专业保险公司Hiscox近期公布的年度网络准备报告显示,与上一年相比,70% 的英国企业在过去 12 个月中遭受了更多的网络攻击,凸显了企业在维持强大安全态势方面面临的越来越大的挑战,同时企业领导者现...
企业网络安全风险管理最佳实践
在企业的网络安全风险管理中,需结合资产、漏洞、威胁与威胁情报等核心要素,通过系统化的方法构建动态防御体系。以下是综合多篇行业实践与研究的最佳实践总结:一、资产管理与暴露面控制全面资产清点建立资产指纹库...
企业网络安全的三个认知误区与科学应对策略
在网络安全投入持续增长的背景下,企业防御效果与威胁增长速率仍存在显著落差。数据显示,全球企业年均安全预算增幅达12%,但高级威胁防御成功率仅提升3%。本文基于真实行业实践,解析企业安全建设中的典型误区...
警惕新型 Babuk 勒索软件:技术揭秘与政府及企业网络安全预警
概述这是我针对年初出现的新型 Babuk 勒索软件的报告。 由于这是首次在野外检测到此恶意软件,因此Babuk完全没有被混淆也就不足为奇了。 总体而言,它是一种相当标准的勒索软件,利用了我们看到的一些...
SAP等三家公司CISOs揭秘企业网络安全文化建设之道
Information Week杂志近期访谈了来自三家不同企业的安全领导者,揭秘了他们在企业内部建立“安全第一(Security-First)”文化的优秀实践做法,并揭示了不同企业的网络安全文化究竟是...
企业网络安全文化建设必备(5)-相见恨晚的五本宝典
读一本好书,胜过万两黄金。本篇推荐安全意识与文化专业人士必读的五本“宝典”,有助于安全意识与文化专业人士提升自我修养,破茧成蝶,更顺利地在组织内部推行安全文化变革。有些书我看了不下三遍,受益匪浅。书中...
企业网络安全文化建设必备(4)- 安全学习曲线(SLC)
安全意识的困局安全意识市场是一门大生意!据Cybersecurity Ventures预测,到2027年,安全意识市场规模将增长至100亿美元。安全意识市场方兴未艾,市场潜力巨大且尚待进一步激活,甚至...
企业网络安全升级:从等保测评开始的实战经验分享
✨刚结束某上市公司的等保测评项目,深夜复盘时突然想和你们聊聊这个「网络安全体检」的玄机。很多企业以为买几台防火墙就万事大吉,直到被黑客教做人——其实真正的安全防护,是从一场专业的等保测评开始的!🛡️▌...
EDR在企业网络安全中的作用
以签名为核心的传统防病毒软件仍然是当前众多企业防范端点风险的重要手段,但现在这一方式已经跟不上网络攻击的发展形势。端点检测和响应(EDR)系统应运而生,在帮助企业应对新端点安全挑战上发挥着越来越重要的...
如何利用 DeepSeek 构建企业网络安全体系
利用 DeepSeek 构建企业网络安全体系DeepSeek 作为强大的 AI 工具,可以在企业网络安全体系建设中发挥重要作用,帮助企业更高效、更智能地应对网络安全挑战。以下是如何利用 DeepSee...
企业网络安全文化建设必备(2):Gartner PIPE(实践|影响|平台|使能)框架
前言国际权威研究机构Gartner近年来高度关注网络安全中的“人为因素”,发布了一系列相关的研究报告和趋势预测。例如,Gartner早在2022年便提出了安全行为与文化计划(SBCP)的理念,并创新性...
企业网络安全护网行动措施指南
【关注 “外智信安”公众号:传播安全正能量,反欺诈抗攻击,保护企业信息资产,守护个人钱包!】一年一度的护网行动基本已经完成,每年护网行动都会让一些由于各类原因导致在安全建设存在不足的企业心慌手乱,战战...