背景开源软件安全威胁是近几年企业安全面临的主要威胁,也是企业应用安全方向讨论的热门话题,但是由于是新的需求新的方向,很多企业在观望,当前开展这项工作是否已经成熟,项目成功率如何?当新鲜事物产生时,首先...
如何应对传统关系数据库中数据加密和搜索的挑战? | 总第236周
0x1本周话题 话题:在传统关系数据库里有数据加密情况,条数千万级,除了同态加密(难实现),在业务层面,大家有好的搜索处理办法么?考虑到性能,数据库自带加解密算法也排除。 A1:支持密文检索...
【等保测评】TRIMPS-JSGF-003:2024《网络安全服务认证技术规范(等级保护测评)》
TRIMPS-JSGF-003:2024《网络安全服务认证技术规范(等级保护测评)》 1 范围本文件规定了网络安全等级保护...
Leo说芯事第15期 从信息安全的角度来看,公司的服务器应该分哪几类?
关注我们,获取更多信息安全干货。原文始发于微信公众号(芯安信息安全服务号):Leo说芯事第15期 从信息安全的角度来看,公司的服务器应该分哪几类?
聊聊漏洞管理那点事儿
漏洞一旦被威胁成功利用就可能对资产造成损害,它存在于信息系统、软件、 硬件、协议、人员等各个方面。漏洞管理也称脆弱性管理(Vulnerability Management),是指安全组织为了减少漏洞被...
超越桌上的赌注:CISO Ian Schneller谈网络安全中不断演变的角色
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!医疗保健服务企业的安全负责人Ian Schneller谈当今作为CISO的职责和面临的挑战,以及成功担任这一角色所具备的素质。当Ian ...
金融服务业网络安全风险威胁分析和应对策略
摘 要:金融服务业高度依赖网络,使服务效率获得极大提升。随着人们对数字金融服务依赖性日益增强,网络安全成为金融服务业关注的焦点。与此同时,受利益驱使,金融服务业成为网络攻击的重点目标。首先,分析了金融...
项目管理中的沟通管理
图片来源于网络在项目管理过程中,沟通管理起着至关重要的作用,它不仅仅是简单地传递信息,更是促进团队合作、减少风险、提高工作效率的重要手段。良好的沟通管理能够有效地协调团队成员、客户和利益相关者之间的关...
信息安全违规:终端用户责任还是企业责任?
由于大量数据泄露和网络攻击事件频繁发生,这种情况如今比以往任何时候更为突出。受影响的组织通常会在周五下午晚些时候才会公布相关事件的消息,以减轻事态的影响。然而,这一做法已不再适用,对安全的高度重视,促...
如何防范社工钓鱼?
根据《微软 2023 年数字防御报告》的数据显示,网络钓鱼攻击是去年第三大最常见的威胁载体,占所有成功攻击告警的 25%。网络钓鱼攻击之所以成为如此流行的攻击方式,部分原因在于其使用社交工程来提高成功...
防范企业内部安全威胁的7种武器
现代企业组织的内部威胁有很多种,从心怀不满的员工、勒索事件受害者和安全意识薄弱的用户,到那些对公司网络上敏感数据和系统拥有高级访问权限的用户,包括系统管理员、网络工程师甚至CISO等,都可能对企业数字...
防范企业内部安全威胁的7种武器
现代企业组织的内部威胁有很多种,从心怀不满的员工、勒索事件受害者和安全意识薄弱的用户,到那些对公司网络上敏感数据和系统拥有高级访问权限的用户,包括系统管理员、网络工程师甚至CISO等,都可能对企业数字...
128