尽管2022年全球经济波动、企业安全预算紧张,但软件即服务 (SaaS)市场仍处于上升趋势。据Gartner 预测,随着2023年越来越多企业选择在其IT堆栈中增添SaaS 平台,SaaS ...
CISO必须知道的安全管理五大基线
在当今这个瞬息万变的世界中,CISO需要了解他们的安全计划和战略是否能够跟上不断变化的威胁形势。以下是任何组织的CISO都应该了解并用来衡量其安全策略有效性的5大基线。《指标宣言》描述了BOOM框架(...
关于企业漏洞管理实践的探讨
2020年,突如其来的新冠疫情给全世界带来了巨大的挑战,同时也促使很多产业快速发展,例如远程办公、视频会议、在线教育、远程购物等。这些产业既有基于传统行业进行数字化转型,也有伴随着 5G、云、AI 等...
健康医疗数据安全服务体系建设思考
健康医疗数据是国家重要基础性战略资源。随着健康医疗数据应用、“互联网+医疗健康”和智慧医疗的蓬勃发展,健康医疗数据在全生命周期各阶段均面临着越来越多的安全挑战,安全问题频发。为此,需要高度重视健康医疗...
关于网络安全,高层需要了解什么?
本文摘自《英国NCSC董事会网络安全工具包》,有兴趣的朋友可以在文末获得下载链接。 关于网络安全,需要了解什么?关于网络安全有三个常见的神话。了解它们不正确的原因将帮助您了解网络安全的一些关键方面。误...
简析防火墙优化的必要性与建议
防火墙是确保企业网络安全的重要基础性设施,而正确配置防火墙策略并不断优化则是保障防火墙高效运行的基本要求。但是,在一些大型企业中,由于防火墙的类型和数量众多,其策略少则几千,多则数万,实施防火墙策略的...
CSO的智慧:如何让安全和合规成为朋友
2021年的11月份,中国正式提出了申请加入《数字经济伙伴关系协定》,主动的去迎接全球数字经贸规则的改变。随着全球数字化时代的到来,数字经济不仅仅成为推动经济发展的重要引擎,也是各国新一轮科技革命的重...
金融机构第三方风险管理(TPRM)的目标与实施
企业网络安全建设是一项体系化工作,任何一处的短板都将影响其最终安全防护效果。随着数字化转型的深入,很多企业已经高度重视自身的网络安全保障工作,却往往忽视了对第三方安全风险的有效管理。不管企业规模大小,...
CISO应该如何协调安全和业务战略?
一些经济学家预测,全球性的经济衰退很快就要到来,根据历史趋势,网络犯罪会因此提高一定的活跃度。有一些证据表明,宏观经济条件会影响网络犯罪的活跃度。例如,在经济衰退时期,人们往往会考虑转向利用非法活动进...
安在:信息安全团队的KPI该如何制定?
文章来源 :安在在安在推出的超级CSO研修班中,有一个方面的课程格外受到学员们的关注,那就是量化与报告。对于不少甲方CSO来说,技术性的问题往往难不倒他们,但对于如何量化安全计划,如何将安全...
企业安全第一防线:邮件安全
邮件作为一种常见的网络通信方式,是人们在生活和工作中使用频率极高的沟通工具,同时邮件也成为了网络攻击者进行网络钓鱼、恶意软件传播和勒索攻击的主要载体之一。根据麦赛邮件安全实验室发布的《2022年全球邮...
跟正则表达式说 ByeBye!中国工商银行日志异常智能检测探索与实践
作者简介中国工商银行软件开发中心广州技术部你是否经常为从海量日志中找到异常日志而苦恼?你是否为服务不可用但告警系统未报警而焦虑?你是否经常为日志告警系统发来的假报警而烦躁?本文介绍了一种日志异常智能分...
129