点击蓝字丨关注我们申请加入数据安全共同体计划,请在本公众号回复“申请表”获取下载链接作者:江为强 中国移动通信集团信安中心*本文仅代表作者个人观点,不代表所在单位及本公众号立场1、引言目前,国家正在大...
实战演练下安全团队能力演进|证券行业专刊·安全村
前言 &n...
API 安全专题(五)|金融行业的 API 安全应对之道
随着金融行业数字化转型的持续深入,传统的金融服务模式已经不能匹配最新的数字化需求,线上化、智能化、场景化等数字金融生态变得随处可见,与此同时,金融科技的创新发展也给金融行业的数据安全带来了不可想象的压...
国有银行全流量威胁感知建设项目案例分享
一项目背景客户作为六大行之一,营业网点多,覆盖面广,触角深,随着金融数字化快速转型,亟需加强全网安全监测、APT监测和态势感知建设。随着2019年首批态势感知平台建设项目三年维保服务到期,客户需要加强...
商业机密泄露?企业信息外泄或许与社交媒体有关
尼拉·布恩(Nylah Boone)是一位苹果外包员工,今年4月她在Tik Tok发布了一条名为“在科技界工作的黑人女孩的一天”的短视频。这条视频中,Boone从早上上班前的洗漱、化妆、早餐、出门,再...
顺丰网络安全DFIR平台实践之路
上篇文章:浅谈网络安全事件调查那些事(一)本篇主题0.前言 如前文《网络安全事件调查那些事》提到的那样,顺丰在安全事件调查响应中,“人工手动”和“工具脚本...
高危漏洞下的业务安全、公有云数据泄露的责任划分 | FB甲方群话题讨论
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 201期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为您...
安全从组织内部人员开始
事实证明,雇用的人员可能是组织对网络安全的最大威胁。根据2018年Finn Partners Research的一项研究,员工对其组织构成重大网络风险。研究包括对美国各个组织的500名全职员工进行的一...
盘点2022:企业网络安全的七大成功要素
点击上方蓝字关注我们测评你的薪资关注用户弹出对话框开始测评已关注用户点击下方即可测评不同行业、规模的企业投资了大量安全工具、方案和框架,但其中只有一部分在提高安全弹性方面发挥了显著作用。根据思科公司最...
网易云音乐全链路埋点管理平台建设
题图图片来源:https://unsplash.com一、背景在文章云音乐曙光埋点:还原数据理想国中,我们介绍了曙光埋点项目方案,该方案基于多端一致埋点对象树建设管理,实现了统一自动化埋点和链路追踪,...
一文读懂如何在企业内传达安全价值
2022年亚洲黑帽大会上,当谈到该如何向企业展示网络安全的价值时,其呈现出最大的挑战之一就是“CISO、安全负责人、安全从业人员如何向C层高管传达投资回报率”。很明显,董事会和高层领导们很难根深蒂固地...
CIO需要了解的:IT规划方法论
来源:广东省CIO联盟编辑:谈数据全文共 4499 个字,建议阅读需 10 分钟IT规划涉及到方法论、流程管理和分析、信息架构、应用系统分析和设计、技术架构、项...
129