点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!83%的CIO在Splunk的2023年CISO报告中承认,他们的企业在受到勒索软件攻击时最终支付了赎金。随着对运营造成破坏的全球网络事...
风险管理之引入网络安全风险量化
1 .介绍2 .什么是量化?3 .风险量化神话4 .为什么要使用网络安全风险量化?介绍定量分析风险以及为什么可以使用此技术。简介越来越多的人采用网络安全风险量化作为改进风险分析和沟...
对话微软首席网络安全架构师 - CISO如何跟董事会沟通
Mark Simos是微软的首席网络安全架构师,拥有超过20年的经验,所以他深知如何与董事会打交道。无论您在一家上市公司还是私人公司工作,董事会都负责监督。这意味着确保领导团队不仅在经营业务,还在管理...
建立安全运营中心(SOC)导入系统和日志源
登录系统和日志源导入是 SOC 运营的关键部分,尤其是对于新 SOC 而言,对于已建立的 SOC 而言也是如此;没有任何 IT 资产会永远保持不变。导入是将系统添加到 SOC 范围的过程的名称。这意味...
建立安全运营中心(SOC)日志来源
日志来源在本页1 .数据源类型2 .“必备”日志确定日志源,这些日志源将为您提供在执行安全监控时有用的信息。遵循操作模型页面中列出的原则后,您应该对您的系统及其体系结构有相当全面的...
安在|为什么安全团队总是会陷入困境
文章来源 :安在长久以来,预算不足和人员限制一直都是CISO们最大的挑战,最近的一项研究又再一次证明了这一事实。《Proofpoint2023年CISO之声报告》指出,58%的全球CISO受访者表示,...
关于企业日志脱敏治理经验的探讨 | 总第207周
0x1 本周话题话题:随着个人信息保护工作的深入,我们内部排查发现有很多系统都会处理个人敏感信息,而且会在系统运行日志中打印这些敏感信息;运维人员的意见是打印出来便于排障,如果需要改造系统,也需要...
网络钓鱼命中率常居高位 中小企业应该如何穿越被钓的雷区?
网络钓鱼,是指不法分子通过网站、语音、视频、短信、邮件、WiFi等多种手段,试图引诱受害者输入账户密码、透露机密信息、支付或转账汇款的一种网络攻击方式。看似老生常谈,但时至今日,网络钓鱼的成功依然非常...
基于风险容忍度的网络安全和风险管理战略和方法
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!数据泄露事件屡见不鲜,人们很容易对这一说法持负面看法,积极的观点是,因此,网络安全专业人士有很多学习的时刻。对于希望重新检查其安全准备情...
浅谈企业办公终端的软件管控方法 | 总第205周
0x1 本周话题话题:大家是怎么管理终端软件的?软件白名单管控有哪些注意点?比如大家是内外网都做,还是只做内网?感觉外网环境太复杂,禁用非白名单软件运行,很影响用户体验?A1:软件标准化,按照免费...
从《CISO生存指南》看CISO如何生存
2023年8月24日,思科发表了最新版《CISO生存指南》。该指南为CISO提供了有关如何应对现代网络安全挑战的实用建议和工具资源,旨在帮助CISO们在不断变化的网络威胁环境中保持领先,并确保组织的安...
网络安全知识:安全尾随的危险
当今影响组织的最常见和最广泛的安全漏洞之一是称为尾随(也称为捎带)的社会工程攻击。尾随是一种物理安全漏洞,未经授权的人跟随授权的个人进入通常安全的区域。犯罪分子经常利用尾随,他们利用乐于助人的员工或学...
129