尽管全球经济充满不确定性,企业业务风险增加,但网络安全市场是少数“反脆弱性商机“之一。根据众多权威专业机构的调查,未来几年网络犯罪成本、企业网络安全支出和网络安全市场规模都将保持快速增长趋势。因为降低...
已知漏洞的被利用仍是导致企业网络安全事件的主因
安全公司 Arctic Wolf 下属 Tetra Defense 安全团队最近发布一季度安全报告称,在他们响应的安全事件中,82% 的安全事件仍被归因为已知漏洞的外部暴露所引起。该团队在报告中指出,...
警惕伪装成“企业网络安全部门”的网络攻击活动
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站(adlab.venustech.com.cn)一 背 景从2022年4月开始,启明星辰ADLab追踪到多起伪装为我国企业网络安全部门...
未雨绸缪,十三五企业网络安全应该重点关注这些方面(上)
近年来,国际上屡屡发生的安全漏洞导致重大安全事件为我国敲响了警钟,针对网络和信息安全复杂的形势与不容乐观的现状,我国自2014年开始已经从完善网络信息安全小组架构顶层设计、加强安全审查、加大网络基础设...
发布 | 工信部:《工业互联网企业网络安全分类分级指南(试行)》(征求意见稿)(附全文)
为贯彻落实《加强工业互联网安全工作的指导意见》,推动工业互联网安全责任落实,对工业互联网企业网络安全实施分类分级管理,提升工业互联网安全保障能力和水平,我部研究起草了《工业互联网企业网络安全分类分级指...
蓝队视角下企业网络安全防御体系构建
文章来源:奇安信安全服务《蓝队视角下的防御体系构建》是本系列的第二篇,本篇希望通过归纳总结蓝队防御的三个阶段、应对攻击的常用策略,以及建立实战化的安全体系的基本方法,帮助政企机构弥补薄弱环节,更好地提...
发电企业网络安全防护措施探究
随着科学技术的不断进步,在网络安全形势越来越严峻的今天,如何采取相应的防护措施加强网络安全建设,提高网络安全防护效果就成为当前需要重点研究的问题,这也是在今后一段时间内要重点研究与分析的焦点问题。发电...
企业网络安全体系建设(1): 依法治国
企业在经过创业初期的蛮荒拓展之后,业务步入正轨,除了继续在市场上攻城掠地之外,还需要逐步建立网络安全体系,防止业务系统遭受入侵或数据泄密给企业带来损失,保护大家共同的胜利成果。笔者在企业网络安全体系的...
实践分享 | 大型企业的网络安全实战攻与防
本文转自:奇安信安全服务没有网络安全就没有国家安全,为了检验和提高国家整体抵御网络攻击的能力,网络安全监管机构从2016年开始,不断的尝试和组织各类实战化攻防演习行动。实战化攻防演习行动涉及的单位数量...
对加强企业网络安全意识教育的思考
网络攻击的产业化、市场化、云犯罪、犯罪即服务、共享犯罪、内部共谋等趋势,让更多善于利用“人的漏洞”的攻击者“如虎添翼”。在近几年开展的网络攻防演练中,越来越多成功入侵企业内网的攻击采取了网络钓鱼、供应...
专题·网安意识 | 对加强企业网络安全意识教育的思考
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│北京红山瑞达科技有限公司总经理 朱代祥网络攻击的产业化、市场化、云犯罪、犯罪即服务、共享犯罪、内部共谋等趋势,让更多善于...
企业网络安全体系建设(2): 安全组织
企业网络安全体系建设之安全组织在国家的安全体系中,主要设立有如下机构:国安局:即国家安全部的民间称呼,主要职责是情报收集、维护国家主权和利益(此职责描述引用自百度百科);公安局:即公安部的主要市级机构...
6