点击上方“蓝色字体”，选择 “设为星标” 关键讯息，D1时间送达！ 本文介绍了Gartner在网络安全领域的预测，包括网络安全技能差距的缩小，以及通过采用GenAI减少由员工引起的网络安全事件。 由于...
03月28日7 views评论企业
网络安全
八个塑造网络防御未来的网络安全预测
03月28日7 views评论企业
网络安全
03月28日7 views评论企业
网络安全
网安热评--图一乐 ！
今日，在安全圈工作的大神纷纷在一个共享文档中吐槽自己呆过的安全公司。内容相当的丰富。内涵震感爆料。【腾讯文档】网络安全行业互助表 https://docs.qq.com/sheet/DQ01sRHFr...
03月16日101 views2员工
文档
简析6种典型的CISO安全管理风格
数字时代的一个显著特征就是充满了波动性、不确定性、复杂性和模糊性（VUCA）。因此，对企业的首席信息安全官（CISO）而言，需要采取适应性和前瞻性的方法来应对数字化环境发展挑战，其所采用的网络安全管理...
03月06日10 views评论ciso
网络安全
如何在“两会”时期保护好你的账户密码？
密码有时我们也称之为“口令”，是我们在网络环境中登录各类系统和服务时证明身份的最常用方法。因此，使用强密码对于保护组织和个人的安全和身份至关重要。如果恶意或未经授权的人拥有合法的用户名和密码，世界上再...
03月01日11 views评论密码
等级保护
寒潮之下，您还坚持搞安全吗？
黑客使用美国政府机构前员工的管理凭据
美国网络安全机构 CISA 表示，威胁行为者使用前雇员管理账户的受损凭据访问了美国政府组织的网络。攻击者使用泄露的凭据访问内部 VPN，对本地环境进行侦察，并在域控制器上执行 LDAP 查询。该组织（...
02月21日安全新闻26 views评论cisa
身份验证
为了减少赔偿，在通勤上动手脚，单程通勤2小时
打工么，大家都是遵循着钱多、事少、离家近。而近期西安的一家公司，在通勤上动了手脚，公司从CBD搬迁至秦岭脚下办公，并且要求员工必须在早上9点前完成打卡，否则进行扣工资。因为长时间的通勤，导致了近10位...
01月03日26 views评论公司
员工
从Src到企业内网
No.0前言美国五星上将麦克阿瑟这样说“渗透测试最为重要的内容是起点的信息搜集”No.1通过信息泄露爆破账号进入后台通过信息泄露完成对员工账号的收集随意输入账号密码后，用burp抓包发现大量信息泄露就...
01月03日27 views评论后台
账号
安全圈现状惨不忍睹？
看到一个图流传的比较多，关于裁员、降薪的。当前，国内网络安全企业普遍面临着严峻的经营挑战。长期亏损、缺乏盈利，行业竞争过于激烈，再加上当前的环境，导致企业采取一系列紧缩措施，包括降薪、裁员甚至取消年终...
12月29日安全职场53 views评论企业
网络安全
网络访问控制技术应用的6个趋势
实现网络安全访问控制是现代企业网络安全能力体系建设的一个关键概念，尤其是在企业数字化转型发展的时代背景下。通过有选择地限制和允许资源使用者进入某地方或访问某资源，可以为企业数据资产实现更好的保护，并对...
12月26日安全新闻22 views评论网络安全
身份验证
亚马逊的黑暗秘密 - 数据安全与隐私保护“最佳实践”
本文是Reveal和WIRED的一份调查报告，该报告指出亚马逊的数据安全与隐私保护存在系统性缺陷，亚马逊信息安全部门内部混乱动荡，部门负责人更替频繁，导致工作连续性严重受损；部门预算、人手严重不足，许...
12月25日18 views评论员工
数据安全