新冠肺炎疫情开启了数字时代最大规模的一次远程办公迁徙。这种过去只存在于软件开发、电子商务和创意设计领域的“革命性”数字化生产方式,在中国这个互联网巨头都信奉“996”理念的传统办公社会中,从文化上的非...
网络安全人才短缺加剧,企业如何不拘一格降人才?
NIS研究院关注NIS,共享情报。迈入2019年,网络安全风险加剧,网络安全人才缺口也不断加大。根据普华永道的报告,2019年网络安全人才缺口可能达到150万。如此庞大的数量对于企业而言已经不仅仅是挑...
梆情报 | 惊叹!69%的企业数据丢失归因于员工离职
本期情报看点①惊叹!69%的企业数据丢失归因于员工离职。据外媒报道,根据IT研究和咨询公司Osterman Research的一份最新报告显示,员工离职和流失与企业数据保护问题存在密切关系。在接受调查...
降低误报的9条建议
几乎所有安全运营人员最头痛的问题就是海量的告警,最艰难的挑战就是去除告警里的噪音(误报)。首先,当安全人员围绕中心化的工作队列,如从分类和事件处理到分析、调查、取证和恢复等,来构建工作流时,意味着需要...
容易被忽视的5个安全环节,比想象中的更危险!
点击蓝字关注我们随着对网络安全工作的重视,很多组织的安全实践正变得越来越复杂,这有利也有弊。由于许多新技术趋势需要关注,比如云计算应用、物联网系统和大数据应用等,会占用安全团队很多的精力和时间,这就容...
现代商业无代码开发平台的治理和网络安全
如今,商业世界专注于数字化转型。公司的成功取决于它。但是,许多组织没有资源在内部开发自定义应用程序或聘请大型开发团队从头开始创建应用程序。幸运的是,专业协助的无代码工具可以帮助公司以传统开发流程所需成...
[调研]小型企业CISO的五个关键要点
随着业务开始恢复正常(无论“正常”是怎么定义的),新开展的一项调查研究要求中小型企业(500~1万名员工)的CISO分享其网络安全挑战和工作重点,并将调研结果与2021年的类似研究做了对比。来自200...
我认为网络安全工具的未来:资产篇
昨天的开篇一发,看到大家的讨论,我第一反应是“完了调子起高了”。与其说我在告诉大家我们做了什么,不如说我在告诉大家如何理解技术的发展,有可能看懂的人做出来了比我们做得更好,我们目前的技术梯队应对那些高...
CEO能为网络安全做什么?
世界各地的CEO现在都已经意识到网络攻击对业务构成威胁的严重性:全球每年网络犯罪造成的损失已经超过1万亿美元。普华永道第24次年度CEO调查显示,CEO们正在大力加强数字化工作。例如,超过77%的英国...
解密海莲花组织攻击真相 - 与某大型企业共同对抗APT实录
点击蓝字关注我们 多年前我怀揣着梦想进入网络安全行业,不久后就听到了一个让安全从业者耳熟能详的名字——APT。埋头苦干、深挖黑客入侵痕迹的我,相比于身边的渗透大牛们,显得些许不...
国信证券安全团队:安全监控响应的精细化运营观
// 文丨作者介绍国信安全团队,守护国信证券信息安全十余年,致力于成为一流证券行业信息安全团队。团队成员能力涉及安全建设、安全运营、安全攻防等领域,在多年实践中积累了大量的行业信息安全工作经...
中国安全运营最佳实践
(文:Gartner研究总监 赵宇 Gartner高级研究总监 高峰)中国的安全和风险管理(SRM)领导者常常感到他们的安全运营方法不再发挥效果。...
128