点击进入信息安全资料库 随着数字时代的蓬勃发展,网络安全问题逐渐成为企业面临的重大挑战。安联保险集团的最新分析警示我们,2023年,勒索软件攻击再度卷土重来,呈现出不容忽视的上升态势。经过两年的高但稳...
团队管理最核心的是什么?
“ 又是一个失眠的夜晚,每次深入思考问题时,都会遇到这种情况,索性就不睡啦!刚好聊一聊最近思考明白的一个问题,加上以前的经验写个文章,主要来自于近6年 A9 Team 的管理经验。为了方便理解,以问题...
安全运营之团队人员组织建议
安全运营是一个持续的过程,需要不断地评估风险、监测威胁、改进措施和更新策略,以确保组织的安全性和可靠性。由人员、数据、平台(工具)、流程的共同组合构成安全运营体系。一、安全运营团队目标图-安全运营团队...
实战经验 | 企业安全运营如何做好数据接入?
1 项目背景1.1 整体安全观网络安全管理平台作为企业安全的大脑,也就是整个企业的安全运营中心,其数据接入的多少、好坏直接影响到安全运营的效果,如果以汽车来比喻的话,数据就是汽车的油箱或者电瓶,是保障...
关于网络安全预算的事实和误解
管理和分配网络安全和IT预算已成为公司战略的一个日益重要的方面,公司认识到需要在网络安全方面进行大量投资,以保护敏感数据、防范勒索软件攻击并确保其IT基础设施的完整性。一个结构合理的网络安全预算对于保...
年终总结(甲方版)请查收
▎各位 Buffer 晚上好,FreeBuf 甲方群年终总结来了!作为2023年话题讨论的最后一期,我们将从甲方人的视角回顾一年来最刻骨铭心的个人经历,并探讨在未来一年企业预算、行业监管及人才培养方面...
为什么企业应当实施最小权限原则?
在当今这个高度数字化的世界中,网络安全已经成为一个不可忽视的重要问题。随着技术的不断发展,网络攻击和数据泄露的风险也在不断增加。为了保护网络和数据的安全...
企业安全开发生命周期(SDL)实践-应急响应
前言应急响应并不仅仅是对被黑的机器进行检查是否中了botnet病毒、是否被rootkit或者是否被挂了webshell等操作。实际上,它涉及到的技术含量非常高,包括如何定位问题、如何修复漏洞以及如何防...
应急响应 | 企业安全开发生命周期(SDL)实践
前言 应急响应并不仅仅是对被黑的机器进行检查是否中了botnet病毒、是否被rootkit或者是否被挂了webshell等操作。实际上,它涉及到的技术含量非常高,包括如何定位问题、如何修复漏洞以及如何...
网络安全“降本增效”的八种方法
在当下的经济寒冬中,网络犯罪和内部威胁空前活跃,但越来越多的企业却把“降本增效”的屠刀抡向网络安全部门,导致很多安全团队面临“既要马儿跑,又要马儿不吃草”的窘境。 事实上,将网络安全看作成本支出是企业...
网安初创融资和退出路径:创始人该如何思考
大多数的安全初创公司都是由技术人员创办的,他们的职业生涯都是在帮助人们及组织保护数据。他们中的许多人都有打造产品、解决客户问题和应对复杂技术挑战的经验。我一直强调,创建公司与创建产品并不相同,而最能凸...
银行数据安全管理制度思考与实践
数据是银行的重要资产,也是其安全防护的重要对象。《中华人民共和国数据安全法》《网络数据安全管理条例(征求意见稿)》等法律法规规定了数据处理者的数据安全保护责任。《JR/T 0223-2021金融数据安...
128