0x1 本周话题TOP2话题1:海通证券数据中心安全团队:构建邮件纵深安全体系,提升互联网重要入口安全运营水平A1:这是买的还是自研呀?A2:买的啊。A3:买和自研不重要,主要还是运营吧。自研的灵...
抵御勒索软件攻击指南
通过将防御意识和防御准备相结合,就有很大的可能躲过勒索软件的攻击。通常,勒索软件攻击具有误导性,这意味着防御者要么完全阻止攻击,要么攻击者完全控制其目标IT基础设施。但过去几年表明,防御者在应对勒索软...
系统日志的安全管理与审计 | FreeBuf甲方群话题讨论
当企业遇到安全攻击事件时,系统设备产生的日志能协助进行安全事件的分析与还原,尽快找到事件发生的时间、原因等,而不同设备间的日志联动,还能关联分析监测真正有威胁的攻击行为,还原出真实的攻击情况,可见日志...
高校云原生安全该如何构建?南京数据安全和云原生安全沙龙精彩回顾
↑ 点击上方“安全狗”关注我们7月22日,由江苏京启承信息科技有限公司主办的南京高校数据安全和云原生安全主题沙龙圆满落幕。作为国内云安全CWPP领导厂商,安全狗也作为特邀嘉宾出席活动现场,与现场多方网...
网络安全企业的估值模型初探
引用本文:夏帅伟.网络安全企业的估值模型初探[J].信息安全与通信保密,2019(02):34-43.摘 要近年来,全球网络安全态势日趋严峻,威胁全面泛化,网络安全日渐重要,网络安全产业发展迅速。20...
史上最大规模远程办公安全指南
新冠肺炎疫情开启了数字时代最大规模的一次远程办公迁徙。这种过去只存在于软件开发、电子商务和创意设计领域的“革命性”数字化生产方式,在中国这个互联网巨头都信奉“996”理念的传统办公社会中,从文化上的非...
网络安全人才短缺加剧,企业如何不拘一格降人才?
NIS研究院关注NIS,共享情报。迈入2019年,网络安全风险加剧,网络安全人才缺口也不断加大。根据普华永道的报告,2019年网络安全人才缺口可能达到150万。如此庞大的数量对于企业而言已经不仅仅是挑...
梆情报 | 惊叹!69%的企业数据丢失归因于员工离职
本期情报看点①惊叹!69%的企业数据丢失归因于员工离职。据外媒报道,根据IT研究和咨询公司Osterman Research的一份最新报告显示,员工离职和流失与企业数据保护问题存在密切关系。在接受调查...
降低误报的9条建议
几乎所有安全运营人员最头痛的问题就是海量的告警,最艰难的挑战就是去除告警里的噪音(误报)。首先,当安全人员围绕中心化的工作队列,如从分类和事件处理到分析、调查、取证和恢复等,来构建工作流时,意味着需要...
容易被忽视的5个安全环节,比想象中的更危险!
点击蓝字关注我们随着对网络安全工作的重视,很多组织的安全实践正变得越来越复杂,这有利也有弊。由于许多新技术趋势需要关注,比如云计算应用、物联网系统和大数据应用等,会占用安全团队很多的精力和时间,这就容...
现代商业无代码开发平台的治理和网络安全
如今,商业世界专注于数字化转型。公司的成功取决于它。但是,许多组织没有资源在内部开发自定义应用程序或聘请大型开发团队从头开始创建应用程序。幸运的是,专业协助的无代码工具可以帮助公司以传统开发流程所需成...
[调研]小型企业CISO的五个关键要点
随着业务开始恢复正常(无论“正常”是怎么定义的),新开展的一项调查研究要求中小型企业(500~1万名员工)的CISO分享其网络安全挑战和工作重点,并将调研结果与2021年的类似研究做了对比。来自200...
130