当前,蓬勃发展的数字化业务和瞬息万变的安全威胁形势增加了企业的安全负担。作为企业数字化转型的基石之一,一方面,安全本身应如何快速转型,另一方面,安全应该如何更好地与企业业务流程紧密绑定,实现安全运营能...
被入侵的企业Wi-Fi可能会暴露所有秘密
微信又改版了,为了我们能一直相见你的加星和在看对我们非常重要点击“长亭安全课堂”——主页右上角——设为星标🌟期待与你的每次见面~当前,无线网络已成为企业移动化办公的重要基础设施,但由于普遍缺乏有效的管...
API的五个常见漏洞
点击蓝字关注我们安全牛评API让天下没有难做的生意,黑客也是这么认为的。在企业数字化转型如火如荼的今天,API已经远远超出了技术范畴,互联网商业创新和传统企业数字化转型都离不开API经济或者API战略...
我用几十行代码封装了xray
全文6000+字,13图,预计阅读时间15分钟。0x00 前言作为一个从乙方转到甲方的安全从业人员,近期,我的观点慢慢从挖掘技术的深度,转变为“解决问题“的模式。漏洞扫描系统作为不可获缺的企业安全建设...
聊聊推特的“内鬼”事件,企业如何防“内鬼”?
我以前没得选,现在我想做个好人。十年卧底,白云苍狗,《无间道》那句经典台词想必大家还记忆犹新。而现实生活中也潜藏着、上演着《无间道》的“内鬼”剧情。本期话题讨论围绕企业“内鬼”的主题开展,观点纷呈,如...
【数据安全小剧场】制药企业的防泄密措施
客户简要介绍 某制药企业曾先后被评为广州市百年老字号企业、广州市著名企业、“广东省技术创新优势企业”和“全国医药行业质量效益先进企业”,秉承以科技领先、靠质量取胜的理念。各剂型全部通过国家GMP认证并...
【牛人访谈】零信任的本质:基于身份的动态管控
2020年,企业高管和CISO们的头号任务就是数据安全和隐私保护,对于拥有海量用户数据的企业来说,数据安全和隐私保护正面临三大挑战:合规、远程办公加速安全边界消失、数字化转型(上云)。而零信任正是当下...
FreeBuf 咨询《2020安全信息和事件管理(SIEM)产品研究报告》正式启动
随着国内大部分企业信息安全建设进程完成,解决了安全能力从无到有的问题。然而在此背景下,企业面临的威胁越来越多,为了能够进行快速、持续地响应,安全人员不得不与复杂的操作流程以及匮乏的资源、技能和预算等做...
用户需要综合性解决方案:网络安全架构集成的价值凸显
想要最大限度发挥企业网络安全产品的作用,就得让这些产品协同工作。但不同产品间通联协作却并非易事。 大多数公司企业都拥有数十种不同网络安全产品和工具,因为只有持续创新才能跟上对手的步伐,而知名...
官宣:安全牛第八届《中国网络安全100强》评选全新升级,预报名通道开启
2020年,中国网络安全市场面临颠覆性变革机遇,网络安全正在成为中国数字化进程增长最为强劲的“刚需市场”。 未来五年,网络安全将在云计算、物联网、人工智能、新基础设施、企业数字化转型中“泛在化”和“内...
企业部署数据防泄漏软件要提前告知,多重防护
1.主动就是要提前告知,充足酝酿 要知道,企业数据防泄漏是为了维护企业权益,帮助企业健康持续发展的行为,是一个光明正大的行为,所以完全不用躲躲藏藏。有的企业为了怕引起员工反对,选择偷偷部署防泄密软件,...
付不付赎金?勒索软件民调结果差异巨大
近年来勒索软件已经成为威胁企业和个人数据安全的最大威胁之一。但是对于企业遭受勒索软件攻击的责任归属,是否应当赔付个人用户,以及是否应当支付赎金方面,各国消费者调查结果呈现较大分歧。 根据Veritas...
51