“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
企业如何加强数据中心固件安全性
在当今的数字环境下,组织可以通过运用数据分析为设计新产品或新服务提供思路,从而获得显著的竞争优势。此外,5G和物联网等技术使设备连接到互联网以共享数据变得比以往任何时候都来得容易,这实际上导致了新数据...
中小企业防御体系构建思路
扫码领资料获网安教程免费&进群前言在某一天的深夜,作为安全从业人员,穿着大裤衩子,坐在门前,点燃一根烟(画面自己想象)开始思考企业如何打造自己的安全体系,虽然这不是作为月薪3k该考虑的问题,但...
诸子笔会2023 | 庄飞:浅谈应用安全建设年度规划
自2023年10月起,“诸子笔会2023第二季”正式拉开帷幕。10位专家作者组成新一届“笔友”,自拟每月主题,在诸子云知识星球做主题相关每日打卡,完成每月一篇原创。除了共同赢取万元高额奖金以外,我们更...
企业攻击面管理的七个最佳实践
Sevco最新发布的《2023年企业攻击面调查报告》分析了超过50万个IT资产数据,结果显示,访问企业网络服务的大量IT资产缺少必要的保护措施。报告发现,11%的企业IT资产缺少端点保护,15%的IT...
风险管理之组件驱动的风险管理方法
1 .介绍2 .范围和资产3 .风险要素4 .应用和传达威胁、漏洞和影响5 .优先考虑您的风险6 .常用的组件驱动的网络风险管理方法和框架介...
数据被泄露的严峻形势及企业如何进行有效地应对
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!安联保险集团表示,勒索软件攻击事件正在上升,网络犯罪分子正在利用数据外泄和供应链攻击来进行网络攻击。安联保险集团对大型网络损失的分析显示...
沈传宝:攻击者视角的漏洞治理实践
日前,第五届“纵横”网络空间安全创新论坛—网络安全漏洞治理技术专题论坛圆满举行,来自政府部门、科研机构、高校以及网络安全资深专家进行了主题分享。今天,我们将华云安创始人兼CEO沈传宝的演讲《攻击者视角...
甲方需要实施持续的网络安全审计
一句话概括:从审计管理员的职责延伸到甲方(企业、组织)整体的网络安全审计成效,需要持续地进行而不是固定间隔甚或是偶尔才打一枪。笔者:CISA(国际信息系统审计师)、软考系统分析师持续审计其实是正在发展...
安全运营工作自动化的探索与实践|大湾区金融安全专刊·安全村
摘要:网络安全基础防护设施建设的不断完善,和实战化网络攻防演练的持续开展,为金融行业安全运营工作的进一步提升提供了内在基础和外在动力。因此,如何使安全运营工作更加高效、规范和精准的进行,提升企业对网络...
银行业漏洞治理实践与展望漏洞治理的道与术
本文目录第一部分 楔子 第二部分 道与认知 一、 漏洞管理成熟度 &nbs...
企业数据分类分级终级指南
国家互联网信息办公室在今年5月发布了《数字中国发展报告(2022年)》,报告中显示我国去年的数据产量达8.1ZB,同比增长22.7%,全球占比10.5%,位居世界第二。在2020年4月中共中央、国务院...
128