自《ATT&CK框架实践指南》首次发布以来,已过去了将近2年的时间。正如我们所知,ATT&CK每年都会更新2个版本,目前已更新至V13版本,在很多方面都发生了重大变化。在这段时间里,青...
热点点评 | 监守自盗频发 论企业数据安全内部风险防范之道
近日,一则内部数据安全案例进入大众视野,美国科技公司Ubiquiti在2021年1月曝出数据泄露事件,“攻击者”在随后的“谈判”中试图向该企业勒索近200万美元(50比特币)赎金以换回被盗数据。随着深...
监守自盗频发 论企业数据安全内部风险防范之道
近日,一则内部数据安全案例进入大众视野,美国科技公司Ubiquiti在2021年1月曝出数据泄露事件,“攻击者”在随后的“谈判”中试图向该企业勒索近200万美元(50比特币)赎金以换回被盗数据。随着深...
在看 | 丰田泄露超200万辆汽车敏感数据
网络安全相关资讯,业界发展大事要闻,安在媒体重要发布,甲方社群互动交流,都在安在 · 网安周报。与网安发展同步,采业界资讯共赏,天天见闻,周周必报。本期焦点丰田泄露超200万辆汽车敏感数据:实时位置暴...
来自不安全的经济、网络犯罪和内部威胁三重威胁
缓解内部威胁:了解并保护关键资产缓解内部威胁:制定正式的内部风险管理计划缓解内部威胁:明确记录并持续执行控制措施缓解内部威胁:从招聘流程开始,监控和应对可疑或破坏性行为缓解内部威胁:预测和管理负面因素...
现代企业应对云攻击的7个实用解决方案
借助云服务,现代企业能够扩大业务规模,满足不断变化的市场条件和客户需求,并提高灵活性和生产力。随着越来越多的企业将其业务转移至云端,云环境的强大安全性比以往任何时候都更加重要。云安全现在是一个不容置疑...
高效内部威胁防护计划构建指南
根据美国国家标准与技术研究院(NIST)的定义,内部威胁防护计划是一种检测组织内部安全威胁早期指标的有效方法,通过集中管理下多种安全能力协同,旨在提前检测和防止违规敏感信息泄露的发生。内部威胁防护计划...
内鬼难防!减少混合环境中内部威胁的十佳实践
Covid-19大流行永远地改变了我们的工作方式。尽管部分员工在限制放宽后立即重返办公室,但许多员工仍希望继续远程工作。根据Gartner的调查数据显示,60%的知识工作者是远程办公的,至少18%的人...
人员离职:减轻新的内部威胁的5种方法
公司正处于员工“流动海啸”之中,没有放缓的迹象。据《财富》杂志报道, 40% 的美国人正在考虑辞职。这种趋势——造成了巨大的辞职——在组织中造成了不稳定。员工流动率高会增加安全风险,公司更容易受到全球...
十大网络安全攻击路径盘点分析与防护建议
攻击路径攻击路径是指网络攻击者潜入到企业内部网络应用系统所采取的路径,换句话说,也就是攻击者进行攻击时所采取的相关措施。攻击途径通常代表着有明确目的性的威胁,因为它们会经过详细的准备和规划。从心怀不满...
缓解内部威胁:了解并保护关键资产
最佳实践:了解并保护关键资产内部风险管理计划(IRMP)最基本的功能是保护为组织提供竞争优势的资产。根据国际标准化组织(ISO)55000,资产是对组织具有潜在价值的东西,组织对此负有责任[ISO 2...
缓解内部威胁:明确记录并持续执行控制措施
回复“221122”中获得“缓解内部威胁:了解并保护关键资产”PDF版缓解内部威胁:了解并保护关键资产缓解内部威胁:制定正式的内部风险管理计划最佳实践:明确记录并持续执行控制措施对所有的组织行政控制(...
5