“ 感谢还在的你们,比心。说个奇怪的事,作为安全技术男的我,用心写了70+的安全文章,单篇阅读量没超过3K,最近写的《团队管理最核心的是什么?》阅读量突然到了7K+,写安全技术的公众号,管理...
2023年五大安全威胁态势
2023年即将过半,在这个地缘战争和技术革命同时爆发的特殊时期,全球网络安全威胁态势发生了哪些重大变化?呈现何种发展趋势?近日Forrester发布了《2023年重大网络安全威胁报告》,对2023年的...
Forrester:2023年五大安全威胁态势,包括AI威胁、勒索软件
近日Forrester发布了《2023年重大网络安全威胁报告》,对2023年的主要网络安全威胁进行了分析和研判,并向CISO及其团队提供了应威胁的建议。报告指出,网络攻击的性质正在迅速变化。生成式人工...
一个人的安全部丨安全日志那些事
背景先说说当前背景,本人从一线红队(拿过大HVV第一)转为一个人的安全部也有两年的时间了,公司属于金融科技行业。金融科技类的公司并不直接受到银监会的监管,但是会遵守银行的安全要求,算间接受到监管。10...
管窥网络安全的未来技术形态
随着现代社会的高度数字化和信息化程度,网络安全问题已经成为各个行业和组织面临的重要挑战之一。随着企业规模和网络架构的不断扩大,网络安全风险也不断增加,传统的手动检测和防御已经难以应对日益复杂的安全威胁...
SaaS的最大威胁来自浏览器
尽管SaaS应用已经有十几年的历史,但是企业的CISO们发现网络安全解决方案并未减轻多年来积累的安全债,SaaS面临的最大的威胁依然来自Web和浏览器。SaaS的“Web盲区”网络钓鱼和帐户接管攻击的...
企业网络安全运行机制浅析
随着国家大力推广数字经济,企业的数字化水平不断提升,各类网络和信息系统规模不断扩大,面临的网络安全威胁也越来越复杂,建立有效的网络安全运行机制变得至关重要。通过有限的资源投入实现网络安全事件的监管和快...
网传微信二维码崩溃 原理剖析分享 2023/4/24
以下来源网络分享:关注及时推送最新安全威胁资讯!「免责声明:由于传播、利用本公众号Gaobai文库所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,Gaobai文库及作者不为此承担...
反间谍法修订草案将三审:拟完善关于网络间谍行为的规定、增加救济程序
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-8234106321日,全国人大常委会法制工作委员会举行记者会。发言人臧铁伟表示,反间谍法修订草案将提请十四届全国人大常委会第二次会议审议...
零信任环境下的端点安全该如何定义?
目前,企业的零信任安全建设已从理论和技术探索阶段,正式迈入了零信任的应用实践和快速发展阶段。而根据NIST的定义:零信任安全是一种覆盖端到端安全性的网络安全体系,包含身份、访问、操作、终端、与基础设施...
网络安全架构之安全管理
免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。前言网络安全架构是按照现有网络安全需求整理,通过多个维度展现。本文章主要介绍网络安全架构中的安全管...
陈年老洞击穿底线,未知风险几时休
网络空间是有记忆的,它一笔一笔记录着所有的错误,永远不会消失,也就意味着威胁如同悬在头上的达摩克利斯之剑。最近,就有个值得好好说说的小事儿。前不久,微软发布警告称,有黑客利用常见物联网(IoT)设备中...
10