在进行供应链风险管理的OSINT时,了解需要寻找什么和使用什么工具,可以为组织提供竞争优势,抵御网络攻击和防止违规行为。今天的组织不能孤立地工作。你必须利用来自不同地点的不同供应商的资源来获得竞争优势...
2023年网络安全市场五大增长热点
IAM和云安全是2023年网络安全市场的两大增长引擎,而第三方风险管理、人工智能安全、内部威胁则是CISO面临的三大挑战和长期增长热点。根据Team8调查了全球130名CISO后发布的《2023年全球...
CSA发布 | 《云环境下的金融服务现状》
如今,云计算技术高速发展,云原生、无服务器等概念层出不穷,催生了很多新的云服务模式,各行各业开始大量采用云计算基础设施,构建基于云原生的服务。特别是金融行业,“云优先”和“只有云”已经成为企业构建新业...
揭秘:黑客如何劫持卫星?
就算离地千里、时速万里,遨游太空的计算机仍然是计算机,并没有变成其他什么神奇物种。而每台联网计算机都存在其攻击面。 长期以来,研究人员、国家,甚至普通网络罪犯都展示过如何劫持卫星技术的控制与通信。就在...
Fortra《2023年渗透测试报告》解读
网络威胁预防与身份治理解决方案提供商Fortra Core Security最近发布了《2023年渗透测试报告》,内容丰富,发人深省。今年的报告中,IT决策者可以了解到同行进行渗透测试的动机、频率、方...
92%的金融行业存在API安全问题 69%因此经历延期发布
“92%的金融服务和保险公司在生产API中存在安全问题,其中69%受访者表示,由于API安全问题,他们正在推迟数字化产品的迭代与发布。”最近,API安全公司Salt Security发布的金融行业AP...
《2023年全球零信任现状报告》:关于零信任的四大关键发现
近日, Fortinet发布《2023年全球零信任现状报告》及其调查发现。该报告揭示了零信任安全当前部署和实施现状,以及 IT 团队在应对后疫情时代的混合办公模式的安全防护方面取得的新进展,深入剖析了...
混合云安全的三大盲点
Gigamon最新发布的全球混合云安全调查报告显示,虽然企业对混合云安全的工具和流程信心十足(94%的受访者认为他们的安全工具和流程提供了对IT基础设施的完整可见性和洞察),但现实却很“骨感”,近三分...
对领导层进行网络安全宣贯
原作者:詹妮弗格雷戈里最近的一项调查显示,只有一半的小企业准备好应对网络攻击,尽管网络攻击的威胁是最令人担忧的问题。小型企业可以提前采取行动来降低风险并加强准备以预防和管理攻击。接近一半的人每天都在思...
CISO应如何正确认识数字信任?对企业重要吗?
过去,在农业经济和工业经济下,社会信任主要靠人际信任和制度信任维系,而在当下以数字经济为主导的社会结构中,这样的信任关系发生了巨大改变,现今,数字信任才是社会主流趋势。基于数字经济和数字社会发展的视角...
通过上下文应对可操作情报的挑战
使威胁情报具有可操作性需要的不仅仅是自动化;它还需要背景化和优先化。多年来,人们逐渐认识到威胁情报的重要性。但随着数字化转型的加速和向混合工作模式的转变扩大了攻击面,而地缘政治事件增加了防御者保护关键...
企业高管普遍缺乏安全思维
Delinea对2000多名IT安全决策者(ITSDM)进行的一项新调查显示,只有39%的受访者认为他们公司的领导层充分理解网络安全作为业务驱动力的作用。此外,超过三分之一(36%)的受访者认为网络安...
15