本文为整个专题的第四篇,中间跳过了原计划的“内网横向移动攻击模拟(下)”。原因是下与上的类型一致,均为攻击模拟的记录,可分享和讨论的意义不大,只要按照这种模式可以设计出更多的场景。继而,继续编写本专题...
一起聊聊数据治理框架
数据治理框架如果有什么东西可以定义当今蓬勃发展的企业,那就是对公司数据的使用有深刻的理解和策略。但是,它提出了来自用户和利益相关者的一系列问题——我的公司中存在哪些数据?它存储在哪里?我的问题的最佳数...
系统之殇
从单体应用到分布式应用,从 SOA(Service-Oriented Architecture 面向服务架构)到微服务,从软件即服务(SaaS)到函数计算(FaaS)、Serverless,分布式技术...
威胁情报建设漫谈
什么是威胁情报根据Gartner对威胁情报的定义,威胁情报是某种基于证据的知识,包括上下文、机制、标示、含义和能够执行的建议,这些知识与资产所面临已有的或酝酿中的威胁或危害相关,可用于资产相关主体对威...
Transform
今年RSAC大会主题“Transform”并不同于此前的“Change”,因为背后蕴含了安全与IT和业务的融合,于安全行业是一次巨大的变革,或者更准确的说法是,“大家此前一直谈及或期冀的未来”实则已来...
企业数据安全管理体系建设“六步走”!
来源:谈数据导读:当前,全球数字化转型正在以爆发性速度快速发展,数据作为数字化的核心已经成为新时代的核心生产要素之一。9月1日《数据安全法》正式施行,如何做数据安全建设成为当前各行业负责人最为关心、关...
《2022微隔离技术与安全用例研究报告》重磅发布 | 附PDF全文下载
从近几年的网络攻击形势看,内网的攻击逐渐增多。然而,目前绝大部分组织的安全防御思路仍然停留在边界防御阶段,相比之下对内网的安全防护 关注则较少,针对内网横向移动的防护不够“坚固”,甚至是缺失。这种情况...
设计一个高质量的 API 接口
点击下方“IT牧场”,选择“设为星标”你是否也感同身受?对接XX业务时,XX业务具备的功能和API全靠跑业务负责人那反复逐个询问、确认。用哪个API;怎么用;有没有限制;等等各个业务间,甚至同一业务内...
把网络安全作为业务决策的紧迫性
写在前面:如何评估网络安全的有效性,一直是网络安全投资方面的困扰。按照所保护资产的价值或者收入的规模,或者满足合规的要求,都是实际工作中采用的方法。本文的建议是根据业务来确定合适的安全防护水平。在风险...
诸子笔会2022 | 王忠惠:企业安全治理时绕不开的事
自2022年5月起,“诸子笔会第二季”正式拉开帷幕。经过对首届活动复盘,我们在坚持大原则、大框架、主体规则基础上,优化赛制特别是奖项设置和评奖方式。13位专家作者组成首批“笔友”,自拟每月主题,在诸子...
【安全圈】英伟达被罚款550万美元!
关键词英伟达近日,据相关媒体报道,美国证券交易委员会指控英伟达在加密采矿对公司显卡等销售业务的影响方面,披露的信息并不够充分。目前,英伟达已经接受停终调令,为此支付了550万美元(折合人民币约3666...
因未能披露挖矿对业务的影响,英伟达被罚550万美元
更多全球网络安全资讯尽在邑安全美国证券交易委员会 (SEC) 5月6日发布声明,称对芯片制造商英伟达的指控,双方已达成一致,英伟达承认未能充分披露挖矿对其游戏业务的影响,同意支付550万美元的罚款。此...
16