从一场舆论漩涡,看钓鱼模拟演练的“反噬”近日,某银行安全合规主管向超安全咨询,遇到以下情况,该如何破局?简单归纳上图中爆料员工的不满:辽宁某大行把员工最朴素的端午节节日福利期待邮件,变成了一场“陷阱测...
1分钟安全科普| 软件供应链安全
在信息爆炸的时代,网络安全从来不是技术人员的专属课题,而是每个人必须掌握的生存技能。当黑客利用人性弱点编织陷阱,当数据泄露事件频发敲响警钟,我们比任何时候都更需要建立 “主动防御” 的安全意识。为此,...
为何员工会中招钓鱼邮件?起决定作用的是安全文化,而不是安全培训
反复培训,可以降低钓鱼中招率吗?安全意识培训依然很重要!但是,如果仅仅是停留在知识传播层面(反复告诉员工什么是钓鱼、该做什么、不该做什么)的简单重复,然后便想当然地认为员工在下一次面对真实钓鱼邮件或模...
别让 U 盘成 定时炸弹:遗失被盗的危害与保障之道
U盘,作为我们日常工作中常见的工具,承载着大量工作信息和敏感数据。因此,一旦U盘遗失或被盗,就很容易给企业和个人带来财产损失等负面影响。此前,巴黎奥运会就发生了一起U盘被盗事件,给巴黎这座城市带来了一...
涉及钓鱼模拟演练和钓鱼培训合规要求的全球法律法规、标准及框架有哪些?
笔者一个月前写了一篇文章:涉及安全意识培训合规要求的全球法律法规、标准及框架有哪些?,得到了公众号系统推荐,现在还有不少转发和私信留言。作为姊妹篇,今天再写一篇关于钓鱼模拟演练和钓鱼培训的相关合规要求...
企业网络安全文化建设必备(5)-相见恨晚的五本宝典
读一本好书,胜过万两黄金。本篇推荐安全意识与文化专业人士必读的五本“宝典”,有助于安全意识与文化专业人士提升自我修养,破茧成蝶,更顺利地在组织内部推行安全文化变革。有些书我看了不下三遍,受益匪浅。书中...
企业网络安全文化建设必备(4)- 安全学习曲线(SLC)
安全意识的困局安全意识市场是一门大生意!据Cybersecurity Ventures预测,到2027年,安全意识市场规模将增长至100亿美元。安全意识市场方兴未艾,市场潜力巨大且尚待进一步激活,甚至...
涉及安全意识培训合规要求的全球法律法规、标准及框架有哪些?
全球七大洲基本都出台了相关安全法律法规、标准或框架明确要求组织开展安全意识培训。定期的、持续的安全意识教育在帮助组织保护敏感数据、满足法规要求、降低网络攻击和数据泄漏事件的可能性,和提升组织网络弹性方...
如何应对供应链攻击?从SolarWinds事件看深层风险
2020 年底,一场震惊全球的网络安全事件 ——SolarWinds 事件爆发,让供应链攻击这一隐蔽而危险的网络攻击形式走进了大众视野。SolarWinds 作为一家知名的网络管理软件公司,其旗下的 ...
钓鱼演练最容易被忽视的2个度量指标
被忽视的“忽视率”指标钓鱼演练是“人为因素”安全风险管理的关键一环,企业开展钓鱼演练时往往最关注的1个度量指标是“中招率”,然而,网络安全中最大的挑战之一是未知的不确定性。“忽视率”:即在一个钓鱼演练...
如何利用 DeepSeek 构建企业网络安全体系
利用 DeepSeek 构建企业网络安全体系DeepSeek 作为强大的 AI 工具,可以在企业网络安全体系建设中发挥重要作用,帮助企业更高效、更智能地应对网络安全挑战。以下是如何利用 DeepSee...
企业网络安全文化建设必备(2):Gartner PIPE(实践|影响|平台|使能)框架
前言国际权威研究机构Gartner近年来高度关注网络安全中的“人为因素”,发布了一系列相关的研究报告和趋势预测。例如,Gartner早在2022年便提出了安全行为与文化计划(SBCP)的理念,并创新性...