是增长难题,而是现实的生存问题。有的企业...
数据安全怎么做?合规篇之数据安全法
继欧洲GDPR、巴西LGPD、美国CCPA等法案之后,我国的《中华人民共和国数据安全法》呼之欲出。2020年6月28日,数据安全法草案在十三届全国人大常委会第二十次会议上提请审议。主要内容包括:1、确...
129