2023年4月11日,美国国土安全部(DHS)网络安全和基础设施安全局(CISA)发布了更新的零信任成熟度模型(ZTMM)草案,该路线图供各机构在过渡到零信任架构(ZTA)时参考。评论者要求扩展所有支...
美国海军侧翼速度平台利用零信任提高作战弹性
编者按美国海军通过“侧翼速度”项目推进零信任目标,帮助用户和数据轻松跨越安全边界,同时为更先进的网络能力奠定基础。“侧翼速度”是美国海军的Office365平台,传输着美国海军许多其他系统和数据;作为...
将 Zero Trust 理念应用于人类模型:感知、行为和对外部影响的 Zero Trust 方法
在网络安全领域,Zero Trust 模型已从一种趋势演变为一种必需品。此模型要求验证每个访问请求,并持续监控每个用户和设备。但是这种方法可以适用于人类模型吗?对人类认知、消费习惯、社会工程攻击和其他...
实施数据加密策略:保护云中敏感数据的关键要素(一)
摘要:本文探讨了通过数据加密保护云端敏感信息的有效策略。文中首先介绍了数据保护的基本原则,如保密性、完整性、可用性等,并强调了身份验证、访问管理和权责分离的重要性。接着分析了服务器端加密与客户端加密两...
零信任安全,为什么它在当今的威胁环境中至关重要
在汹涌澎湃的数字化浪潮席卷之下,网络空间仿若一片暗藏危机的深海,安全威胁如同隐匿在黑暗中的凶猛恶鲨,冷不丁便会对企业与个人的数据安全发起致命突袭。回顾2024年,一家颇具影响力的知名互联网企业,因传统...
什么是零信任:安全性、原则和架构
零信任提供了一系列概念和想法,旨在当网络被视为受到威胁时,尽量减少在信息系统和服务中执行准确、最小权限的请求访问决策的不确定性。目标是防止未经授权访问数据和服务,并使访问控制实施尽可能细化。出于这些原...
AI Agents越来越火,它可能存在一个严重安全隐患
关注我们带你读懂网络安全未来AI代理和老爷爷的共同点:都可能被网络钓鱼诈骗;如果AI代理真正实现大规模市场吸引力,它们可能会为身份管理市场带来棘手难题。前情回顾·新技术旧安全一句话让大模型聊天助手主动...
2025年网络安全十大关键趋势
在当今数字化时代,网络安全已成为全球企业和个人无法忽视的关键议题。随着技术的迅猛发展,网络威胁的复杂性和多样性也在不断增加。展望2025年,网络安全领域将迎来一系列深刻的变革和挑战。在2025年大幕开...
从实战案例出发,分析零信任在企业安全防护中的作用
零信任已成为当前大家热议的话题,但是很多人对于零信任的了解还只停留在概念层面,只知道零信任有哪些能力,却不知零信任是怎么解决问题的。下面让我们一起来看一个零信任在实战中的案例,了解零信任在用户环境中起...
办事处网络安全监控与事件响应;国外员工终端安全性怎么保障 | FB甲方群话题讨论
各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 245期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为您提...
美国联邦通信委员会将加强海底电缆安全
01美国联邦通信委员会将加强海底电缆安全11月4日消息,美国联邦通信委员会计划于11月21日就一项拟议规则制定通知进行表决,该通知将审查该机构现有的海底光缆许可规则,旨在通过禁止使用中国和俄罗斯等“敌...
甲方怎样落地零信任?解读《零信任建设调研报告》第一篇
历时三个月,与133家企业的 CSO、技术总监或安全专家一对一深入交流后,安世加《零信任建设调研报告》终于发布了!持安科技作为零信任领域的标杆企业,深度参与本报告内容策划、调研。持安希望与业界共同探讨...
36