Information Week杂志近期访谈了来自三家不同企业的安全领导者,揭秘了他们在企业内部建立“安全第一(Security-First)”文化的优秀实践做法,并揭示了不同企业的网络安全文化究竟是...
企业网络安全文化建设必备(5)-相见恨晚的五本宝典
读一本好书,胜过万两黄金。本篇推荐安全意识与文化专业人士必读的五本“宝典”,有助于安全意识与文化专业人士提升自我修养,破茧成蝶,更顺利地在组织内部推行安全文化变革。有些书我看了不下三遍,受益匪浅。书中...
企业网络安全文化建设必备(2):Gartner PIPE(实践|影响|平台|使能)框架
前言国际权威研究机构Gartner近年来高度关注网络安全中的“人为因素”,发布了一系列相关的研究报告和趋势预测。例如,Gartner早在2022年便提出了安全行为与文化计划(SBCP)的理念,并创新性...
为什么员工网络安全培训很重要
在数字互动和技术进步占主导地位的时代,采取强有力的网络安全措施的必要性怎么强调也不为过。随着组织越来越依赖数字平台进行日常运营,网络威胁的风险变得更加明显。在这种情况下,员工在维护网络安全方面的作用变...
探索车联网供应链被忽视的数据安全意识应对思考与实践|科技专刊
摘要:本文对车联网系统及车联网供应链企业信息安全及人为因素风险进行了分析,结合国家互联网信息办公室、中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部中华人民共和国...
社会工程解释:网络攻击中的人为因素
莉莲·阿布隆 (Lillian Ablon) 是兰德公司的网络安全研究员。我们看一下她对社会工程造成的威胁的相关解释,以及组织内粗心个人造成的严重漏洞。有些人可能不熟悉社会工程的概念。它是什么以及它与...
网络安全意识也是基础防御中的关键一环
点击上方蓝色字体关注,了解更多网络安全知识引言在当今数字化时代,网络安全已经成为企业和个人生活中不可或缺的一部分。网络攻击的不断演进和加剧使得保护个人隐私、商业机密和国家安全变得尤为重要。然而,网络安...
网络安全的人为因素
虽然技术在保护组织方面发挥着重要作用,但人的因素也同样重要。人们常说,最复杂的安全协议可能会因为不知情或粗心的员工的一次点击而遭到破坏。在本文中,目的是阐明经常被忽视的“人为因素”,并提供建议来帮助企...
ENISA有关数据威胁的调查
摘 要 数据作为数据驱动型经济的推动者,承担着核心角色,使其成为网络犯罪分子的主要目标。数据威胁是针对数据源的一系列威胁,其是一种未经授权的访问和泄露数据,以及操纵数据以干扰系统的行为。...
2023 Verizon 数据泄露报告:74%安全事件存在人为因素
近日,著名咨询机构Verizon发布了《2023年数据泄露调查报告》(DBIR)。该报告对过去一年发生的16312起安全事件进行分析,其数据来源于Verizon平台,以及世界各地的执法、政府机构公开发...
Verizon 2023数据泄露调查报告: 74%的数据泄露事件涉及人为因素
美国Verizon公司发布了其第16份年度数据泄露调查报告(DBIR 2023)。该报告分析了16312起安全事件和5199起泄露事件。其中,最主要的发现是勒索软件带来的损失成本飙升。勒索软件攻击带来...
Verizon DBIR:社会工程违规翻倍 勒索软件成本螺旋式上升
安全419注意到, Verizon近日发布了《2023年数据泄露调查报告》(DBIR),该报告分析了超过 16312 起安全事件,有5199 起已确认为数据泄露,其中,高达四分之三(74%)...